npm 12 desactiva los scripts de instalación por defecto y depreca los tokens de acceso granular que evitan la autenticación de dos factores, reduciendo la superficie de ataque en la cadena de suminist...
Este resumen cubre la iniciativa de higiene de secretos de GitHub, la nueva función de cumplimiento de licencias para la gestión de dependencias de código abierto y las mejores prácticas de planificac...
Tres investigaciones independientes exponen debilidades sistémicas en la seguridad de la cadena de suministro de software, incluyendo 'Materia Oscura de Software' no rastreada en SBOM, vulnerabilidade...