Blog Archivo

Dentro del compromiso de keyv en npm: malware preinstall, procedencia confiable y hooks de IDE

Un primer vistazo a Evo Agentic AppSec: remediación agéntica y defensa contra código malicioso

Inteligencia de riesgos de modelos de IA: descubre en qué modelos puedes confiar antes de implementarlos

Evo Continuous Offensive Security ya está aquí: cobertura de pentesting de grado superior durante los 350 días del año en que no haces pruebas

Seguridad desde el inicio: presentamos la integración de Snyk Studio con Snowflake Cortex Code

El atacante nunca duerme, y tus pruebas tampoco pueden hacerlo

Verano en los estadios: la gira Snyk Connect Fan Zone

El generador no puede ser el validador: qué demuestra sobre seguridad de IA el incidente de OpenAI con Hugging Face

¿Qué es el pentesting con IA y cómo funciona?

Los symlinks siguen dando miedo (y sí, puedes confirmarlos en Git)

Snyk VulnBench JS 1.0: ¿Pueden los LLM encontrar los mismos errores dos veces?

NVD en la era de la IA: por qué necesitamos inteligencia de vulnerabilidades de múltiples fuentes

Una nota para nuestros clientes y socios

Qué revelan casi 10,000 entornos de desarrollo sobre el riesgo del desarrollo agéntico

El nuevo punto de control de seguridad: gobernar agentes de IA dentro del ciclo de ejecución

Presentamos Agentic Development Security (ADS)

Cuando la filtración de un proveedor también te afecta: lecciones del incidente de Klue

Toda la Snyk AI Security Platform, gratis para quienes mantienen proyectos de código abierto

Un día en la vida de un ingeniero de IA en la oficina de Snyk en Lisboa

Una cuenta olvidada de un colaborador comprometió todo el ámbito de paquetes npm de Mastra

El gobierno acaba de prohibir un modelo de IA: la perspectiva de un ingeniero

Cuando un gobierno retira un modelo de IA: qué significa la suspensión de Fable 5 y Mythos 5 para los equipos de seguridad

Compromiso de la cadena de suministro de node-gyp: un gusano de npm que se propaga solo y se oculta en binding.gyp

Seguridad a nivel de tipos: ¿el futuro de la generación segura de código con IA?