Cadena de suministro de software

Puntos clave: La mayoría de las herramientas de seguridad de la cadena de suministro de software te indican qué elementos ya se han incorporado a tu compilación, pero son mucho menos las que impiden que lleguen hasta allí desde el principio. El...

Los ataques a la cadena de suministro se han convertido en una preocupación creciente, sobre todo con el auge de los paquetes y bibliotecas de código abierto en varios lenguajes de programación. Estos ataques aprovechan las vulnerabilidades de la cadena de suministro de software...

A la luz de la reciente actividad cibercriminal, se detuvo el registro de nuevos usuarios en la plataforma PyPI. Actualmente, se considera que el motivo es un aumento de las subidas de paquetes maliciosos a PyPI....