SecureChain para software de código abierto

Cada instalación de npm es un acto de confianza. El mismo ecosistema de paquetes que agiliza el desarrollo en JavaScript es también uno de los principales vectores de ataques a la cadena de suministro. Cuando ejecutas una instalación...

Resumen: El ataque «Shai-Hulud» a npm reapareció el 4 de agosto de 2026, entrando en el registro a través de «keyv» y la familia de bibliotecas de almacenamiento en caché «cacheable», para luego propagarse por sí solo a...

Instalaste un paquete a través de npm, el resultado de la auditoría de npm parecía correcto y seguiste adelante. Seis meses después. Descargas las últimas modificaciones, algo en la integración continua (CI) se activa...

Has escrito «npm install» mil veces. Probablemente también hayas cometido algún error al escribir el nombre de un paquete al menos una vez, y hayas tenido suerte. No todo el mundo la tiene. Los atacantes cuentan con ese único descuido…

Puntos clave Ejecutar Java 11 después de su fin de vida (EOL) deja los sistemas expuestos a vulnerabilidades de seguridad, fallos de cumplimiento y riesgos de estabilidad. Sus opciones incluyen la actualización a una LTS más reciente...

En el desarrollo de software moderno, hemos pasado de un modelo de instalación basado estrictamente en la cadena de suministro a un modelo híbrido. Ahora las dependencias se pueden obtener a través de dos vías: paquetes privados y públicos. Esto...

En las películas de terror, las amenazas más aterradoras no son las que derriban la puerta principal, sino las que ya están dentro: los fantasmas que se esconden en las paredes y que nadie ha visto. Las modernas...

Puntos clave: El fin de la vida útil (EOL) de Java 8 es una preocupación cada vez mayor para las empresas y los desarrolladores que aún lo utilizan para el desarrollo de aplicaciones. A medida que nos acercamos a 2026, es importante comprender...

Puntos clave El cumplimiento de la norma FIPS 140-3 requiere el uso de módulos criptográficos que hayan sido probados y aprobados formalmente por el NIST, y no solo configuraciones seguras o algoritmos aprobados. Para el gobierno...

Puntos clave Las aplicaciones JavaScript suelen incluir cientos de dependencias ocultas, tanto directas como transitivas. Los SBOM le ofrecen una visibilidad completa de su código base, exponiendo las vulnerabilidades y garantizando la transparencia. Herramientas como Syft...

  Las diferencias clave entre OpenJDK y Oracle JDK radican en sus licencias y soporte. Lanzado en septiembre de 2021, Java 17 es actualmente el JDK (Java Development...