.avif)
Bienvenido a nuestro blog.
Una mirada más profunda al actor de la amenaza detrás del ataque react-native-aria
Investigamos la actividad del actor de la amenaza que comprometió los paquetes react-native-aria en npm, y cómo están evolucionando sus ataques.
.png)
Un paquete malicioso de robo de criptomonedas dirigido a desarrolladores de Web3 en una operación norcoreana
Aikido Security descubre un ataque a la cadena de suministro vinculado a Corea del Norte que utiliza el paquete npm falso web3-wrapper-ethers para robar claves privadas de desarrolladores de Web3. Vinculado a Void Dokkaebi, el actor de la amenaza refleja operaciones anteriores de robo de criptomonedas de la RPDC. Descubra cómo funcionaba el ataque y qué hacer si se ve afectado.
Ataque activo de NPM se intensifica: 16 paquetes React Native para GlueStack bloqueados de la noche a la mañana
Un sofisticado ataque a la cadena de suministro está comprometiendo activamente paquetes relacionados con react-native-aria en NPM, desplegando un sigiloso troyano de acceso remoto (RAT) oculto mediante ofuscación y propagándose a través de módulos con más de un millón de descargas semanales.
Historias de clientes
Vea cómo equipos como el suyo utilizan Aikido para simplificar la seguridad y realizar envíos con confianza.
Conformidad
Adelántese a las auditorías con orientaciones claras y fáciles de utilizar sobre SOC 2, normas ISO, GDPR, NIS y mucho más.
Guías y buenas prácticas
Consejos prácticos, flujos de trabajo de seguridad y guías prácticas que le ayudarán a distribuir código más seguro con mayor rapidez.
Herramientas y comparaciones DevSec
Inmersiones profundas y análisis detallados de las principales herramientas en el panorama de AppSec y DevSecOps.
Reducción de la deuda de ciberseguridad con el autotransporte de IA
Nos sumergimos en cómo la IA puede ayudarnos de forma significativa a triar vulnerabilidades y deshacernos de nuestra deuda de seguridad.
La seguridad de los contenedores es difícil: Aikido Container Autofix se lo pone fácil
En este post, exploraremos por qué actualizar imágenes base es más difícil de lo que parece, recorreremos ejemplos reales y mostraremos cómo puedes automatizar actualizaciones seguras e inteligentes sin romper tu aplicación.
Acabamos de recaudar 17 millones de dólares de la Serie A
Hemos recaudado 17 millones de dólares para llevar la seguridad "no BS" a los desarrolladores. Nos complace dar la bienvenida a bordo a Henri Tilloy de Singular.vc, a quien se unen de nuevo Notion Capital y Connect Ventures. Esta ronda se produce sólo 6 meses después de que recaudáramos 5,3 millones de dólares en financiación inicial. Eso es rápido.
Ataque a la cadena de suministro de XRP: Paquete oficial de NPM infectado con backdoor de robo de criptomonedas
El paquete NPM oficial de XPRL (Ripple) se vio comprometido por atacantes sofisticados que introdujeron una puerta trasera para robar claves privadas de criptomonedas y obtener acceso a carteras de criptomonedas.
Principales herramientas de escaneado de contenedores en 2025
Descubra las mejores herramientas de escaneo de contenedores en 2025. Compare características, ventajas, desventajas e integraciones para elegir la solución adecuada para su canal de DevSecOps.
Principales alternativas a SonarQube en 2025
Explore las mejores alternativas de SonarQube para el análisis estático de código, la detección de errores y el código limpio en 2025.
Principales herramientas de pruebas dinámicas de seguridad de las aplicaciones (DAST) en 2025
Descubra las mejores herramientas de pruebas dinámicas de seguridad de aplicaciones (DAST) en 2025. Compare características, ventajas, inconvenientes e integraciones para elegir la solución DAST adecuada para su canal de DevSecOps.
SAST vs DAST: Lo que hay que saber.
Obtenga una visión general de SAST frente a DAST, qué son, cómo utilizarlos juntos y por qué son importantes para la seguridad de su aplicación.
Los directores de tecnología revelan los 15 principales retos de la seguridad del código y la nube
Hemos consultado a 15 directores de tecnología SaaS de empresas de software nativo en la nube sobre sus preocupaciones en materia de seguridad del código y de la nube. Prioridades, bloqueos, fallos y resultados deseados.
¿Qué es OWASP Top 10?
¿Qué es OWASP Top 10? Conozca la importancia del OWASP Top 10 en la creación de una aplicación web segura, conforme y de confianza.
Cómo crear un panel de administración seguro para su aplicación SaaS
Evite errores comunes al crear un panel de administración de SaaS. Esbozamos algunas trampas y posibles soluciones específicas para creadores de SaaS.
Cómo prepararse para la norma ISO 27001:2022
ISO 27001:2022 sustituye a ISO 27001:2013. Aikido le ayuda a cumplir rápidamente con los nuevos controles de seguridad para que usted y sus clientes puedan dormir tranquilos.
Cómo evitar que pirateen su plataforma CI/CD
CI/CD es un objetivo principal para los piratas informáticos, así que tome medidas que eviten las consecuencias. Aikido Security identifica si su nube defiende activamente su CI/CD.
Cómo cerrar acuerdos más rápidamente con un informe de evaluación de la seguridad
El informe de evaluación de seguridad de Aikido permite a las startups establecer confianza y credibilidad con clientes potenciales para cerrar acuerdos más rápidamente.
Automatizar la gestión técnica de vulnerabilidades [SOC 2]
Cómo cumplir la normativa sin imponer una pesada carga de trabajo a su equipo de desarrollo
Prevenir la contaminación de prototipos en su repositorio
El ecosistema Javascript tiene un problema y se llama contaminación de prototipos. Recomendamos una solución llamada nopp, y te mostraremos cómo implementarla.
¿Cómo equilibra el director de tecnología de una startup SaaS la velocidad de desarrollo y la seguridad?
Como director de tecnología de varias empresas emergentes de SaaS en fase inicial, he aprendido algunas lecciones muy valiosas sobre cómo navegar por la delicada danza entre la velocidad de desarrollo y la seguridad.
Cómo la nube de una startup fue tomada por un simple formulario que envía correos electrónicos
Esta es la historia de un atacante que obtuvo acceso a los buckets de Amazon S3 de una startup, a variables de entorno y a varios secretos internos de la API.
Aikido Security recauda 2 millones de euros para crear una plataforma de seguridad de software orientada a los desarrolladores
La startup belga de SaaS Aikido Security ha recaudado 2 millones de euros en financiación inicial de inversores ángeles que apoyan su misión de simplificar la seguridad del software.
Asegúrese gratis
Proteja el código, la nube y el tiempo de ejecución en un sistema central.
Encuentre y corrija vulnerabilidades de forma rápida y automática.
.avif)
