
Artifactory expuesto: proteger repositorios con autenticación, red y parcheo
Análisis técnico y operativo sobre artifactory expuesto: proteger repositorios con autenticación, red y parcheo, con referencia verificable y recomendaciones para entornos empresariales.
Leer artículo
SBOM: saber qué componentes contiene una aplicación antes de que llegue una CVE
Análisis técnico y operativo sobre sbom: saber qué componentes contiene una aplicación antes de que llegue una cve, con referencia verificable y recomendaciones para entornos empresariales.
Leer artículo
Dependencias transitivas: el código que usas sin haberlo añadido directamente
Análisis técnico y operativo sobre dependencias transitivas: el código que usas sin haberlo añadido directamente, con referencia verificable y recomendaciones para entornos empresariales.
Leer artículo
Firmar artefactos de software: verificar que el paquete no cambió en el camino
Análisis técnico y operativo sobre firmar artefactos de software: verificar que el paquete no cambió en el camino, con referencia verificable y recomendaciones para entornos empresariales.
Leer artículo
JFrog Artifactory CVE-2026-82329: proteger el repositorio antes de proteger producción
Análisis técnico y operativo sobre jfrog artifactory cve-2026-82329: proteger el repositorio antes de proteger producción, con referencia verificable y recomendaciones para entornos empresariales.
Leer artículo
Artefactos de compilación: cómo un repositorio comprometido puede contaminar despliegues
Análisis técnico y operativo sobre artefactos de compilación: cómo un repositorio comprometido puede contaminar despliegues, con referencia verificable y recomendaciones para entornos empresariales.
Leer artículo
Secret scanning: detectar credenciales antes de que lleguen al repositorio
Análisis técnico y operativo sobre secret scanning: detectar credenciales antes de que lleguen al repositorio, con referencia verificable y recomendaciones para entornos empresariales.
Leer artículo
CI/CD y tokens: por qué los runners necesitan permisos mínimos
Análisis técnico y operativo sobre ci/cd y tokens: por qué los runners necesitan permisos mínimos, con referencia verificable y recomendaciones para entornos empresariales.
Leer artículo