2432 artículos
Descubre cómo utilizar la nueva herramienta de conversión de Dockerfile de Chainguard para cerrar la brecha entre los Dockerfiles antiguos y los contenedores seguros en nuestro nuevo curso.
Collaboraton.AI utilizó una combinación de Chainguard Containers, Second Front y AWS para reducir las vulnerabilidades en un 97% y reducir los costos de cumplimiento en 2 millones de dólares.
Advertencia urgente: Los responsables de paquetes npm populares como ESLint Prettier Plugin fueron atacados en un incidente de malware en la cadena de suministro de npm. Aprenda sobre el typosquatting, el phishing y los paquetes afectados, así como los pasos esenciales para proteger sus proyectos.
El equipo de seguridad de código abierto de Google ha lanzado OSS Rebuild, un proyecto con el objetivo de aumentar la confianza en los ecosistemas de paquetes de código abierto mediante la reproducción de los artefactos originales. Con el auge de los ataques a la cadena de suministro, OSS Rebuild permite a los equipos de seguridad reforzar la integridad de los paquetes sin afectar a los mantenedores. La iniciativa automatiza las definiciones de construcción para los registros de paquetes populares y proporciona herramientas para la verificación y la supervisión. Esto mejora la transparencia en la cadena de suministro de software y ayuda a detectar compromisos, al tiempo que involucra a la comunidad en el fortalecimiento de la seguridad de código abierto.
Aprenda a gestionar la implementación de la IA en empresas, centrándose en la confianza, la seguridad y el valor. Descubra consideraciones clave, casos de uso de alto impacto como RAG y generación de contenido, y las mejores prácticas para construir una base de IA segura.
Aprenda sobre el reciente robo de criptomonedas de $500K causado por una extensión maliciosa del lenguaje Solidity en el IDE Cursor. Comprenda cómo las extensiones IDE comprometidas y los registros de terceros representan riesgos significativos para la cadena de suministro para los desarrolladores y el ecosistema de IA en general.
Chainguard Containers con Azure Functions ofrece la comodidad de la computación sin servidor y la confianza de una imagen de seguridad, de confianza y rastreable.
Chainguard ahora está listado en el Marketplace de Microsoft Azure. Además, Microsoft Defender for Cloud ahora puede escanear las imágenes de contenedores de Chainguard.
El ensamblaje personalizado y los repositorios privados de APK, dos nuevas funciones para Chainguard Containers, ya están disponibles en general.
El principio de reconciliación es lo que hace que los sistemas sean auto-reparadores, adaptables y resistentes ante el cambio y el fracaso.
El catálogo de Chainguard, que incluye más de 1400 imágenes de contenedores de confianza, incluye más de 400 variantes validadas según FIPS.
Aprenda cómo Chainguard OS y Chainguard Factory ofrecen la única solución escalable para crear artefactos de software seguros y fiables.