3830 artículos
Cómo los atacantes están utilizando tokens de acceso personales de GitHub de empleados comprometidos para comprometer entornos en la nube.
Snyk ayuda a las agencias federales a proteger el software para la misión Genesis de la Casa Blanca, acelerando la ciencia impulsada por la inteligencia artificial. Implemente “Seguridad por Diseño” para la cadena de suministro, la nube y las tuberías.
Chainguard ahora ofrece imágenes de contenedor MCP endurecidas y sin vulnerabilidades, comenzando con mcp-grafana, y más están por venir.
Descubre todas las últimas funciones y lanzamientos para Chainguard Containers y Chainguard Libraries.
Los anuncios de re:Invent que tienen mayor impacto para los equipos de seguridad.
Nathan Parker del equipo de seguridad de Chrome describe los avances en la seguridad del navegador gracias a la introducción de capacidades agenticas en Chrome, particularmente en lo que respecta a los riesgos de la inyección indirecta de comandos. Para abordar estas amenazas, Google ha desarrollado una estrategia de defensa en capas que incluye funciones como el “Usuario Alignment Critic”, que revisa las acciones para asegurar la alineación con el usuario y protege contra el desvío de objetivos. El aislamiento de origen mejorado limita los datos a los que pueden acceder los agentes, mientras que las confirmaciones del usuario garantizan el control sobre las acciones críticas. Se enfatiza la importancia del monitoreo continuo y la colaboración con la comunidad de seguridad para mantener la seguridad frente a los desafíos en evolución.
Explicamos los mecanismos de explotación y detallamos los ataques activos que hemos observado, desde la recopilación de credenciales hasta sofisticados backdoors en la nube.
Observen cómo proporcionamos a los ingenieros un espacio protegido para realizar trabajos de forma autónoma y con un alto impacto, lo que impulsa la innovación y mejora el ánimo de los ingenieros.
Aprenda cómo mantenemos Chainguard OS y Wolfi ligeros y seguros gracias a la recolección automatizada de paquetes que reduce la superficie de ataque al tiempo que preserva la reproducibilidad.
Los clientes ahora pueden aprovechar las capacidades de escaneo de Anchore Enterprise para Chainguard Libraries for Python.