Blog Xygeni

Paquetes Npm - Entrevista contagiosa

Paquetes NPM se hacen pasar por bibliotecas de interfaz de usuario benignas en el ataque a la cadena de suministro "Entrevista Contagiosa" de Corea del Norte

Los paquetes npm maliciosos recientemente detectados se hacen pasar por ayudantes front-end inofensivos pero contienen código ofuscado malicioso.
5 minutos de lectura
Seguridad de IA - IA en ciberseguridad - Riesgos de seguridad de IA

IA en ciberseguridad: comprender los riesgos reales

Seguridad de la IA: proteger modelos y pipelines de inyección rápida, fugas de datos y riesgos con ASPM y reparación automática por IA.
8 minutos de lectura
git remote set-url - git establece la URL para el control remoto - git agrega el control remoto

Cuando la configuración remota de URL de Git se convierte en un riesgo para la cadena de suministro

Descubra cómo se puede abusar de Git remote set-url y git add remote en CI/CD pipelineCómo prevenir ataques a la cadena de suministro
7 minutos de lectura
virus infectador - virus infectador de archivos - código de malware

Virus que infectan archivos en repositorios de código: qué deben tener en cuenta los desarrolladores

Descubra cómo un virus infector se propaga a través de repositorios de código y cómo detectar y bloquear código de malware oculto en CI/CD pipelines.
5 minutos de lectura
Seguridad de Jenkins - Seguridad de Jenkins - Mejores prácticas de seguridad de Jenkins

Preguntas frecuentes sobre seguridad de Jenkins: todo lo que necesita saber

Aprenda a aplicar las mejores prácticas de seguridad de Jenkins y protegerse. pipelines y fortalecer la seguridad de los flujos de trabajo de Jenkins para una automatización confiable.
5 minutos de lectura
Control de acceso basado en atributos - ABAC - ABAC vs. RBAC

Control de acceso basado en atributos en CI/CD:Aplicación de políticas más allá de los roles

Descubra cómo el control de acceso basado en atributos protege CI/CD pipelines. Descubra las diferencias entre ABAC y RBAC y por qué el acceso basado en el contexto es lo mejor.
6 minutos de lectura
¿Qué significa lista blanca? - ¿Qué significa la lista blanca? - Significado de lista blanca

¿Qué significa lista blanca en ciberseguridad (y por qué los desarrolladores deberían dejar de usarla)?

Aprenda qué significa una lista blanca y por qué falla la confianza estática. Comprenda el significado de la lista blanca y las prácticas seguras de la lista blanca para DevSecOps. pipelines.
7 minutos de lectura
Mejores prácticas de seguridad en el desarrollo de software (2)

Mejores prácticas de seguridad en el desarrollo de software

Descubra las mejores prácticas de seguridad en el desarrollo de software y aprenda las mejores prácticas para un desarrollo de software seguro.
4 minutos de lectura
Riesgos del software de código abierto -riesgos del código abierto

Los riesgos del software de código abierto

Explore los mayores riesgos de seguridad del software de código abierto y los pasos prácticos para detectarlos, solucionarlos y prevenirlos.
4 minutos de lectura
Vulnerabilidad de día cero - Exploits de vulnerabilidad de día cero - Exploit de día cero

Vulnerabilidad de día cero: Detectar y bloquear ataques de forma temprana

Aprenda qué es una vulnerabilidad de día cero, cómo funciona un exploit de día cero y cómo detener de forma temprana los exploits de vulnerabilidad de día cero.
7 minutos de lectura
Seguridad en Java: prácticas recomendadas para la seguridad en Java: aplicaciones Java seguras

Preguntas frecuentes sobre seguridad de Java: todo lo que necesita saber

Aprenda a mejorar la seguridad de Java con las mejores prácticas, la prevención de riesgos y la automatización para proteger las aplicaciones Java en entornos modernos. pipelines.
5 minutos de lectura
Protección contra malware: la mejor protección contra malware

Protección contra malware: ¿Por qué los antivirus no pueden detener los ataques a la cadena de suministro?

Descubra la mejor protección contra malware para desarrolladores. Descubra cómo la protección moderna contra malware protege su cadena de suministro de software.
7 minutos de lectura