Asistencia durante todo el ciclo de vida

Puntos clave: La procedencia de npm demuestra qué repositorio, qué commit y qué flujo de trabajo generaron un paquete, pero no garantiza que el código sea seguro para su ejecución. La brecha de certificación es la diferencia entre lo que la procedencia...

Las compilaciones de ELS para las correcciones de Node.js de octubre están en camino. Se espera que las compilaciones corregidas para las versiones de Node.js afectadas que han llegado al final de su ciclo de vida estén disponibles en los repositorios de ELS for Runtimes en las próximas 24...

Puntos clave: «php2shell» es el nombre que se le da a dos vulnerabilidades críticas de ejecución remota de código (RCE) en el núcleo de PHP, CVE-2026-109618 y CVE-2026-109619. PHP las corrigió en las versiones 8.5.12, 8.4.27, 8.3.36 y 8.2.35, pero las ramas fuera de soporte no reciben...

Puntos clave: La solución a la vulnerabilidad de Log4j que seguirá siendo válida en 2026 es una versión de log4j-core que se sigue manteniendo actualmente, muy posterior a la 2.17.1. Si te quedas en la 2.15.0 o la 2.16.0 en 2021, seguirás estando...

Clave...

Puntos clave: jQuery UI se encuentra en modo de solo mantenimiento desde octubre de 2021, y solo la versión menor más reciente recibe correcciones. jQuery UI 1.10.4 contiene tres vulnerabilidades XSS conocidas, todas ellas...

Puntos clave: Endor Labs es una plataforma de seguridad de aplicaciones conocida principalmente por su análisis de la composición del software basado en la accesibilidad. Su motor de accesibilidad rastrea el grafo de llamadas de tu código para mostrar qué funciones de las dependencias son vulnerables...

Puntos clave: Las vulnerabilidades de la cadena de suministro provienen de los paquetes, los registros y los sistemas de compilación de los que dependes. ChainDrop afectó al menos a 444 paquetes de npm en agosto de 2026 sin aprovechar ninguna vulnerabilidad...

Conclusiones clave: Moment y Moment Timezone son proyectos heredados en modo de mantenimiento, y los nuevos proyectos deberían usar alternativas. El estado de heredado no obliga a una eliminación inmediata, y no...

Puntos clave: RequireJS es un proyecto archivado de OpenJS, por lo que ningún responsable del proyecto original se ha comprometido a corregir futuras vulnerabilidades. El cambio a los módulos ES afecta a las definiciones de los módulos, al comportamiento de carga, a la optimización de la compilación, a las pruebas...

Puntos clave: LoopBack 3 alcanzó el fin de su vida útil en la comunidad en diciembre de 2020 y ya no recibe correcciones del desarrollador original. Si LoopBack venía incluido con IBM API Connect, comprueba primero el ciclo de vida de ese producto...