4276 artículos
4276 ARTÍCULOS
La inteligencia artificial permite a los equipos de software generar código a una velocidad mayor a la que la seguridad puede validar. Una forma de ganar la carrera es: más inteligencia artificial.
El artículo anuncia el lanzamiento de Trailmark, una biblioteca diseñada para convertir el código fuente en un grafo de llamadas consultable, proporcionando una API de Python para utilizar las habilidades de Claude. A diferencia de los enfoques basados en listas, Trailmark ofrece análisis a nivel de grafo para evaluaciones de vulnerabilidades de software, pruebas de mutación y priorización de la relevancia de seguridad. Soporta 17 lenguajes de programación y cuenta con ocho habilidades de Claude Code para diversas tareas, como la priorización de mutaciones y el análisis de complejidad. La iniciativa tiene como objetivo mejorar las evaluaciones de seguridad al permitir una comprensión más profunda de las relaciones y vulnerabilidades del código.
Snyk Secrets cierra la brecha entre el código y las credenciales gracias a la detección en tiempo real y de alta precisión, asegurando que tus datos más sensibles permanezcan protegidos mientras tus desarrolladores siguen siendo eficientes.
JPMorganChase publicó una lista de verificación de 10 puntos para la resiliencia cibernética. Descubre cómo Snyk cubre 8 de las 10 acciones y cómo encaja en tu pila de seguridad.
Investigadores demuestran cómo se puede utilizar el rastreo de huellas digitales de modelos de lenguaje para automatizar la generación de ataques personalizados.
Anunciando nuevas capacidades en Google Cloud Next que amplían y profundizan la cobertura de Wiz AI-APP: desde la primera línea de código generado por IA, a través de los estudios de IA y agentes, hasta el borde de la nube.
Resumen: Los equipos de seguridad han invertido años y miles de millones de dólares en trasladar la seguridad al inicio del ciclo de desarrollo. Esto ha cambiado lo que los equipos pueden ver y ha introducido un nuevo nivel de visibilidad, pero no ha ayudado con lo que pueden controlar. El año pasado, se catalogaron más de 48.000 nuevas vulnerabilidades, creciendo aproximadamente un 20 por ciento anual. Además
El nuevo malware de npm y PyPI afecta a muchos paquetes populares. Los clientes de Chainguard permanecieron protegidos bloqueando los scripts de instalación y reconstruyendo solo el código fuente verificado.
Aquí está lo que necesita saber sobre el auge del “quishing” – y cómo puede que su equipo de detección de amenazas esté a la vanguardia.
Los agentes de IA están escribiendo cada vez más código. Asegúrate de que sea seguro. Aprende cómo los plugins de Wiz Code y el Green Agent brindan una remediación a la velocidad de la máquina para tu IDE de IA.
Visualiza toda tu arquitectura de Apigee en el Wiz Security Graph, desde los gateways y entornos de API hasta cada punto final y su esquema de autorización.
Chainguard y Cursor se asocian para asegurar el código generado por IA utilizando contenedores y bibliotecas de confianza, creados a partir de fuentes, lo que reduce el riesgo sin ralentizar a los desarrolladores.