Liran Tal

Dentro del compromiso de keyv en npm: malware preinstall, procedencia confiable y hooks de IDE

Snyk VulnBench JS 1.0: ¿Pueden los LLM encontrar los mismos errores dos veces?

Una cuenta olvidada de un colaborador comprometió todo el ámbito de paquetes npm de Mastra

Compromiso de la cadena de suministro de node-gyp: un gusano de npm que se propaga solo y se oculta en binding.gyp

La campaña de ataque a la cadena de suministro de AntV se expande: comprometen el paquete `durabletask` de Microsoft en PyPI

Mini Shai-Hulud ataca AntV: más de 300 paquetes npm maliciosos publicados mediante una cuenta de mantenedor comprometida

Publicación maliciosa del paquete elementary-data en PyPI roba credenciales en la nube de ingenieros de datos

Paquete npm Axios comprometido: ataque a la cadena de suministro distribuye un RAT multiplataforma

El problema del 89 %: cómo los LLM están resucitando a la «mayoría inactiva» del código abierto

DAST vs. pruebas de penetración: 5 diferencias clave

Por qué tu “escáner de Skills” solo da una falsa sensación de seguridad (y quizá sea malware)

SAST vs. DAST vs. IAST vs. RASP: conoce los métodos de pruebas de seguridad de aplicaciones