Serie de blogs
Log4J
Has solucionado el problema de Log4j. Entonces, ¿por qué...
Se publicó el parche. Se cerró el ticket. Se presentó el informe de análisis posterior. Y, sin embargo, más de cuatro años después, los escáneres siguen detectándolo. Se trata de la diferencia entre «parcheado» y...
Riesgo de una vulnerabilidad oculta en Log4j: El...
¿Te acuerdas de diciembre de 2021? El pánico generalizado que se desató cuando se dio a conocer Log4Shell y, de repente, todos los equipos de ingeniería del planeta se apresuraron a averiguar si utilizaban Log4j, dónde estaba...
Navegar por la cadena de suministro Java...
El ecosistema moderno de desarrollo de software está intrínsecamente entrelazado con bibliotecas y dependencias. Aunque esta interconexión fomenta la eficiencia y la productividad, también puede introducir vulnerabilidades, como se demuestra vívidamente en el caso...