11 noticias
La fundación OWASP ha presentado el proyecto 'Top 10 CI/CD Security Risks', un documento de referencia que identifica las diez amenazas más relevantes a las que se enfrentan los entornos de integración y entrega continua en la ingeniería de software moderna. La guía, coordinada por Daniel Krivelevic
GitHub Actions permite a los flujos de trabajo obtener identificadores de máquina mediante tokens OpenID Connect (OIDC), exactamente el mismo mecanismo sobre el que se apoyan sistemas como Trusted Publishing de PyPI o Sigstore para autenticar integraciones con servicios externos sin necesidad de ges
Ship Safe es un escáner de seguridad de código abierto diseñado para ejecutarse localmente en repositorios de software moderno. La herramienta, distribuida bajo licencia MIT y disponible mediante el comando `npx ship-safe`, inspecciona el código en busca de vulnerabilidades en aplicaciones, configur
Una campaña bautizada SleeperGem ha sacudido a RubyGems, un registro que hasta ahora se había librado de los ataques a la cadena de suministro que sí han afectado a npm y PyPI. Un atacante publicó cuatro versiones consecutivas de un paquete nuevo llamado git_credential_manager que, en realidad, desc
Capital One ha anunciado el lanzamiento en código abierto de VulnHunter, una herramienta de seguridad basada en inteligencia artificial agente que analiza el código fuente desde la perspectiva de un atacante para identificar vulnerabilidades explotables y proponer correcciones específicas. La compañ
Trivy es un escáner de seguridad open source mantenido por Aqua Security que detecta vulnerabilidades, secretos expuestos, configuraciones incorrectas y dependencias de software (SBOM) en distintos entornos de desarrollo e infraestructura. Distribuido bajo una licencia de código abierto, se ha conso
Anthropic ha publicado en GitHub un repositorio de referencia para la detección y corrección autónoma de vulnerabilidades en código fuente mediante Claude. El proyecto, llamado defending-code-reference-harness, recoge las prácticas que la empresa ha desarrollado junto a equipos de seguridad de varia
GitLab ha anunciado una reestructuración estratégica denominada 'Act 2' para posicionarse en la era de los agentes de IA, la cual considera 'la mayor oportunidad' en su historia. El CEO Bill Staples informó que el proceso incluye una reducción de plantilla con cuatro cambios operativos: disminución
El artículo "carreras @ telli" de hi.telli.com, aunque aparentemente simple, apunta a una realidad compleja: Telli está construyendo una plataforma de orquestación de contenedores basada en Kubernetes, enfocada en simplificar la gestión de aplicaciones en entornos de nube híbrida y multi-cloud. Para
Un ingeniero de seguridad de aplicaciones ha desarrollado Kekkai, una herramienta de línea de comandos de código abierto diseñada para simplificar el proceso de revisión y gestión de resultados de escáneres de seguridad. Kekkai, anteriormente conocido como Hokage, se creó en respuesta a la dificulta
Este artículo explora la transición de un ingeniero DevSecOps a un Ingeniero de Soluciones, revelando una insatisfacción común entre profesionales de DevOps y ofreciendo una alternativa profesional enriquecedora. Durante cinco años, el autor se desempeñó como ingeniero DevSecOps en grandes empresas
