Cadena de suministro de software

IntroducciónOrca Security ha identificado recientemente una falla de diseño en el servicio Google Cloud Build, denominada "Bad.Build". Esta falla supone un grave riesgo de seguridad, ya que permite a los atacantes ejecutar la escalada de privilegios, lo que les otorga acceso no autorizado a los repositorios de código del Registro de artefactos de Google. Las consecuencias de esta vulnerabilidad se extienden a...

En el panorama digital actual, la seguridad de las aplicaciones de software se ha convertido en una preocupación urgente para las organizaciones de todos los sectores. De hecho, según una encuesta internacional realizada entre desarrolladores de todo el mundo, el 62 % de ellos indica que sus organizaciones están evaluando activamente casos de uso o tienen planes para implementar DevSecOps.