.avif)
Bienvenido a nuestro blog.
Presentamos el análisis del impacto de las actualizaciones: cuándo los cambios importantes realmente afectan a tu código
Claude Opus 4.6 encontró 500 vulnerabilidades. ¿Cómo cambia esto la seguridad del software?
Según se informa, Claude Opus 4.6 encontró más de 500 vulnerabilidades de alta gravedad en código abierto. Este artículo examina qué cambia esto realmente en producción, dónde ayuda el razonamiento de los LLM y por qué la validación y la accesibilidad siguen determinando el impacto real en la seguridad.
Confusión con npx: Paquetes que olvidaron reclamar su propio nombre
La documentación oficial indica a los desarrolladores que ejecuten `npx package-name`. Pero ¿qué ocurre si nadie ha reclamado ese nombre? Registramos 128 de ellos y observamos. 121.000 descargas en siete meses. La caída durante las vacaciones demuestra que son desarrolladores reales, no bots.
Estado de la IA en Seguridad y Desarrollo 2026
Nuestro nuevo informe recoge las voces de 450 líderes de seguridad (CISOs o equivalentes), desarrolladores e ingenieros de AppSec de toda Europa y EE. UU. Juntos, revelan cómo el código generado por IA ya está causando problemas, cómo la proliferación de herramientas está empeorando la seguridad y cómo la experiencia del desarrollador está directamente ligada a las tasas de incidentes. Aquí es donde la velocidad y la seguridad chocan en 2025.
Casos de éxito
Descubre cómo equipos como el tuyo utilizan Aikido para simplificar la seguridad y desplegar con confianza.
Cumplimiento
Adelántate a las auditorías con una guía clara y amigable para desarrolladores sobre SOC 2, estándares ISO, GDPR, NIS y más.
Guías y Mejores Prácticas
Consejos prácticos, flujos de trabajo de seguridad y guías para ayudarte a entregar código más seguro y rápido.
Herramientas DevSec y comparaciones
Análisis en profundidad y comparativas de las principales herramientas en el panorama de AppSec y DevSecOps.
¿Qué es el Top 10 OWASP?
El Top 10 OWASP sirve como una lista de verificación vital, identificando los riesgos de seguridad más críticos de las aplicaciones web y guiando a los desarrolladores en la mitigación de estas vulnerabilidades. Al adherirse al Top 10 OWASP, no solo proteges los datos sensibles, sino que también fomentas una cultura de concienciación sobre la seguridad, asegurando que tu aplicación permanezca resiliente frente a las amenazas emergentes.
Cómo construir un panel de administración seguro para tu aplicación SaaS
Evita errores comunes al construir un panel de administración SaaS. Describimos algunos escollos y posibles soluciones específicamente para desarrolladores de SaaS.
Cómo prepararse para la ISO 27001:2022
ISO 27001:2022 reemplaza a ISO 27001:2013. Aikido te ayuda a cumplir rápidamente con los nuevos controles de seguridad para que tú y tus clientes podáis dormir tranquilos. Esta publicación de blog te guía a través de los nuevos requisitos y cómo Aikido te apoya.
Cómo evitar las consecuencias de que tu plataforma de CI/CD sea hackeada
CI/CD es un objetivo principal para los hackers, así que toma medidas para evitar consecuencias. Aikido Security identifica si tu nube está defendiendo activamente tu CI/CD.
Automatiza la gestión de vulnerabilidades técnicas [SOC 2]
Cómo lograr la conformidad sin imponer una carga de trabajo pesada a tu equipo de desarrollo
Cómo la nube de una startup fue comprometida por un simple formulario de envío de correos electrónicos
Cómo la nube de una startup fue comprometida por un simple formulario que envía un correo electrónico
Aikido Security recauda 2 millones de euros en una ronda pre-seed para construir una plataforma de seguridad de software centrada en el desarrollador
La startup belga de SaaS Aikido Security ha recaudado 2 millones de euros en financiación pre-seed de reconocidos inversores ángeles que apoyan su misión de simplificar la seguridad del software para desarrolladores.
Presentamos el análisis del impacto de las actualizaciones: cuándo los cambios importantes realmente afectan a tu código
Aikido detecta automáticamente los cambios importantes en las actualizaciones de dependencias y analiza tu código base para mostrar el impacto real, de modo que los equipos puedan fusionar las correcciones de seguridad de forma segura.
De «No Bullsh*t Security» a 1.000 millones de dólares: acabamos de cerrar nuestra ronda de Serie B de 60 millones de dólares
Aikido anuncia una financiación de Serie B de 60 millones de dólares con una valoración de 1.000 millones de dólares, acelerando su visión de software de autoprotección y pruebas de penetración continuas.
Confusión con npx: Paquetes que olvidaron reclamar su propio nombre
Reclamamos 128 nombres de paquetes npm no registrados que la documentación oficial indicaba a los desarrolladores que usaran con npx. Siete meses después: 121.000 descargas. Todos habrían ejecutado código arbitrario.
Extensión falsa de Clawdbot para VS Code instala ScreenConnect RAT
Una extensión maliciosa de VS Code que suplanta a Clawdbot está instalando ScreenConnect RAT en máquinas de desarrolladores.
G_Wagon: Paquete npm despliega un Stealer de Python dirigido a más de 100 carteras de criptomonedas
El paquete npm ansi-universal-ui entrega el infostealer GWagon dirigido a más de 100 carteras de criptomonedas, credenciales de navegador y claves de la nube. Analizamos las 10 versiones mientras el atacante iteraba en tiempo real.
Las 12 mejores herramientas de Pruebas de seguridad de aplicaciones dinámicas (DAST) en 2026
Descubre las 12 mejores herramientas de Pruebas de seguridad de aplicaciones dinámicas (DAST) en 2026. Compara características, ventajas, desventajas e integraciones para elegir la solución DAST adecuada para tu pipeline de DevSecOps.
Checklist del CISO para programar con mentalidad en la seguridad
Una lista de verificación de seguridad práctica para CISOs que gestionan aplicaciones de IA y con codificación 'vibe'. Cubre salvaguardas técnicas, controles de IA y políticas organizativas.
Asegura tu plataforma ahora
Protege tu código, la nube y el entorno de ejecución en un único sistema central.
Encuentra y corrije vulnerabilidades de forma rápida y automática.
