.avif)
Bienvenido a nuestro blog.
De «No Bullsh*t Security» a 1.000 millones de dólares: acabamos de cerrar nuestra ronda de Serie B de 60 millones de dólares
Aikido anuncia una financiación de Serie B de 60 millones de dólares con una valoración de 1.000 millones de dólares, acelerando su visión de software de autoprotección y pruebas de penetración continuas.
.png)
2026: Estado de la IA en seguridad y desarrollo
Nuestro nuevo informe recoge las voces de 450 líderes de seguridad (CISOs o equivalentes), desarrolladores e ingenieros de AppSec de toda Europa y EE. UU. Juntos, revelan cómo el código generado por IA ya está causando problemas, cómo la proliferación de herramientas está empeorando la seguridad y cómo la experiencia del desarrollador está directamente ligada a las tasas de incidentes. Aquí es donde la velocidad y la seguridad chocan en 2025.
Casos de éxito
Descubre cómo equipos como el tuyo utilizan Aikido para simplificar la seguridad y desplegar con confianza.
Cumplimiento
Adelántate a las auditorías con una guía clara y amigable para desarrolladores sobre SOC 2, estándares ISO, GDPR, NIS y más.
Guías y Mejores Prácticas
Consejos prácticos, flujos de trabajo de seguridad y guías para ayudarte a entregar código más seguro y rápido.
Herramientas DevSec y comparaciones
Análisis en profundidad y comparativas de las principales herramientas en el panorama de AppSec y DevSecOps.
Comprendiendo los estándares SBOM: Un vistazo a CycloneDX, SPDX y SWID
Comprenda los estándares SBOM como CycloneDX, SPDX y SWID para mejorar la transparencia, seguridad y cumplimiento del software.
Chequeo de ambiente: El checklist de seguridad del 'vibe coder'
Una lista de verificación de seguridad completa para código generado por IA
Invitación: Entrega de malware a través de invitaciones de Google Calendar y PUAs
Un actor de amenazas utilizó invitaciones maliciosas de Google y caracteres Unicode de "Acceso de Uso Privado" (PUAs) ocultos para ofuscar y esconder de forma brillante un paquete NPM malicioso.
La seguridad de contenedores es difícil — Aikido Container AutoFix para facilitarla
En esta publicación, exploraremos por qué actualizar las imágenes base es más difícil de lo que parece, veremos ejemplos reales y mostraremos cómo puedes automatizar actualizaciones seguras e inteligentes sin romper tu aplicación.
RATatouille: Una receta maliciosa oculta en rand-user-agent (Compromiso de la cadena de suministro)
RATatouille: Una receta maliciosa oculta en rand-user-agent (Compromiso de la cadena de suministro)
Una Guía de Vulnerabilidades de Escalada de Privilegios en Contenedores
Aprende cómo funcionan las vulnerabilidades de escalada de privilegios en contenedores, los riesgos que plantean y los pasos para evitar que los atacantes obtengan acceso no autorizado.
Evaluación de seguridad en la nube: Cómo evaluar tu postura de seguridad en la nube
Aprende a realizar una evaluación de seguridad en la nube para evaluar riesgos, detectar configuraciones erróneas y mejorar tu postura de seguridad.
Seguridad de contenedores Docker y Kubernetes explicada
Aprenda cómo proteger contenedores Docker y clústeres de Kubernetes. Mejores prácticas, riesgos y herramientas que todo equipo DevOps debería conocer.
Ataque a la cadena de suministro de XRP: Paquete oficial de NPM infectado con una puerta trasera de robo de criptomonedas
El paquete oficial de NPM de XPRL (Ripple) fue comprometido por atacantes sofisticados que introdujeron una puerta trasera para robar claves privadas de criptomonedas y obtener acceso a monederos de criptomonedas.
Seguridad de API Web y REST explicada
Comprende los fundamentos de la seguridad de API web y REST — riesgos, vectores de ataque y estrategias de protección que los desarrolladores deben conocer.
De «No Bullsh*t Security» a 1.000 millones de dólares: acabamos de cerrar nuestra ronda de Serie B de 60 millones de dólares
Aikido anuncia una financiación de Serie B de 60 millones de dólares con una valoración de 1.000 millones de dólares, acelerando su visión de software de autoprotección y pruebas de penetración continuas.
Reducir la deuda de ciberseguridad con AI Autotriage
Profundizamos en cómo la IA puede ayudarnos de manera significativa a clasificar vulnerabilidades y eliminar nuestra deuda de seguridad.
La seguridad de contenedores es difícil — Aikido Container AutoFix para facilitarla
En esta publicación, exploraremos por qué actualizar las imágenes base es más difícil de lo que parece, veremos ejemplos reales y mostraremos cómo puedes automatizar actualizaciones seguras e inteligentes sin romper tu aplicación.
JavaScript, MSBuild y la Blockchain: Anatomía del ataque a la cadena de suministro npm de NeoShadow
Un análisis técnico profundo del ataque a la cadena de suministro npm NeoShadow, detallando cómo se combinaron técnicas de JavaScript, MSBuild y blockchain para comprometer a los desarrolladores.
Shai Hulud ataca de nuevo - El camino dorado
Una nueva cepa de Shai Hulud ha sido observada en la naturaleza.
Primer malware sofisticado descubierto en Maven Central a través de un ataque de typosquatting en Jackson
Descubrimos la primera campaña de malware sofisticada en Maven Central: un paquete Jackson con typosquatting que entrega cargas útiles de múltiples etapas y balizas de Cobalt Strike mediante la auto-ejecución de Spring Boot.
Las 12 mejores herramientas Pruebas de seguridad de aplicaciones dinámicas DAST) en 2026
Descubre las 12 mejores herramientas de Pruebas de seguridad de aplicaciones dinámicas (DAST) en 2026. Compara características, ventajas, desventajas e integraciones para elegir la solución DAST adecuada para tu pipeline de DevSecOps.
SAST vs DAST: Lo que necesitas saber.
Obtén una visión general de SAST vs DAST, qué son, cómo utilizarlos conjuntamente y por qué son importantes para la seguridad de tus aplicaciones.
Asegúrate ahora.
Proteja su código, la nube y el entorno de ejecución en un único sistema central.
Encuentre y corrija vulnerabilidades de forma rápida y automática.
.avif)
