Investigadores de Aikido descubrieron que direcciones de correo privadas de GitLab, usadas para crear incidencias y merge requests, están expuestas…
Más información
Reducir las brechas de visibilidad del shadow IT con Wazuh
El shadow IT abarca hardware, software y servicios que operan fuera de la visibilidad o aprobación de los equipos de…
Más información
¿Quién evalúa el código de la IA? El desafío de escala en la ingesta de código abierto
La adopción de herramientas de IA para codificar crece, pero los procesos de revisión tradicionales no siguen el ritmo. Esto…
Más información
phpBB corrige una vulnerabilidad de omisión de autenticación que persistió durante una década
Una vulnerabilidad de omisión de autenticación de 10 años descubierta en el software de foros phpBB permite a un atacante…
Más información
El punto ciego EOL en tu feed de CVE: lo que las herramientas SCA no detectan
Cuando los equipos de seguridad piensan en software open source al final de su vida útil (EOL), suelen centrarse en…
Más información
