Anthropic ha presentado OSS Scanner, un servicio opcional que utiliza inteligencia artificial para escanear periódicamente el código de proyectos open…
Más información
Google suspende las recompensas por errores en productos de código abierto tras un aumento de informes automatizados no válidos
Google ha dejado de aceptar informes de vulnerabilidades de productos a través de su programa de recompensas por errores para…
Más información
Google suspende su programa de recompensas por fallos en código abierto ante la avalancha de reportes generados por IA
Google ha pausado las presentaciones de vulnerabilidades de producto en su programa OSS VRP tras un aumento significativo de envíos…
Más información
Direcciones de correo expuestas de GitLab permiten a atacantes insertar código
Investigadores de Aikido descubrieron que direcciones de correo privadas de GitLab, usadas para crear incidencias y merge requests, están expuestas…
Más información
Reducir las brechas de visibilidad del shadow IT con Wazuh
El shadow IT abarca hardware, software y servicios que operan fuera de la visibilidad o aprobación de los equipos de…
Más información
¿Quién evalúa el código de la IA? El desafío de escala en la ingesta de código abierto
La adopción de herramientas de IA para codificar crece, pero los procesos de revisión tradicionales no siguen el ritmo. Esto…
Más información
phpBB corrige una vulnerabilidad de omisión de autenticación que persistió durante una década
Una vulnerabilidad de omisión de autenticación de 10 años descubierta en el software de foros phpBB permite a un atacante…
Más información
El punto ciego EOL en tu feed de CVE: lo que las herramientas SCA no detectan
Cuando los equipos de seguridad piensan en software open source al final de su vida útil (EOL), suelen centrarse en…
Más información
