Últimos artículos
Blog de seguridad de aplicaciones
Explicaciones de CVE, patrones de revisión de código y orientación práctica para quienes desarrollan y gestionan software.
GhostAction: borrar un secreto no es revocarlo
GhostAction rebusca secretos antiguos. Separe la rotación de la limpieza del historial de Git y verifique que las credenciales expuestas y la vía de inyección en los workflows están cerradas.
Leer el artículoConnectWise Cloud Backup: la aplicación nunca necesitó MFA
El incidente de ConnectWise Cloud Backup revela las brechas entre el MFA de los usuarios, el consentimiento de aplicaciones y la revocación de tokens. Vea qué evidencias demuestran realmente la contención.
Leer el artículoInstale herramientas de programación con IA sin fiarse del nombre de un paquete
Instale las herramientas de programación con IA desde una fuente verificada. Compruebe la identidad del editor, la integridad del artefacto y el acceso de ejecución antes de compartir repositorios o credenciales.
Leer el artículoRevisión de seguridad del código o prueba de penetración: ¿qué debe contratar?
Elija el encargo a partir de la pregunta que su equipo de producto necesita responder, del acceso disponible y del cambio que debe realizar.
Leer el artículo
08Contacto
¿Va a lanzar algo que trata datos de usuarios?
Envíeme un breve resumen. Respondo en un plazo de tres días con preguntas o un esbozo de propuesta, y el precio se acuerda por escrito antes de empezar.