Bienvenido a nuestro blog.

Presentamos el análisis del impacto de las actualizaciones: cuándo los cambios importantes realmente afectan a tu código

Análisis del impacto de las actualizaciones: cuándo los cambios radicales realmente importan | Aikido

Claude Opus 4.6 encontró 500 vulnerabilidades. ¿Cómo cambia esto la seguridad del software?

Claude Opus 4.6 encontró 500 vulnerabilidades: Qué significa para la seguridad del software

Presentamos los Aikido Expansion Packs: Valores predeterminados más seguros dentro del IDE

Aikido Expansion Packs: Valores predeterminados más seguros dentro del IDE

Informe Internacional de Seguridad de IA 2026: Qué significa para los sistemas de IA autónomos

Informe Internacional de Seguridad de IA 2026: Análisis de Aikido Security

Software de autoprotección: Qué es, por qué es importante y cómo funciona

¿Qué es el software de autoprotección? Un nuevo modelo de seguridad para el software moderno.

SDLC seguro para equipos de ingeniería (+ lista de verificación)

SDLC Seguro Explicado: Los 5 Pilares de un Ciclo de Vida de Desarrollo de Software Seguro

Descubra qué es un SDLC Seguro, por qué es importante y los cinco pilares que todo equipo necesita. Incluye una lista de verificación práctica de SDLC Seguro para CTOs y líderes de ingeniería.

Las 10 Mejores Herramientas de Seguridad de IA para 2026

Las 10 mejores herramientas de seguridad de IA para 2026: Características, ventajas y comparativas

Estableciendo la conformidad continua con Aikido y Comp AI

Cumplimiento Continuo Con Aikido y Comp AI

Las 10 Mejores Herramientas de Ciberseguridad para 2026

Las 10 mejores herramientas de ciberseguridad para 2026: Detección, Cloud, XDR y AppSec

¿Qué es el pentesting continuo?

¿Qué es el pentesting continuo? Cómo los equipos modernos reducen el riesgo explotable

Confusión con npx: Paquetes que olvidaron reclamar su propio nombre

Presentamos Aikido Package Health: una mejor forma de confiar en sus dependencias

Aikido Package Health: Puntuación de Salud para Paquetes de Código Abierto

Vea cuán estable y bien mantenido es realmente un paquete de código abierto. Aikido Package Health ayuda a los desarrolladores a elegir dependencias más seguras con confianza.

Pentesting de IA: Requisitos mínimos de seguridad para pruebas de seguridad

¿Cuándo es seguro el pentesting de IA? Requisitos mínimos de seguridad para pruebas de seguridad

Extensión falsa de Clawdbot para VS Code instala ScreenConnect RAT

Una extensión maliciosa de VS Code que suplanta a Clawdbot está instalando ScreenConnect RAT en máquinas de desarrolladores.

Las 7 mejores herramientas de inteligencia de amenazas en 2026

Las 7 mejores herramientas de inteligencia de amenazas en 2026: reduce el ruido y céntrate en el riesgo real

Las 14 mejores extensiones de VS Code para 2026

Las 14 mejores extensiones de VS Code para 2026: productividad, pruebas, seguridad y colaboración

G_Wagon: Paquete npm despliega un Stealer de Python dirigido a más de 100 carteras de criptomonedas

Pentest GPT: Cómo los LLM están redefiniendo las pruebas de penetración

Pentest GPT: Cómo la IA está cambiando las pruebas de penetración

Explore cómo Pentest GPT utiliza LLM para automatizar el razonamiento de ataques, simular exploits reales y escalar las pruebas. Descubra cómo Aikido valida cada hallazgo.

A la pesca de credenciales: Paquetes npm que sirven páginas personalizadas de recolección de credenciales

Una campaña de spear-phishing dirigida utilizó paquetes npm y jsDelivr como infraestructura de phishing gratuita, sirviendo recolectores de credenciales personalizados por víctima

Paquetes PyPI maliciosos spellcheckpy y spellcheckerpy distribuyen un RAT de Python.

Los atacantes publicaron paquetes falsos de corrector ortográfico en PyPI con malware oculto a plena vista. Analizamos el ataque y lo que los desarrolladores deben tener en cuenta.

Las habilidades de los agentes están propagando comandos npx alucinados

Las habilidades de los agentes de IA están propagando comandos npx alucinados, creando riesgos reales de seguridad y fiabilidad para desarrolladores y cadenas de suministro.

Comprendiendo el riesgo de licencias de código abierto en el software moderno

El riesgo de licencias de código abierto se oculta en las dependencias y las imágenes de contenedor. Aprende qué es, por qué es importante y cómo detectar los problemas a tiempo.

Checklist del CISO para programar con mentalidad en la seguridad

Lista de verificación de codificación Vibe para CISO: Asegurando aplicaciones creadas con IA

Una lista de verificación de seguridad práctica para CISOs que gestionan aplicaciones de IA y con codificación 'vibe'. Cubre salvaguardas técnicas, controles de IA y políticas organizativas.

De «No Bullsh*t Security» a 1.000 millones de dólares: acabamos de cerrar nuestra ronda de Serie B de 60 millones de dólares

Aikido Security Recauda 60 millones de dólares con una valoración de 1.000 millones de dólares

Aikido se convierte en una de las empresas de ciberseguridad que más rápido alcanza el estatus de unicornio a nivel mundial, y la más rápida de Europa.

Vulnerabilidad crítica en n8n permite la ejecución remota de código no autenticado (CVE-2026-21858)

Vulnerabilidad Crítica de n8n (CVE-2026-21858) | RCE no Autenticada Explicada

Una vulnerabilidad crítica en n8n (CVE-2026-21858) permite la ejecución remota de código no autenticada en instancias autoalojadas. Descubre quiénes están afectados y cómo solucionarlo.

Pentesting con IA de Coolify: Siete CVEs identificadas

Siete CVEs en Coolify Identificados Mediante pentesting de IA | Aikido

El pentesting impulsado por IA de Coolify identificó siete CVEs, incluyendo vulnerabilidades de escalada de privilegios y ejecución remota de código. Los hallazgos fueron divulgados de forma responsable y corregidos.

Aikido

JavaScript, MSBuild y la Blockchain: Anatomía del ataque a la cadena de suministro npm de NeoShadow

Ataque a la Cadena de Suministro de npm NeoShadow: JavaScript, MSBuild y Blockchain

Un análisis técnico profundo del ataque a la cadena de suministro npm NeoShadow, detallando cómo se combinaron técnicas de JavaScript, MSBuild y blockchain para comprometer a los desarrolladores.

SAST vs SCA: Asegurando el código que escribes y el código del que dependes

SAST vs SCA Explicado: Asegurando tu Código y Dependencias

Aprenda cómo difieren SAST y SCA, qué riesgos aborda cada uno y por qué los equipos modernos de AppSec necesitan ambos para proteger el código y las dependencias.

Técnico

Las 6 Mejores Herramientas de pentesting continuo en 2026

Descubre las principales herramientas de pentesting continuo que ofrecen pruebas de seguridad en tiempo real, impulsadas por IA, para aplicaciones modernas.

Cómo los equipos de Ingeniería y Seguridad pueden cumplir con los requisitos técnicos de DORA

Requisitos Técnicos DORA para Equipos de Ingeniería y Seguridad

Comprende los requisitos técnicos de DORA para equipos de ingeniería y seguridad, incluyendo pruebas de resiliencia, gestión de riesgos y evidencia lista para auditoría.

Cumplimiento

Vulnerabilidades IDOR Explicadas: Por qué Persisten en Aplicaciones Modernas

Vulnerabilidad IDOR Explicada: Por qué Persisten las Referencias Directas Inseguras a Objetos

Aprenda qué es una vulnerabilidad IDOR, por qué las referencias directas a objetos inseguras persisten en las APIs modernas y por qué las herramientas de prueba tradicionales tienen dificultades para detectar fallos de autorización reales.

Shai Hulud ataca de nuevo - El camino dorado

Una nueva cepa de Shai Hulud ha sido observada en la naturaleza.

MongoBleed: Vulnerabilidad de Zlib en MongoDB (CVE-2025-14847) y cómo solucionarla

MongoBleed: Vulnerabilidad Zlib de MongoDB (CVE-2025-14847)

MongoBleed, identificado como CVE-2025-14847, permite la divulgación de memoria no autenticada en MongoDB a través de la compresión zlib. Consulte el impacto y la remediación.

Primer malware sofisticado descubierto en Maven Central a través de un ataque de typosquatting en Jackson

Malware en Maven Central: Typosquatting de Jackson Entrega una Carga Útil de Cobalt Strike

Descubrimos la primera campaña de malware sofisticada en Maven Central: un paquete Jackson con typosquatting que entrega cargas útiles de múltiples etapas y balizas de Cobalt Strike mediante la auto-ejecución de Spring Boot.

El Fork Despierta: Por qué las redes invisibles de GitHub rompen la seguridad de los paquetes

Un análisis en profundidad de un fallo de seguridad en GitHub donde los commits bifurcados permitían a los atacantes suplantar dependencias. Comprende el problema del SHA de los commits y por qué los gestores de paquetes necesitan protección a nivel de API.

SAST en el IDE ahora es gratuito: Llevando SAST a donde realmente ocurre el desarrollo

Escaneo SAST Gratuito en tu IDE

Ejecuta escaneos SAST gratuitos directamente en tu IDE con retroalimentación en tiempo real y visibilidad en todo el proyecto. Utiliza las mismas reglas y motor SAST que Aikido, con AutoFix opcional para hallazgos compatibles.

Pentesting de IA en Acción: Un resumen TL;DV de nuestra demo en vivo

Aikido pentesting de IA: Resumen de la Demo en Vivo y Preguntas Frecuentes

Un resumen de la demo en vivo de pentesting de IA de Aikido. Descubre cómo los agentes autónomos prueban aplicaciones reales, validan hallazgos, generan informes y permiten volver a realizar pruebas.

Guías

Las 7 principales vulnerabilidades de seguridad en la nube

Las 7 Principales Vulnerabilidades de seguridad en la nube y Cómo Prevenirlas

Descubre las siete principales vulnerabilidades de seguridad en la nube que afectan a los entornos modernos. Aprende cómo los atacantes explotan IMDS, Kubernetes, las configuraciones erróneas y más, y explora estrategias para proteger tu infraestructura en la nube de forma efectiva.

Cómo cumplir con la Ley de Ciberseguridad y Resiliencia del Reino Unido: una guía práctica para equipos de ingeniería modernos

Cumpliendo con el Proyecto de Ley de Ciberseguridad y Resiliencia del Reino Unido | Guía de Seguridad

Descubra cómo cumplir los requisitos de la Ley de Ciberseguridad y Resiliencia del Reino Unido, desde prácticas de seguridad por diseño hasta la transparencia de SBOM, la seguridad de la cadena de suministro y el cumplimiento continuo.

Cumplimiento

Vulnerabilidad DoS en React y Next.js (CVE-2025-55184): Qué necesitas corregir después de React2Shell

Vulnerabilidad DoS de React y Next.js (CVE-2025-55184) Explicada

CVE-2025-55184 es una vulnerabilidad de DoS en React Server Components relacionada con React2Shell. Descubra quiénes están afectados, cómo funciona y cómo parchearla completamente.

Las principales vulnerabilidades de la seguridad de la cadena de suministro de software explicadas

Vulnerabilidades de la seguridad de la cadena de suministro de software

Comprende las mayores vulnerabilidades de la seguridad de la cadena de suministro de software, desde paquetes maliciosos hasta ataques de confusión de dependencias.

Las 10 principales vulnerabilidades de seguridad en JavaScript en aplicaciones web modernas

Vulnerabilidades de Seguridad en JavaScript | Principales Riesgos

Conozca las vulnerabilidades de seguridad de JavaScript más frecuentes que afectan a las aplicaciones frontend y backend, incluyendo vectores de ataque reales.

Las 10 principales vulnerabilidades de seguridad en Python que los desarrolladores deben evitar

Vulnerabilidades de Seguridad en Python | Principales Problemas

Una visión práctica de las vulnerabilidades de seguridad más comunes en Python, patrones inseguros y riesgos relacionados con las dependencias.

Las 10 principales vulnerabilidades de seguridad en el código encontradas en aplicaciones modernas

Vulnerabilidades de Seguridad del Código | Riesgos Comunes

Explore las vulnerabilidades de seguridad del código más comunes que introducen los desarrolladores, por qué ocurren y cómo los equipos pueden detectarlas antes.

Las 9 principales vulnerabilidades y configuraciones erróneas de seguridad de Kubernetes

Vulnerabilidades de seguridad Kubernetes | Principales Riesgos

Aprenda las vulnerabilidades de seguridad Kubernetes más críticas, las configuraciones erróneas comunes y por qué los clústeres suelen estar expuestos por defecto.

Las 10 principales vulnerabilidades de seguridad en aplicaciones web que todo equipo debería conocer

Vulnerabilidades de seguridad de aplicaciones web | Principales riesgos

Descubra las vulnerabilidades de seguridad de aplicaciones web más comunes, ejemplos reales y cómo los equipos modernos pueden reducir el riesgo de forma temprana.

Top 10 OWASP para Aplicaciones Agénticas (2026): Lo que los desarrolladores y los equipos de seguridad necesitan saber

Top 10 OWASP para aplicaciones agénticas (2026): Guía completa sobre los riesgos de seguridad de los agentes de IA

Aprenda el Top 10 OWASP para aplicaciones agénticas. Comprenda los principales riesgos de seguridad de los agentes de IA, ejemplos reales y cómo fortalecer su entorno.

DAST vs Pentesting vs pentesting de IA: Por qué DAST no puede reemplazar el pentesting moderno

DAST vs Pentesting vs pentesting de IA: Diferencias clave explicadas

Compare DAST, las pruebas de penetración manuales y el pentesting de IA. Descubra dónde funciona cada enfoque, dónde DAST se queda corto y cómo el pentesting de IA permite pruebas más profundas y continuas de las aplicaciones modernas.

Detección de secretos: Una guía práctica para encontrar y prevenir credenciales filtradas

Guía de detección de secretos: Encuentre y prevenga fugas

Aprende cómo funciona la detección de secretos, qué se considera un secreto (claves API, tokens, credenciales), dónde los equipos los filtran y cómo prevenir la exposición en git, CI y producción.

¿Qué es CSPM (y CNAPP)? Gestión de la postura de seguridad en la nube explicada

CSPM vs. CNAPP: Postura de seguridad en la nube explicada

Un desglose claro de CSPM y CNAPP: qué cubren, cómo reducen el riesgo en la nube, las características clave a buscar y cómo los equipos los adoptan realmente.

Detección y Prevención de Malware en Cadenas de Suministro de Software Modernas

Prevención de malware en la cadena de suministro de software (Guía)

Explore cómo el malware en la cadena de suministro llega a las bases de código modernas (typosquatting, confusión de dependencias, actualizaciones maliciosas) y las defensas que lo detienen tempranamente en CI/CD.

¿Qué es el escaneo de seguridad de IaC? Explicación de las malas configuraciones en Terraform, Kubernetes y la nube.

Escaneo de seguridad de IaC para Terraform y Kubernetes

Comprende el escaneo de seguridad de IaC: cómo detecta malas configuraciones en la nube en Terraform/Kubernetes, qué priorizar y cómo prevenir cambios arriesgados antes del despliegue.

La guía definitiva de SAST: ¿Qué son las Pruebas de seguridad de aplicaciones estáticas?

Guía definitiva de SAST: Pruebas de seguridad de aplicaciones estáticas

Una explicación práctica de SAST: cómo funcionan las pruebas de seguridad de aplicaciones estáticas, qué problemas encuentra, los errores comunes y cómo implementarlo sin abrumar a los desarrolladores con ruido.

Seguridad de la cadena de suministro: la guía definitiva de herramientas de análisis de composición de software (SCA)

Guía de seguridad de la cadena de suministro: Mejores herramientas SCA

Aprenda qué hacen las herramientas SCA, qué detectan (dependencias vulnerables, licencias, malware) y cómo elegir la solución de análisis de composición de software adecuada para su stack.

Vulnerabilidad RCE crítica en React y Next.js (CVE-2025-55182): Qué debes solucionar ahora

Guía de corrección para la vulnerabilidad RCE crítica en React y Next.js CVE-2025-55182

Aprende cómo CVE-2025-55182 y la RCE relacionada de Next.js afectan a los React Server Components. Consulta el impacto, las versiones afectadas y cómo solucionarlo. Aikido ahora detecta ambos problemas.

PromptPwnd: Vulnerabilidades de Inyección de Prompts en GitHub Actions Utilizando Agentes de IA

Prompt Injection en GitHub Actions: La nueva frontera de los ataques a la cadena de suministro

Las GitHub Actions impulsadas por IA exponen nuevas vulnerabilidades de la cadena de suministro por inyección de prompts.

Shai Hulud 2.0: Lo que el 'Unknown Wonderer' nos dice sobre el objetivo final de los atacantes.

Shai Hulud 2.0: Lo que el observador desconocido revela sobre el objetivo final de los atacantes

Una nueva investigación sobre el malware Shai Hulud 2.0 sugiere que el nombre de usuario UnknownWonderer1 nos revela más sobre el objetivo final de los atacantes.

SCA en todas partes: Escanea y corrige dependencias de código abierto en tu IDE

SCA en IDE: Escanea y corrige dependencias vulnerables con AutoFix

Integra el flujo de trabajo SCA completo en tu IDE con escaneo en el editor y AutoFix. Detecta paquetes vulnerables, revisa CVEs y aplica actualizaciones seguras sin salir de tu flujo de trabajo de desarrollo.

Safe Chain ahora aplica una antigüedad mínima para los paquetes antes de la instalación

SafeChain ahora exige una antigüedad mínima de 24 horas para los paquetes para instalaciones más seguras

Safe Chain ahora aplica una antigüedad mínima de 24 horas para los paquetes, impidiendo que los atacantes utilicen las nuevas versiones como punto de entrada. Bloquea el malware de forma temprana y recurre a versiones seguras.

Herramientas de seguridad en la nube explicadas: capacidades clave y consejos de evaluación

Herramientas de seguridad en la nube: Características y cómo elegir

Descubre las capacidades esenciales de las herramientas de seguridad en la nube y aprende a comparar proveedores para proteger tus entornos en la nube.

Herramientas ASPM: Características esenciales y cómo evaluar proveedores

Herramientas ASPM: Características y guía de evaluación

Obtén una visión general de las herramientas de gestión de la postura de seguridad de las aplicaciones, sus capacidades clave y los criterios para seleccionar la plataforma ASPM adecuada.

Herramientas DAST: Características, capacidades y cómo evaluarlas

Herramientas DAST: Características clave y guía del comprador

Explora cómo funcionan las herramientas DAST, sus características más importantes y los criterios de evaluación a considerar al elegir una solución de pruebas dinámicas.

Herramientas SAST: Características principales y cómo elegir la mejor solución SAST

Herramientas SAST: Características y guía de evaluación

Aprende las capacidades clave de las herramientas de Pruebas de seguridad de aplicaciones estáticas y qué buscar al seleccionar la solución SAST ideal para tu flujo de trabajo.

Las mejores herramientas de seguridad de Javascript

Las mejores herramientas de seguridad para JavaScript para aplicaciones web y Node.js

Compare las principales herramientas de seguridad de JavaScript para escanear paquetes npm, detectar vulnerabilidades y proteger aplicaciones front-end y Node.js.

Mejores herramientas de seguridad para Python

Las mejores herramientas de seguridad para Python para un desarrollo seguro

Descubra las mejores herramientas de seguridad de Python para escanear paquetes, analizar código, encontrar vulnerabilidades y proteger sus aplicaciones Python de ataques comunes.

Las mejores herramientas de seguridad de GitHub para la protección de repositorios y código

Las mejores herramientas de seguridad para GitHub para repositorios seguros

Descubre las mejores herramientas de seguridad de GitHub para escanear código, secretos y dependencias, protegiendo repositorios y aplicando prácticas de desarrollo seguro.

Las mejores herramientas de cumplimiento SOC 2 para la preparación de auditorías automatizadas

Las mejores herramientas de cumplimiento SOC 2 para simplificar las auditorías

Explora las principales herramientas de cumplimiento SOC 2 que agilizan la recopilación de pruebas, mapean los controles y simplifican las auditorías para equipos en rápido crecimiento.

Las mejores herramientas de seguridad de GCP para proteger Google Cloud

Las mejores herramientas de seguridad para GCP para la protección de Google Cloud

Encuentra las mejores herramientas de seguridad para GCP para proteger las identidades, redes, cargas de trabajo y datos de Google Cloud con monitorización continua y alertas.

Las 6 mejores herramientas de seguridad multicloud en 2026

Las mejores herramientas de seguridad multicloud para AWS, Azure y GCP

Descubre las principales herramientas de seguridad multicloud que ofrecen visibilidad unificada, aplicación de políticas y detección de amenazas en AWS, Azure y GCP.

Mejores herramientas de seguridad para runtime

Las mejores herramientas de seguridad en tiempo de ejecución para cargas de trabajo nativas de la nube

Aprende sobre las mejores herramientas de seguridad en tiempo de ejecución para detectar amenazas en contenedores en vivo, clústeres de Kubernetes y cargas de trabajo en la nube en tiempo real.

Las mejores herramientas de seguridad CI/CD para la integridad de la pipeline

Las mejores herramientas de seguridad CI/CD para una entrega de software segura

Descubra las mejores herramientas de seguridad CI/CD que protegen las pipelines de compilación, firman los artefactos y aplican políticas en todo su proceso de entrega de software.

Las mejores herramientas de seguridad de Docker

Las mejores herramientas de seguridad de Docker para contenedores e imágenes

Descubra las principales herramientas de seguridad de Docker para escanear imágenes, monitorizar contenedores y aplicar políticas en entornos contenerizados.

Mejores herramientas de monitorización de seguridad

Las mejores herramientas de monitorización de seguridad para la detección de amenazas en tiempo real

Explore las principales herramientas de monitorización de seguridad, incluyendo SIEM, análisis de logs y plataformas de observabilidad, para detectar amenazas en tiempo real.

Las mejores herramientas de seguridad de código para un desarrollo de software seguro

Las mejores herramientas de seguridad de código para desarrolladores en 2025

Descubra las mejores herramientas de seguridad de código, incluyendo SAST, SCA y escaneo de secretos, para proteger sus repositorios y prevenir ataques a la cadena de suministro.

Mejores herramientas de pruebas de seguridad de software

Las mejores herramientas de prueba de seguridad de software a lo largo del SDLC

Compare las mejores herramientas de pruebas de seguridad de software para escanear código fuente, APIs y aplicaciones a lo largo del SDLC y reducir el riesgo.

Las 23 mejores herramientas de seguridad empresarial para escalar las operaciones de seguridad

Explore las principales herramientas de seguridad empresarial diseñadas para grandes organizaciones, que cubren endpoints, la nube, identidades, datos y requisitos de cumplimiento.

Las mejores herramientas de automatización de la seguridad

Las mejores herramientas de automatización de la seguridad y plataformas SOAR en 2025

Conozca las mejores herramientas de automatización de la seguridad y plataformas SOAR que orquestan playbooks, reducen la fatiga por alertas y aceleran la respuesta.

Las mejores herramientas IAST para pruebas interactivas de seguridad de aplicaciones

Descubre las principales herramientas IAST que analizan aplicaciones en ejecución, descubren vulnerabilidades y mejoran la seguridad del código durante las pruebas.

Las mejores herramientas de seguridad de Azure

Las mejores herramientas de seguridad de Azure para proteger su nube de Microsoft

Encuentre las mejores herramientas de seguridad de Azure para proteger identidades, redes y cargas de trabajo en entornos de Microsoft Azure y nube híbrida.

Las 8 mejores herramientas de seguridad de AWS en 2026

Las mejores herramientas de seguridad de AWS para proteger su entorno en la nube

Descubra las mejores herramientas de seguridad de AWS para fortalecer sus cuentas en la nube, detectar configuraciones erróneas y monitorizar cargas de trabajo en todos los servicios de AWS.

Auditoría de seguridad de NPM: La capa que tu equipo aún necesita

Descubra por qué npm audit no es suficiente para proteger sus dependencias de Node.js y cómo Aikido Security proporciona la protección continua y más profunda que su equipo necesita contra los riesgos ocultos en la cadena de suministro.

Los ataques de Shai Hulud persisten a través de vulnerabilidades en GitHub Actions.

Los ataques de Shai Hulud continúan a través de las brechas de seguridad de GitHub Actions

Los actores de amenazas de Shai Hulud están aprovechando las vulnerabilidades de GitHub Actions en una campaña de explotación en curso. Descubra el impacto y las medidas de seguridad recomendadas.

Shai Hulud lanza un segundo ataque a la cadena de suministro: Zapier, ENS, AsyncAPI, PostHog, Postman comprometidos.

Shai Hulud 2.0 ataca de nuevo: un ataque de malware a la cadena de suministro afecta a Zapier y ENS Domains

El actor de amenazas detrás de “Shai Hulud 2.0” lanzó una nueva campaña de malware comprometiendo la cadena de suministro de Zapier, ENS Domains y más — exponiendo secretos, inyectando código malicioso y permitiendo una toma de control generalizada del entorno de desarrollo.

Revolut elige a Aikido Security para impulsar la seguridad de software centrada en el desarrollador

Revolut elige Aikido Security para impulsar la seguridad de software centrada en el desarrollador

Aikido Security ofrece SCA rápido y preciso, alertas de vulnerabilidad de bajo ruido y actualizaciones de dependencias automatizadas para ayudar a los equipos de ingeniería globales de Revolut a mantener una sólida seguridad en la cadena de suministro sin ralentizar el desarrollo.

Casos de éxito

El futuro del pentesting es autónomo

El futuro del pentesting es autónomo: presentamos Aikido Attack

Conozca Aikido Attack: pentesting de IA autónomo que detecta, explota y valida vulnerabilidades reales en toda su pila. Resultados rápidos, contexto completo, cero ruido.

Cómo Aikido y Deloitte están llevando la seguridad centrada en el desarrollador a las empresas

Descubra cómo Aikido Security y Deloitte Bélgica están llevando la seguridad continua centrada en el desarrollador a la empresa. Aprenda cómo las herramientas unificadas, las pruebas impulsadas por IA y la integración perfecta ofrecen protección real a la velocidad del desarrollo.

Las mejores alternativas a Xbow en 2026

Descubra las mejores alternativas a Xbow en 2026. Compare herramientas de pentesting de IA como Aikido Security para una mejor cobertura, menos falsos positivos y precios predecibles.

Las 7 mejores alternativas a Black Duck en 2026

Descubra las 7 mejores alternativas a Black Duck para 2026, incluyendo Aikido Security, Snyk, Veracode y más. Compare características, precios y por qué los equipos modernos de DevSecOps están dejando Black Duck por herramientas de seguridad más rápidas y centradas en el desarrollador.

Seguridad CORS: Más allá de la configuración básica

Aprende qué es realmente CORS, cómo los navegadores lo aplican y cómo configurar solicitudes de origen cruzado de forma segura. Una guía práctica para evitar problemas comunes de CORS.

Una guía práctica para evitar problemas comunes de CORS.

Top 10 OWASP 2025: Lista oficial, cambios y lo que los desarrolladores necesitan saber

Top 10 OWASP 2025: Cambios clave y lo que los desarrolladores deben saber

Descubre las novedades del Top 10 OWASP 2025, incluyendo fallos en la cadena de suministro de software y riesgos de gestión de errores, y cómo fortalecer tu programa de AppSec.

Malware Unicode invisible ataca OpenVSX, de nuevo

Otra oleada de extensiones de Open VSX fue comprometida hoy.

La IA como herramienta potente: Cómo Windsurf y Devin están cambiando la codificación segura

La IA como herramienta potente: Codificación segura con Windsurf y Devin

Aprenda cómo Windsurf y Devin ayudan a los desarrolladores a codificar más rápido y a mantenerse seguros. Conclusiones clave de la Masterclass de Seguridad de Aikido para la codificación asistida por IA.

Desarrollar rápido, mantenerse seguro: El enfoque de Supabase para un desarrollo seguro por defecto

Seguridad por diseño: Cómo Supabase construye rápido y se mantiene seguro

Bill Harmer, CISO de Supabase, y Etienne Stalmans, ingeniero de seguridad, comparten cómo la seguridad está integrada en cada capa de Supabase. Desde la seguridad a nivel de fila (Row Level Security) hasta las pruebas pgTAP, descubre cómo diseñan sistemas que se mueven rápido y permanecen seguros por defecto.

Las 7 principales herramientas de seguridad de Kubernetes

Las 7 mejores herramientas de seguridad Kubernetes para 2026

Explora las 7 mejores herramientas de seguridad Kubernetes, desde código abierto hasta impulsadas por IA. Descubre cómo Aikido ayuda a los equipos a proteger los clústeres desde el código hasta el tiempo de ejecución.

El Retorno de la Amenaza Invisible: Unicode PUA Oculto Afecta a los Repositorios de GitHub

Usuario de GitHub comprometido con malware invisible

Los actores de amenazas están utilizando caracteres Unicode no imprimibles para

AutoTriage y el Modelo del Queso Suizo de reducción de ruido de seguridad

AutoTriage y el modelo de queso suizo para la reducción de ruido de seguridad | Aikido Security

Los escáneres tradicionales abruman a los equipos con falsos positivos. Descubre cómo el enfoque de capas de queso suizo de Aikido —que combina el análisis de alcanzabilidad, el AutoTriage basado en razonamiento, la priorización contextual y el AutoFix impulsado por IA— reduce el ruido de seguridad, previene la fatiga de alertas y acelera la remediación de vulnerabilidades reales.

Ingeniería

Masterclass de Seguridad: CISOs de Supabase y Lovable sobre cómo construir rápido y mantenerse seguro

Masterclass de seguridad: Supabase y Lovable CISOs sobre cómo construir rápido y mantenerse seguro

Supabase y Lovable CISOs comparten lo que todo desarrollador necesita para mantener la velocidad sin perder el control. Lecciones reales de la Masterclass de Aikido Security.

Aikido + Secureframe: Manteniendo los datos de cumplimiento actualizados

Integración Aikido + Secureframe: Mantén el cumplimiento al día

Mantenga el cumplimiento SOC 2 y de ISO 27001 preciso con datos de vulnerabilidad en tiempo real. Aikido se sincroniza con Secureframe para que las auditorías se mantengan actualizadas y los desarrolladores sigan construyendo.

Cumplimiento

Una Guía de Vulnerabilidades de Escalada de Privilegios en Contenedores

Vulnerabilidades de Escalada de Privilegios en Contenedores Explicadas

Aprende cómo funcionan las vulnerabilidades de escalada de privilegios en contenedores, los riesgos que plantean y los pasos para evitar que los atacantes obtengan acceso no autorizado.

¡Gracias! ¡Su envío ha sido recibido!

¡Vaya! Algo salió mal al enviar el formulario.

Septiembre 15, 2025

•

Cumplimiento

Cumpliendo con la Ley de Ciberresiliencia (CRA) utilizando Aikido Security

Descubra cómo se aplica el CRA a su empresa y cómo Aikido Security puede ayudarle a cumplirlo

Etiquetas/

#NIS2

#Cumplimiento

#SOC 2

#Ley de Ciberresiliencia

Septiembre 9, 2025

•

Guías y Mejores Prácticas

Las 10 principales vulnerabilidades de seguridad en el código encontradas en aplicaciones modernas

Etiquetas/

#Vulnerabilidades

#Calidad del Código

#AppSec

Septiembre 9, 2025

•

Vulnerabilidades y amenazas

Paquetes npm de duckdb comprometidos

Etiquetas/

#Malware

Septiembre 8, 2025

•

Actualizaciones de producto y empresa

Integración de AutoTriage en IDE

Etiquetas/

#SAST

#IA

#AutoTriage

#Triaje

Septiembre 5, 2025

•

Guías y Mejores Prácticas

Respuesta a incidentes cuánticos

Etiquetas/

#AppSec

#Vulnerabilidades

Septiembre 2, 2025

•

Actualizaciones de producto y empresa

Aikido para Estudiantes y Educadores

Etiquetas/

#Artículo

Septiembre 2, 2025

•

Actualizaciones de producto y empresa

Laboratorios de seguridad prácticos gratuitos para sus estudiantes

Etiquetas/

#Artículo

Agosto 27, 2025

•

Vulnerabilidades y amenazas

Paquetes nx populares comprometidos en npm

Etiquetas/

#Malware

#Seguridad de la cadena de suministro de software

#intel

Agosto 26, 2025

•

Vulnerabilidades y amenazas

WTF es Vibe Coding Security? Riesgos, ejemplos y cómo mantenerse seguro

Descubre qué es la seguridad en el 'vibe coding' y cómo mantener el 'vibe' sin las vulnerabilidades.

Etiquetas/

#Vibe Coding

Agosto 20, 2025

•

Guías y Mejores Prácticas

Detección y Prevención de Malware en Cadenas de Suministro de Software Modernas

Etiquetas/

#Malware

#Seguridad de la cadena de suministro de software

Agosto 13, 2025

•

Guías y Mejores Prácticas

Auditoría de seguridad de NPM: La capa que tu equipo aún necesita

Etiquetas/

#NPM

Agosto 11, 2025

•

Actualizaciones de producto y empresa

¿Por qué asegurar las compilaciones de Bazel es tan difícil (y cómo hacerlo más fácil)?

Etiquetas/

#AppSec

#Dependencias

#Herramientas

#SCA

#código abierto

Febrero 13, 2026

•

Actualizaciones de producto y empresa

Presentamos el análisis del impacto de las actualizaciones: cuándo los cambios importantes realmente afectan a tu código

No se encontraron elementos.

Enero 14, 2026

•

Actualizaciones de producto y empresa

De «No Bullsh*t Security» a 1.000 millones de dólares: acabamos de cerrar nuestra ronda de Serie B de 60 millones de dólares

Anuncios

Mayo 21, 2025

•

Actualizaciones de producto y empresa

Reducir la deuda de ciberseguridad con AI Autotriage

Profundizamos en cómo la IA puede ayudarnos de manera significativa a clasificar vulnerabilidades y eliminar nuestra deuda de seguridad.

DevSecOps

AutoTriage

Clasificación

Febrero 4, 2026

•

Vulnerabilidades y amenazas

Confusión con npx: Paquetes que olvidaron reclamar su propio nombre

Malware

open source

NPM

Enero 27, 2026

•

Vulnerabilidades y amenazas

Extensión falsa de Clawdbot para VS Code instala ScreenConnect RAT

Una extensión maliciosa de VS Code que suplanta a Clawdbot está instalando ScreenConnect RAT en máquinas de desarrolladores.

Malware

VS Code

Enero 23, 2026

•

Vulnerabilidades y amenazas

G_Wagon: Paquete npm despliega un Stealer de Python dirigido a más de 100 carteras de criptomonedas

Malware

NPM

Seguridad de la cadena de suministro de software

Agosto 19, 2025

•

Herramientas DevSec y comparaciones

Las 12 mejores herramientas de Pruebas de seguridad de aplicaciones dinámicas (DAST) en 2026

Descubre las 12 mejores herramientas de Pruebas de seguridad de aplicaciones dinámicas (DAST) en 2026. Compara características, ventajas, desventajas e integraciones para elegir la solución DAST adecuada para tu pipeline de DevSecOps.

Herramientas

DAST

Julio 18, 2025

•

Herramientas DevSec y comparaciones

Las 13 mejores herramientas de escaneo de contenedores en 2026

Descubre las 13 mejores herramientas de escaneo de contenedores en 2026. Compara características, ventajas, desventajas e integraciones para elegir la solución adecuada para tu pipeline de DevSecOps.

Herramientas

Escaneo de contenedores

Julio 17, 2025

•

Herramientas DevSec y comparaciones

Las 10 mejores herramientas de análisis de composición de software (SCA) en 2026

Las herramientas SCA son nuestra mejor línea de defensa para la seguridad de código abierto; este artículo explora los 10 mejores escáneres de dependencias de código abierto para 2026.

Herramientas

SCA