SCOUTBUDDY
search

Secciones

Cyber Security

2432 artículos

Reconstrucción de las acciones de TJ, compromiso de archivos GitHub Actions.
cybersecurity

Reconstrucción de las acciones de TJ, compromiso de archivos GitHub Actions.

Una grave vulnerabilidad de seguridad en el popular componente de GitHub Actions changed-files (tj-actions/changed-files) expuso secretos encriptados en texto plano dentro de los registros de GitHub Actions. Esta vulnerabilidad, que afecta a más de 23.000 repositorios, fue habilitada por commits huérfanos y etiquetas de lanzamiento manipuladas. Aprenda a proteger sus flujos de trabajo de GitHub de ataques similares.

Blog RSS Feed | Snyk ·
Un himno a la defensa en profundidad
cybersecurity

Un himno a la defensa en profundidad

El enfoque de defensa en profundidad de Chainguard en seguridad ayudó a protegerlo del reciente compromiso del repositorio tj-actions/changed-files en GitHub. Obtenga más información sobre cómo.

Chainguard: Unchained ·
Qué esperar en Chainguard Assemble 2025
cybersecurity

Qué esperar en Chainguard Assemble 2025

Chainguard Assemble 2025 se llevará a cabo en San Francisco el 25 de marzo. Obtenga una visión profunda de todos los temas que cubrirán las sesiones del evento.

Chainguard: Unchained ·
Snyk ayuda a asegurar el proyecto Golang Bento
cybersecurity

Snyk ayuda a asegurar el proyecto Golang Bento

Descubra cómo Snyk ayuda a proteger el proyecto de código abierto de Golang Bento, aportando soluciones a vulnerabilidades y utilizando herramientas impulsadas por IA. Aprenda sobre nuestros esfuerzos para mejorar la seguridad de Bento y apoyar a los mantenedores de código abierto a través del programa Snyk Secure Developer.

Blog RSS Feed | Snyk ·
Generación de código con IA: Seguridad y calidad del código, beneficios, riesgos y herramientas principales
cybersecurity

Generación de código con IA: Seguridad y calidad del código, beneficios, riesgos y herramientas principales

La generación de código con IA acelera el desarrollo, mejora la productividad y reduce la fatiga del programador. Sin embargo, también introduce riesgos y desafíos de seguridad. Aprenda cómo funciona la programación con IA, sus beneficios y limitaciones, y cómo proteger el código generado con IA utilizando las herramientas de seguridad de Snyk.

Blog RSS Feed | Snyk ·
Marco de automatización DevSecOps
cybersecurity

Marco de automatización DevSecOps

Aprenda sobre los principios de la automatización de DevSecOps, cómo implementar una estrategia de automatización de DevSecOps y las mejores herramientas de DevSecOps.

Blog RSS Feed | Snyk ·
Rompiendo el statu quo (Distribución)
cybersecurity

Rompiendo el statu quo (Distribución)

El modelo tradicional de distribución de software de código abierto está listo para la innovación. Aprenda cómo llegamos a este punto y qué vendrá después.

Chainguard: Unchained ·
Wolfi se traslada a la versión estándar de usrmerge
cybersecurity

Wolfi se traslada a la versión estándar de usrmerge

Para mejorar la estandarización y la compatibilidad con las aplicaciones de Linux modernas y otras distribuciones importantes, Chainguard está adoptando la estructura de archivos usrmerge.

Chainguard: Unchained ·