Noticias que mencionan Semgrep

Argus: plataforma de operaciones de seguridad con agentes de IA autónomos

Argus es una plataforma de operaciones de seguridad (SecOps) de código abierto y autoalojada, diseñada para gestionar incidentes mediante agentes de inteligencia artificial que analizan evidencias sin ejecutar acciones directas sobre el entorno. El sistema se centra en la separación estricta entre l

Cómo Lionshead ejecuta una batería completa de seguridad en cada pull request

Lionshead, un proyecto de un único fundador, aplica en cada pull request un conjunto de herramientas de seguridad que replica las comprobaciones que un equipo corporativo de tamaño medio ejecutaría semanalmente contra código en producción. La premisa es directa: a escala individual, una brecha real

Velonus: nova ferramenta amb IA per corregir vulnerabilitats en Python

Velonus es una nueva herramienta de seguridad impulsada por inteligencia artificial, diseñada para desarrolladores Python, que escanea vulnerabilidades en proyectos y ofrece soluciones de corrección. La herramienta, desarrollada por el programador AliAmmar, integra cinco escáneres especializados: Tr

Foxguard: Escaneo de seguridad ultrarrápido para desarrolladores

PwnKit Labs ha lanzado Foxguard, una nueva herramienta de escaneo de seguridad local diseñada para ser extremadamente rápida, buscando solucionar la lentitud de los escáneres tradicionales que a menudo impiden su uso frecuente por parte de los desarrolladores. Foxguard completa un escaneo en tan sol

VS Code: Hallan fallos que exponían archivos locales

Investigadores de Trail of Bits han descubierto y revelado tres vulnerabilidades en extensiones de VSCode, incluyendo una en el propio VSCode que permite eludir medidas de seguridad (CVE-2022-41042) y que podría haber permitido el robo de archivos locales. La investigación, motivada por la evaluació