.jpg)
Willem Delbare
Entradas de blog de Willem Delbare
PHP2Shell: Vulnerabilidades críticas de PHP, versiones afectadas y soluciones
Una vulnerabilidad crítica de PHP permite a los atacantes ejecutar código de forma remota en servidores sin parches. Consulta las versiones afectadas, los parches, las medidas de mitigación y cómo comprobar si estás expuesto. Actualmente se están explotando dos fallos de ejecución remota de código (RCE) en PHP (CVE-2026-109618, CVE-2026-109619). A continuación te indicamos a qué versiones debes actualizar y qué hacer si no puedes aplicar los parches hoy mismo.
Lanzamiento de Opengrep | Por qué bifurcamos Semgrep
Presentamos Opengrep, el motor SAST de código abierto, una bifurcación de Semgrep. Iniciamos Opengrep para avanzar y estandarizar el SAST en toda la industria de AppSec.
Checklist de seguridad de webhooks: Cómo construir webhooks seguros
¿Estás desarrollando una funcionalidad de webhook en tu aplicación? Usa esta lista de verificación para evitar errores de seguridad en webhooks como ataques SSRF, sobreexposición de datos y DDoS por reintentos.
La cura para el síndrome de fatiga por alertas de seguridad
Aikido reduce el ruido y los falsos positivos que hacen perder tiempo a los desarrolladores. Descubre cómo ayudamos de forma inteligente a nuestros usuarios a priorizar las correcciones para amenazas genuinas.
¿Qué es un CVE?
¿Qué es una CVE? La Base de Datos de Vulnerabilidades y Exposiciones Comunes informa a desarrolladores y equipos de seguridad sobre amenazas pasadas. Las puntuaciones CVSS reportan la gravedad de una CVE.
Las 3 principales vulnerabilidades de seguridad en aplicaciones web en 2024
Descubre las vulnerabilidades de seguridad en aplicaciones web más comunes y críticas en 2024. Cubre vulnerabilidades SAST, DAST y CSPM. Y cómo solucionarlas.
Prevención de la contaminación de prototipos en su repositorio
El ecosistema de Javascript tiene un problema y se llama prototype pollution. Recomendamos una solución llamada nopp, y le mostraremos cómo implementarla.
¿Qué es el Top 10 OWASP?
¿Qué es el Top 10 OWASP? Conozca la importancia del Top 10 OWASP en la creación de una aplicación web segura, conforme y fiable.
Cómo construir un panel de administración seguro para tu aplicación SaaS
Evita errores comunes al construir un panel de administración SaaS. Describimos algunos escollos y posibles soluciones específicamente para desarrolladores de SaaS.
Cómo evitar las consecuencias de que tu plataforma de CI/CD sea hackeada
CI/CD es un objetivo principal para los hackers, así que toma medidas para evitar consecuencias. Aikido Security identifica si tu nube está defendiendo activamente tu CI/CD.
Consigue seguridad hoy mismo,
de forma rápida y gratuita.
Protege tu código, cloud y runtime en un sistema centralizado.
Conecta un repositorio para descubrir qué encuentran los agentes de razonamiento en tu base de código.
