Blog Xygeni

Riesgo y radio de explosión de la IA agente

Riesgo y radio de explosión de la IA con agentes: ¿limitar al agente o recuperarse más rápido?

¿Restringir al agente, recuperarlo más rápido o contenerlo desde abajo? Tres expertos, tres respuestas y un mínimo en el que todos coincidieron.
13 minutos de lectura
Seguridad de la cadena de suministro de npm

npm Seguridad de la cadena de suministro: su escáner de vulnerabilidades está buscando lo incorrecto.

Tu escáner de vulnerabilidades de npm busca fallos conocidos. Los paquetes maliciosos no tienen ninguno. Esto es lo que necesita la seguridad de la cadena de suministro de npm en 2026.
6 minutos de lectura
Ingeniería de arneses de agentes

Ingeniería de arnés de agente: el modelo no es la superficie de ataque, el arnés sí lo es.

La ingeniería de agentes transforma los modelos en agentes útiles. Además, ofrece a los atacantes un nuevo objetivo: los archivos que le indican a tu agente qué puede hacer.
7 minutos de lectura
Marco de gestión de riesgos del NIST

Marco de gestión de riesgos del NIST: ¿Dónde encaja su programa de seguridad de aplicaciones?

El marco de gestión de riesgos del NIST es un proceso, no una lista de verificación. Explica cómo encaja la seguridad de las aplicaciones (AppSec), qué marcos del NIST se integran y cómo aportarle evidencia.
6 minutos de lectura
OWASP ASVS

OWASP ASVS: Cómo comparar su programa de seguridad de aplicaciones con este estándar.

OWASP ASVS cumple 18 años. Descubra cómo lo utilizan realmente los equipos, dónde se producen los fallos en su adopción y cómo comparar su programa de seguridad de aplicaciones con este, nivel por nivel.
7 minutos de lectura
Vulnerabilidad de escalada de privilegios

Vulnerabilidad de escalada de privilegios en CI/CD pipelines

Una vulnerabilidad de escalada de privilegios en CI/CD pipelines no necesita exploit. Cómo los atacantes abusan de tokens, disparadores y contenedores, y cómo cerrar cada vía.
10 minutos de lectura
Seguridad de aplicaciones de IA

Seguridad de las aplicaciones de IA: Lo que escuchamos en OWASP Porto y Karlsruhe

La seguridad de las aplicaciones de IA dominó OWASP Porto y Karlsruhe. ¿Qué? ASPM Realmente es, en qué se diferencia de SASTy donde la IA ayuda en la clasificación y remediación de problemas.
8 minutos de lectura
Gestión de riesgos de IA

Gestión de riesgos de la IA: dos disciplinas, un inventario

Cuatro términos de búsqueda, dos trabajos completamente distintos. Gestionar el riesgo de la IA no es lo mismo que usar la IA para la gestión de riesgos, y la mayoría de las organizaciones contratan personal para una disciplina mientras les venden la otra. Lo interesante es lo que sucede cuando te das cuenta de que se trata del mismo programa.
9 minutos de lectura
Métricas de riesgo de IA

Riesgo de la IA: Las métricas que indican si su estrategia de IA con agentes está funcionando.

Ahora todos los consejos de administración se hacen la misma pregunta: ¿cuál es nuestro riesgo en materia de IA? La mayoría de los equipos responden con adjetivos. Aquí presentamos las métricas de riesgo de IA que generan un valor numérico, su origen y los requisitos que debe cumplir una estrategia de IA con agentes para que tengan algún sentido.
9 minutos de lectura
amenazas a la seguridad de la IA

Las 10 principales amenazas a la seguridad de la IA y cómo identificarlas.

Dos cosas se clasifican bajo el mismo epígrafe, pero no representan el mismo problema. Los ataques a sistemas de IA y los ataques impulsados ​​por IA requieren controles, responsables y evidencias diferentes. Diez amenazas, divididas en dos partes, y el paso previo a todas ellas.
10 minutos de lectura
Seguridad de desarrollo de software

Seguridad en el desarrollo de software: una lista de verificación de requisitos con 12 líneas que puedes comprobar.

La mayoría de los requisitos de seguridad para el desarrollo de software describen un estado deseado, lo que significa que nadie puede aprobarlos ni reprobarlos. Aquí presentamos 12 ejemplos de comprobaciones, cada una con el artefacto que las demuestra.
10 minutos de lectura
Herramientas de equipo rojo de IA

Las herramientas de equipo rojo de IA prueban lo que dice tu modelo. No prueban lo que hace tu agente a continuación.

Descubra los detalles de la campaña 24712-pl y los paquetes sin dependencias que fueron explotados durante un incidente de seguridad.
9 minutos de lectura