organization · 9 menciones
OWASP es un proyecto de código abierto dedicado a determinar y combatir las causas que hacen que el software sea inseguro.
La inclusión de mecanismos de recuperación y actualizabilidad en la versión inicial (v1) de los contratos inteligentes es crítica para la supervivencia del protocolo, no una característica de segunda o tercera versión. La omisión de estas funciones en el lanzamiento inicial, especialmente en equipos
Ship Safe es un escáner de seguridad de código abierto diseñado para ejecutarse localmente en repositorios de software moderno. La herramienta, distribuida bajo licencia MIT y disponible mediante el comando `npx ship-safe`, inspecciona el código en busca de vulnerabilidades en aplicaciones, configur
halo-record es una biblioteca de código abierto que crea un registro de auditoría verificable para agentes de inteligencia artificial. Cada acción del agente —llamadas a herramientas, invocaciones de modelos, accesos a datos y aprobaciones— se convierte en un registro dentro de un log append-only en
Los ataques de cross-site scripting (XSS) y de inyección SQL comparten el mismo origen: mezclar entradas del usuario con la representación serializada de una estructura de árbol, como el árbol sintáctico de una consulta SQL o el DOM del HTML. El artículo explica por qué las recomendaciones habituale
Microsoft ha lanzado en vista previa pública el Agent Governance Toolkit (AGT), un conjunto de herramientas open source para gobernar agentes de inteligencia artificial autónomos. El kit aborda tres problemas fundamentales: determinar si una acción está permitida (por ejemplo, que un agente con acce
El ecosistema de código abierto enfrenta una oleada sin precedentes de vulnerabilidades descubiertas por herramientas de IA. Metabase, una plataforma de business intelligence, pasó de recibir 10 informes de seguridad mensuales a 10 semanales desde enero de 2026. Este cambio radical se debe al avance
Una configuración predeterminada de Azure Web Application Firewall (WAF) está dejando aplicaciones vulnerables, según un informe reciente. La configuración predeterminada es el modo de 'Detección', que registra ataques pero no los bloquea, a menudo sin que los equipos de seguridad se den cuenta. Mic
Un nuevo proyecto de código abierto llamado 'Pipelock' ofrece una capa de seguridad para agentes de inteligencia artificial, abordando una creciente preocupación: la exposición de secretos y la vulnerabilidad a ataques. Pipelock actúa como un 'harness' de seguridad integral, operando como un único b
Cloudflare ha publicado una implementación de referencia de código abierto para la autenticación segura en Cloudflare Workers. El proyecto, disponible en GitHub, busca enseñar cómo construir un sistema de autenticación robusto, siguiendo estándares de seguridad como NIST SP 800-63B, NIST SP 800-132
