2432 artículos
Chainguard está manteniendo vivo a ingress-nginx a través de EmeritOSS, proporcionando mantenimiento centrado en la seguridad para que los equipos puedan migrar de forma segura sin riesgos.
Las empresas enfrentan una grave falta de visibilidad en los modelos de IA, lo que genera riesgos de seguridad y cumplimiento. La nueva integración de Evo con CycloneDX 1.6 ofrece BOMs de IA inteligentes y accionables, proporcionando una supervisión completa y una gobernanza sólida para toda su cadena de suministro de IA.
El soporte para certificados personalizados para Ensamblajes Personalizados permite agregar directamente sus certificados de Autoridad de Certificación de la empresa a los contenedores Chainguard.
El informe “Estado de las fuentes de código abierto de confianza de Chainguard para diciembre de 2025” de Chainguard analiza las tendencias de uso de los contenedores de Chainguard, los datos de CVE y la importancia de la velocidad de remediación.
El auge de la GenAI presenta riesgos de seguridad complejos y no deterministas que los métodos tradicionales no pueden manejar. Descubra Evo de Snyk, el primer sistema de orquestación de seguridad agente para la defensa basada en la IA.
EmeritOSS es un programa centrado en la estabilidad que preserva y protege proyectos de código abierto maduros y sin mantenimiento, comenzando con Kaniko, Kubeapps e ingress-nginx.
Las empresas emergentes no pueden permitirse sacrificar la velocidad por la seguridad. Aprenda cómo Chainguard proporciona a las empresas emergentes una base de seguridad por defecto desde el principio.
Evite las trampas de seguridad. Esta guía de compras de Navidad destaca los problemas comunes en la cadena de suministro de código abierto y muestra qué elegir para obtener velocidad y confianza.
El equipo de seguridad de Android de Google, en colaboración con Arm, realizó un análisis de seguridad del GPU Mali, crucial para miles de millones de dispositivos Android. Identificaron vulnerabilidades principalmente en la interacción entre los controladores del modo de usuario y del modo kernel, lo que podría conducir a la explotación. El análisis se centró en reducir la superficie de ataque restringiendo el acceso a ciertas funciones IOCTL del GPU a través de un despliegue gradual de la política SELinux. Este esfuerzo tiene como objetivo mejorar la seguridad del GPU, garantizando la resistencia frente a las amenazas, al tiempo que proporciona pautas para las implementaciones específicas del dispositivo. La iniciativa destaca la importancia de las medidas de seguridad proactivas para proteger contra las vulnerabilidades existentes y futuras en los sistemas Android.
Snyk ayuda a las agencias federales a proteger el software para la misión Genesis de la Casa Blanca, acelerando la ciencia impulsada por la inteligencia artificial. Implemente “Seguridad por Diseño” para la cadena de suministro, la nube y las tuberías.