Etiquetas

supply-chain

2 artículos

Diagrama de árbol de dependencias con paquetes vulnerables resaltados en una cadena de suministro

Seguridad de la cadena de suministro para paquetes de npm

Cómo proteger tus proyectos de JavaScript frente a ataques a la cadena de suministro — auditoría de dependencias, integridad de los lockfiles, detección de typosquatting y análisis automatizado de vulnerabilidades en pipelines de CI.

19 feb 2022·5 min de lectura

Diagrama que muestra un paquete público malicioso reemplazando un paquete interno privado mediante la manipulación del número de versión

Seguridad

Ataques de confusión de dependencias y cómo prevenirlos

Cómo los ataques de confusión de dependencias explotan los gestores de paquetes para inyectar código malicioso, y las defensas concretas que puedes implementar para proteger tu cadena de suministro de software.

21 oct 2021·5 min de lectura

Ver todos los artículos