software · 5 menciones
vlt ha anunciado el lanzamiento de la versión 1.0 de su cliente de gestión de paquetes, junto con la disponibilidad general de sus registros de paquetes alojados y espejos de ecosistema. La compañía, que se describe a sí misma como una alternativa directa a npm respaldada por infraestructura propia,
Una campaña bautizada SleeperGem ha sacudido a RubyGems, un registro que hasta ahora se había librado de los ataques a la cadena de suministro que sí han afectado a npm y PyPI. Un atacante publicó cuatro versiones consecutivas de un paquete nuevo llamado git_credential_manager que, en realidad, desc
Las Agent Skills de Claude Code son archivos de Markdown que aportan contexto y herramientas a un agente para tareas concretas, y se infrautilizan porque se confunden con simples instrucciones autogeneradas por el propio modelo. El autor critica un reciente estudio de Hacker News titulado “Self-gene
Alibaba Group ha publicado como proyecto de código abierto Open Code Review (OCR), una herramienta de línea de comandos (CLI) que emplea inteligencia artificial para revisar código de forma automatizada. La aplicación nació como asistente interno oficial de revisión de código en Alibaba y, durante l
Westbayberry ha lanzado una nueva herramienta gratuita llamada Dependency Gate (dg) para mejorar la seguridad de las cadenas de suministro de npm. La herramienta, disponible de forma permanente sin necesidad de tarjeta de crédito, analiza el comportamiento de las dependencias de los paquetes npm ant
