.avif)
Bienvenido a nuestro blog.
De «No Bullsh*t Security» a 1.000 millones de dólares: acabamos de cerrar nuestra ronda de Serie B de 60 millones de dólares
Aikido anuncia una financiación de Serie B de 60 millones de dólares con una valoración de 1.000 millones de dólares, acelerando su visión de software de autoprotección y pruebas de penetración continuas.
.png)
2026: Estado de la IA en seguridad y desarrollo
Nuestro nuevo informe recoge las voces de 450 líderes de seguridad (CISOs o equivalentes), desarrolladores e ingenieros de AppSec de toda Europa y EE. UU. Juntos, revelan cómo el código generado por IA ya está causando problemas, cómo la proliferación de herramientas está empeorando la seguridad y cómo la experiencia del desarrollador está directamente ligada a las tasas de incidentes. Aquí es donde la velocidad y la seguridad chocan en 2025.
Casos de éxito
Descubre cómo equipos como el tuyo utilizan Aikido para simplificar la seguridad y desplegar con confianza.
Cumplimiento
Adelántate a las auditorías con una guía clara y amigable para desarrolladores sobre SOC 2, estándares ISO, GDPR, NIS y más.
Guías y Mejores Prácticas
Consejos prácticos, flujos de trabajo de seguridad y guías para ayudarte a entregar código más seguro y rápido.
Herramientas DevSec y comparaciones
Análisis en profundidad y comparativas de las principales herramientas en el panorama de AppSec y DevSecOps.
¿Por qué las empresas europeas eligen Aikido como su socio de ciberseguridad?
Las empresas europeas confían en Aikido Security para proteger código, la nube y la protección en tiempo de ejecución, cumpliendo con GDPR, NIS2 y la Ley de Ciberresiliencia, y garantizando la soberanía de datos de la UE.
Cumpliendo con la Ley de Ciberresiliencia (CRA) utilizando Aikido Security
Aprende a cumplir con la Ley de Ciberresiliencia (CRA) de la UE. Aikido Security ayuda a los desarrolladores y equipos de seguridad a cumplir los requisitos de la CRA con escaneo automatizado, SBOM y protección en tiempo de ejecución.
Paquetes npm de duckdb comprometidos
El popular paquete duckdb fue comprometido por los mismos atacantes que afectaron a debug y chalk.
Integración de AutoTriage en IDE
El plugin de IDE de Aikido puede detectar código vulnerable, y AutoTriage puede ayudarle a priorizar qué arreglar.
Respuesta a incidentes cuánticos
Los ordenadores cuánticos romperán la encriptación actual. Descubre por qué la respuesta a incidentes no será de ayuda y cómo la preparación cuántica puede proteger tus datos antes de que sea demasiado tarde.
Aikido para Estudiantes y Educadores
Aikido para la Educación ofrece a los estudiantes formación práctica en ciberseguridad con herramientas de seguridad del mundo real, gratuito para todos los educadores.
Laboratorios de seguridad prácticos gratuitos para sus estudiantes
Aikido para la Educación ofrece a los estudiantes formación práctica en ciberseguridad con herramientas de seguridad del mundo real, gratuito para todos los educadores.
Paquetes nx populares comprometidos en npm
El popular paquete nx en npm fue comprometido, y los datos robados se publicaron públicamente en GitHub.
WTF es Vibe Coding Security? Riesgos, ejemplos y cómo mantenerse seguro
El "vibe coding" es la nueva tendencia de codificación con IA donde cualquiera puede crear una aplicación en horas. Pero desde el borrado de la base de datos de Replit hasta las aplicaciones de té expuestas, los riesgos son reales. Aprenda qué significa la seguridad en el "vibe coding", la diferencia con la codificación agéntica y cómo los CISO pueden mantener el espíritu sin las vulnerabilidades.
Detección y Prevención de Malware en Cadenas de Suministro de Software Modernas
Explore cómo el malware en la cadena de suministro llega a las bases de código modernas (typosquatting, confusión de dependencias, actualizaciones maliciosas) y las defensas que lo detienen tempranamente en CI/CD.
Auditoría de seguridad de NPM: La capa que tu equipo aún necesita
Descubra por qué npm audit no es suficiente para proteger sus dependencias de Node.js y cómo Aikido Security proporciona la protección continua y más profunda que su equipo necesita contra los riesgos ocultos en la cadena de suministro.
¿Por qué asegurar las compilaciones de Bazel es tan difícil (y cómo hacerlo más fácil)?
Las compilaciones de Bazel son rápidas, pero notoriamente difíciles de proteger. Descubra por qué las herramientas tradicionales pasan por alto las vulnerabilidades y cómo Aikido automatiza el análisis de dependencias, las alertas de CVE y la detección de secretos para proyectos Bazel sin archivos lockfile ni 'hacks' de CI.
De «No Bullsh*t Security» a 1.000 millones de dólares: acabamos de cerrar nuestra ronda de Serie B de 60 millones de dólares
Aikido anuncia una financiación de Serie B de 60 millones de dólares con una valoración de 1.000 millones de dólares, acelerando su visión de software de autoprotección y pruebas de penetración continuas.
Reducir la deuda de ciberseguridad con AI Autotriage
Profundizamos en cómo la IA puede ayudarnos de manera significativa a clasificar vulnerabilidades y eliminar nuestra deuda de seguridad.
La seguridad de contenedores es difícil — Aikido Container AutoFix para facilitarla
En esta publicación, exploraremos por qué actualizar las imágenes base es más difícil de lo que parece, veremos ejemplos reales y mostraremos cómo puedes automatizar actualizaciones seguras e inteligentes sin romper tu aplicación.
JavaScript, MSBuild y la Blockchain: Anatomía del ataque a la cadena de suministro npm de NeoShadow
Un análisis técnico profundo del ataque a la cadena de suministro npm NeoShadow, detallando cómo se combinaron técnicas de JavaScript, MSBuild y blockchain para comprometer a los desarrolladores.
Shai Hulud ataca de nuevo - El camino dorado
Una nueva cepa de Shai Hulud ha sido observada en la naturaleza.
Primer malware sofisticado descubierto en Maven Central a través de un ataque de typosquatting en Jackson
Descubrimos la primera campaña de malware sofisticada en Maven Central: un paquete Jackson con typosquatting que entrega cargas útiles de múltiples etapas y balizas de Cobalt Strike mediante la auto-ejecución de Spring Boot.
Las 12 mejores herramientas Pruebas de seguridad de aplicaciones dinámicas DAST) en 2026
Descubre las 12 mejores herramientas de Pruebas de seguridad de aplicaciones dinámicas (DAST) en 2026. Compara características, ventajas, desventajas e integraciones para elegir la solución DAST adecuada para tu pipeline de DevSecOps.
SAST vs DAST: Lo que necesitas saber.
Obtén una visión general de SAST vs DAST, qué son, cómo utilizarlos conjuntamente y por qué son importantes para la seguridad de tus aplicaciones.
Asegúrate ahora.
Proteja su código, la nube y el entorno de ejecución en un único sistema central.
Encuentre y corrija vulnerabilidades de forma rápida y automática.
.avif)
