Pieter Danhieux

호주 정부가 국가 사이버 보안 복원력을 구축하고 위협에 맞서 설 수 있는 방법

사이버 보안에 대해 진지하게 생각하려는 호주 정부의 노력을 보면 사이버 보안이 국가 차원에서 주요 위험 영역으로 확인되었다는 것이 분명하지만, 그들의 전략이 충분히 도달하고 있습니까?

왼쪽으로 이동하는 것만으로는 충분하지 않습니다: 왼쪽으로 시작하는 것이 소프트웨어 보안 우수성의 핵심인 이유

개발 프로세스 초기에 보안을 도입하는 “좌익이동”을 중심으로 한 이니셔티브의 대부분은 제대로 성과를 거두지 못합니다.

인증된 보안 인식: 개발자 역량 강화를 위한 행정 명령

미국 연방 정부의 최신 행정 명령은 기능적 사이버 보안의 여러 측면을 다루고 있지만, 처음으로 개발자의 영향과 검증된 보안 기술 및 인식의 필요성에 대해 구체적으로 설명합니다.

Nuevas directrices del NIST: por qué es esencial la formación personalizada para crear software seguro

El Instituto Nacional de Estándares y Tecnología (NIST) ha publicado un informe actualizado en el que se detallan varios planes de acción para reducir las vulnerabilidades del software y los riesgos cibernéticos.

성장 급증: 5번째 생일 축하해, 시큐어 코드 워리어

초고속 성장 중인 스타트업을 나타내는 모든 사실과 수치로 이 기사를 시작할 수도 있었을 것입니다. 이러한 사실과 수치는 의심할 여지 없이 인상적이며 우리의 지속적인 회사 궤적은 강력합니다.하지만 제가 보기에 이 수치들은 제가 2019년에 가장 자랑스럽게 생각하는 것을 반영하지 못합니다.

7년간의 시큐어 코드 워리어, 이제 현실처럼 느껴지기 시작했어요

우리의 생일 기념일은 우리의 노력의 결실을 되돌아보고, 팀을 축하하고, 자신감을 가지고 다가오는 한 해를 맞이할 수 있는 좋은 기회입니다.창립한 지 7년이 지난 지금, 궁금증이 남습니다. 과연 우리가 해냈을까요?이 회사가 아직 진짜 회사가 아닌가요?물론 우리는 성숙기에 다다랐지만 처음부터 가졌던 호기심, 열정, 괴짜스러움을 결코 잃지 않기를 바랍니다.

개발자에게 인센티브를 제공하는 것이 보안 관행 개선의 핵심입니다

전문 개발자는 DevSecOps를 수용하고 안전한 코드를 작성하기를 원하지만, 조직이 이러한 노력을 확대하려면 이러한 변화를 지원해야 합니다.

시큐어 코드 워리어 8주년: 모두 로켓선에 탑승하세요

이번 주에는 공식적으로 시큐어 코드 워리어 탄생 8주년을 기념합니다.한 편으로는 아폴로 11호 임무 길이의 350배에 달하며, 축구 경기 45,000경기, 즉 슈퍼 마리오 오디세이를 끝까지 5696회 플레이한 것과 같습니다.다른 한편으로는 자이언트 토터스 수명의 1/3에 불과합니다 (궁금하시다면 250년).고성장 스타트업의 세계에서는 수많은 우여곡절, 교훈, 성취의 여정을 의미하는데, 그 중 상당수는 우리가 처음 사업 계획을 세울 때는 상상도 할 수 없었던 것들입니다.

API 온 휠: 위험한 취약점이 가득한 로드 트립

API 보안을 운에 맡기는 것은 나중에 문제를 야기할 수 있는 확실한 방법이며, 최악의 경우 잠재적으로 치명적인 결과를 초래할 수 있고, 재작업과 기껏해야 성능 저하를 야기할 수 있습니다.

COVID-19 접촉자 추적: 보안 코딩 상황은 어떻습니까?

접촉자 추적 앱의 기본 개념은 타당합니다.이 기술이 제대로 작동하면 핫스팟을 신속하게 찾아내고 포괄적인 검사를 실시할 수 있습니다. 이 두 가지 모두 전염성 바이러스 확산을 막는 데 필수적인 요소입니다.

웹 애플리케이션 보안 결함을 유발하는 잊혀진 인적 요소

아무도 보안 코드가 왜 중요한지, 안전하지 않은 코드의 결과, 그리고 가장 중요한 것은 애초에 해당 프로그래밍 프레임워크에서 이러한 취약점이 작성되지 않도록 방지하는 방법에 대해 아무도 가르쳐주지 않는다면 개발자는 어떻게 보안 코드를 작성해야 할까요?

복사/붙여넣기는 위험한 코딩 기법입니다.

이 연구의 의의는 이전에 보고되지 않은 상당수의 놀라운 보안 코딩 문제에 대한 경험적 증거를 제공했다는 것입니다.

Los errores de software más peligrosos de 2019: más pruebas de que la historia se repite

A finales del año pasado, la fantástica comunidad MITRE publicó una lista con los 25 errores de software más peligrosos de CWE que afectaron a todo el mundo en 2019. Y la mayoría no fueron ninguna sorpresa.

시큐어 코드 워리어 - 3번째 생일을 축하합니다

우리의 비전은 보안의 가시성을 높이고 처음부터 보안 코드를 작성할 수 있는 기술과 도구를 제공함으로써 개발자가 조직의 첫 번째 방어선이 될 수 있도록 하는 것입니다.

Por qué debemos apoyar a los responsables de seguridad curiosos en lugar de castigarlos

Bill Demirkapi, un investigador de seguridad adolescente, revivió sus recuerdos al revelar las principales vulnerabilidades del software utilizado en las escuelas. Recuerdo que, cuando era un niño curioso, levantaba la cubierta del software para mirar debajo y ver cómo funcionaba... y si podía romperlo.

일부 CISO는 보안 기술 부족을 기회로 바꾸고 있습니다.

개발자들이 처음부터 보안 코드를 작성할 수 있도록 하는 것은 CISO가 보안 문제로부터 사전 예방적 통제권을 확보할 수 있는 기회이며, 보안 팀과 개발 팀 모두에게 빠르고 쉽고 측정 가능한 개선을 제공할 수 있는 기회입니다.

왼쪽으로 이동

개발자가 JavaScript로 코딩하면서 크로스 사이트 스크립팅 오류를 작성하고 해당 결함을 만든 후 몇 분 내에 이를 감지할 수 있는 경우

2021년 사이버 보안 예측: 은하계 전투가 시작되다

우리는 2021년이 사이버 위협으로부터 우리 은하계를 안전하게 지키는 새로운 종류의 우주 경쟁을 주류로 끌어올리는 해가 될 것으로 예측하고 있습니다.

사이버 범죄자들이 의료 기관을 공격하고 있습니다 (하지만 우리는 이에 맞서 싸울 수 있습니다)

의료는 차세대 '위대한' 사이버 보안 전쟁터가 될 수 있습니다. 범죄자들은 의료 문제를 진단하고 치료를 제공하며 생명을 유지하는 바로 그 기계를 공격합니다.

DevSecOps: 오래된 보안 버그는 여전히 새로운 트릭을 수행하고 있습니다

사이버 보안 분야에서 우리는 종종 사냥꾼과 같습니다.우리의 눈은 지평선에 단단히 고정되어 다음 취약점을 찾아냅니다.하지만 이러한 미래 지향적인 초점은 전반적인 보안 인식을 약화시키는 놀라운 결과를 초래할 수 있습니다.

OWASP 앱섹 데이 2019: 보안 개발자 육성

이러한 개발자 중심 이벤트는 일정에서 제가 가장 좋아하는 행사 중 하나입니다. 소프트웨어 엔지니어와 전문가가 업무의 보안을 옹호할 수 있도록 끊임없이 교육하고 역량을 강화하는 커뮤니티를 겸손하게 상기시켜줍니다.

AppSec 배드랜드에 필요한 변화: 2019년 나의 예측

우리가 직면한 진짜 싸움은 스크립트 꼬마나 위험한 조직적 사이버 범죄 조직과의 싸움이 아닙니다... 더 많은 사람들이 데이터 침해가 일어나고 있다는 사실을 전혀 신경 쓰도록 하는 것이 관건입니다.

소프트웨어 보안은 와일드 웨스트 (Wild West) 에 있습니다 (그리고 그것은 우리를 죽일 것입니다)

저는 소프트웨어 보안을 항상 최우선으로 생각합니다. 점점 더 디지털화되고 개인 정보를 공유하는 라이프스타일로 인해 초래되는 실제 위험도 마찬가지입니다.결국 우리는 거의 규제되지 않고 감독도 받지 않으며 홀가분하게 무시당하는 영역에 처해 있습니다.우린 와일드 웨스트에 있어요.

보안 프로그램이 사고 대응에 초점을 맞추고 있습니까?잘못하고 계세요.

사후 대응이 아닌 예방적 접근 방식에 중점을 두는 것은 보안 팀 외부에서 널리 이해되지 않을 수 있습니다. 특히 크고 심각한 보안 사고가 발생하지 않은 경우에는 더욱 그렇습니다.

사이버 보안 교육 및 긍정적 강화

개정된 PCI 보안 표준 위원회 지침: 개정된 지침은 충분히 왼쪽으로 바뀌었는가?

올해 PCI 보안 표준 위원회는 PCI 소프트웨어 보안 프레임워크의 일부로 완전히 새로운 소프트웨어 보안 지침을 발표했습니다.이번 업데이트는 소프트웨어 보안 모범 사례를 최신 소프트웨어 개발과 연계하는 것을 목표로 합니다.

메타버스에서의 악의적: 새로운 국경에서 알려진 사이버 위협에 맞서기

현재 가장 사랑받는 디지털 플랫폼인 메타버스의 등장으로 코드 수준의 취약점과 소셜 엔지니어링 모두에 대한 새로운 공격 표면이 추가되었습니다.게다가 우리는 연기와 거울을 기반으로 하는 이 새로운 경기장에서 전투를 벌일 준비가 되어 있지 않을 뿐입니다.

개발자가 첫 번째 위험 또는 방어선입니까?당사의 시큐어 코딩 체크리스트와 비교하여 귀사를 평가해 주세요

CIO가 엔터프라이즈 애자일 역량을 적극적으로 구축함에 따라 보안 코딩 기술은 혁신의 무기가 될 것이며 이러한 기술을 갖추지 못하면 파괴의 도구가 될 것입니다.

Huawei 보안 UK 문제는 보안 코딩의 필요성을 보여줍니다

영국 화웨이 사이버 보안 평가 센터의 최근 보고서에 따르면 화웨이의 소프트웨어 엔지니어링 프로세스 내에서 주요 보안 문제가 확인되었습니다.하지만 이 문제는 고칠 수 있습니다.

API 보안: 미션 임파서블?

API 보안은 어렵지만 적절한 교육, 계획 및 모범 사례에 초점을 맞추면 가장 취약한 취약성도 완화할 수 있습니다.

스태틱 대.동적 사이버 보안 교육: 충동적인 규정 준수, 향후 문제

규제 이니셔티브는 의심할 여지 없이 시간이 지남에 따라 개선되고 성장하겠지만, 조직이 이미 패닉 버튼을 누르고 지금 바로 교육에 뛰어든다면 미래를 위한 준비가 제대로 되어 있지 않을 수도 있습니다.

Razones por las que la implementación de DevOps suele fracasar (y cómo solucionarlo)

Pocas empresas han logrado implementar con éxito DevOps. Sin embargo, el apoyo, la formación y la comprensión adecuados en toda la empresa pueden revolucionar el proceso.

GitHub 사용자는 일반 텍스트 문제를 겪으며 몸값을 지불해야 했습니다.

GitHub 리포지토리에 대한 최근의 공격은 보안 업계에서 잘 알려진 문제를 부각시키고 있습니다. 대부분의 개발자는 단순히 보안을 충분히 인식하지 못하고 귀중한 데이터가 언제든지 위험에 처할 수 있다는 것입니다.

데브섹옵스의 더 밝은 미래?생각보다 가까이에 있습니다

코드에서 취약점을 찾아내는 많은 솔루션이 있지만 보안은 개발자들이 애초에 이러한 실수를 저지르지 않도록 하는 보안 지침을 따르도록 가르치는 데 더 중점을 두어야 합니다.

정부 공급망 파이프라인의 사이버 취약성에 대한 베일 제거

사이버 보안이 중요하다는 것은 분명하지만 공급망의 맥락에서 실제로 의미하는 바는 무엇일까요?

DACH의 DevSecOps: 보안 코딩 파일럿 프로그램의 주요 결과

GDPR의 도래와 독일 연방 정부의 서버뿐만 아니라 많은 유명 인사의 민감한 데이터를 노출시킨 다단계 공격에 따른 전략이 수정됨에 따라 DACH 지역의 리더들은 사이버 보안에 대한 인식과 조치를 최우선으로 여긴다는 것이 분명해졌습니다.

더 많은 보안 침해, 더 많은 문제: 타사 앱의 신뢰 비용

보안을 회사 혁신의 길에서 짜증나는 장애물로 생각하는 것을 멈춰야 합니다.

마을이 필요하다: 커뮤니티 정신이 개발자를 더 안전하게 만드는 방법

각계각층의 모든 유형의 개발자가 있으며, 우리가 하는 모든 일에는 항상 커뮤니티 의식이 있었습니다.

개발자는 “보안 코딩”을 어떻게 정의합니까?

보안 코딩 행위를 구성하는 요소에 대한 인식은 논쟁의 여지가 있습니다.에반스 데이터 (Evans Data) 와 공동으로 진행한 최근 연구에 따르면 이러한 감정은 흑백으로 드러났습니다.개발자 주도 보안 현황 2022년 설문조사에서는 1200명의 현역 개발자를 대상으로 한 주요 인사이트와 경험을 바탕으로 보안 영역에서의 태도와 과제를 조명합니다.

Mujeres en seguridad: Fátima Beydan en el punto de mira

Fatemah Beydoun, vicepresidenta de Éxito del Cliente, pronunció recientemente una conferencia titulada «Mentoría para el futuro: cómo podemos mejorar todos en la formación de mujeres en ciberseguridad» ante un público muy receptivo. Ha desempeñado un papel fundamental en impulsar un cambio positivo dentro del sector de la ciberseguridad.

La formación en materia de seguridad plantea interrogantes en la educación

Mientras que la codificación segura debe convertirse en un componente obligatorio de la ingeniería de software en el nivel terciario, algunas universidades están liderando la carga de proporcionar una formación de primera categoría y dar prioridad a la seguridad como parte del proceso de desarrollo desde el principio.p

창의적인 CISO와 CIO가 보안 프로그램을 혁신하고 혁신할 수 있는 방법

창의적이고 영감을 주는 CISO와 CIO는 디지털 세상을 혁신하고 변화시킬 수 있는 힘을 가지고 있지만 조직의 보안 문화를 변화시키는 데도 중요한 역할을 할 수 있습니다.

Excelente parche global: fallo de VxWorks que puede dañar millones de dispositivos.

VxWorks no es un nombre muy conocido entre los consumidores generales, pero este producto de software beneficia a muchas personas como usted y como yo a diario. Y ahora, cientos de millones de dispositivos basados en VxWorks se enfrentan a la posibilidad de sufrir daños.

Por qué la gamificación es clave para mejorar el nivel de seguridad del software

Debemos cambiar la conversación y esforzarnos por hacer que la seguridad sea una parte indispensable del trabajo diario de todos los desarrolladores. Creo que una de las mejores formas de lograrlo es, por ejemplo, reforzar las capacidades de seguridad de los desarrolladores y fomentar su participación a través de la gamificación.

6년간의 시큐어 코드 워리어: 우리 아직 다 자랐나요?

(어쨌든 우리에게는) 일년 중 가장 최근에 태양 주위를 한 바퀴 돌았던 특별한 시기입니다. 그리고 지난 365일 동안 우리가 성장, 교훈, 피할 수 없는 예측 불가능성으로 가득한 새해를 맞이할 수 있도록 무엇을 해왔는지 되돌아보는 시간입니다.

시큐어 코드 워리어와 버그크라우드: 매칭 메이드 인 시큐리티 긱 헤븐

공식 발표입니다. 저희는 Bugcrowd와 힘을 합쳐 개발자들에게 보안 코딩에 대해 교육하고, 권한을 부여하고, 계몽하기 위해 노력하고 있습니다.

개발자 토너먼트: 보안 문화 및 참여 개선을 위한 AppSec의 비밀 무기

이제 보안을 개선할 때가 되었다고 생각하지 않으세요?대화를 바꾸고 모든 것을 좀 더 긍정적으로 만드는 것만큼이나 간단합니다 (재미는 말할 것도 없고요!).양쪽 모두에게, 특히 개발팀 모두에게 말이죠.

¡Aprenda la lección de este líder mental y vuelva a hacer que la seguridad sea divertida!

No importa si se trata de impartir formación en ciberseguridad a los altos directivos o de ayudar a los desarrolladores con técnicas de codificación segura en JAVA o C#. Hay espacio para la creatividad, la gamificación y la diversión.

세계 여성 엔지니어링의 날: 스타를 만나다

6월 23일은 세계 여성 엔지니어링의 날을 기념하는 Geek 달력에 특별히 기록되는 날입니다.소프트웨어 개발에 대한 여성의 기여를 조명할 수 있는 기회입니다.

공감, 감사, 겸손: 우리 문화의 기초

소프트웨어 보안 산업은 따뜻하고 흐릿한 감정, 기발한 관찰, 삶에 대한 평론으로 잘 알려져 있지는 않지만, 아마도 나이가 들면서 우리 모두가 세상에 미칠 수 있는 영향에 대해 곰곰이 생각해 보게 될 것입니다.

채용 프로세스를 개선하기 위한 비디오 게임

사이버 보안 모범 사례를 보려면 금융 산업을 살펴보십시오.

모든 업종의 모든 유형의 조직에 영향을 미치는 사이버 공격이 증가함에 따라 비용이 많이 들고 당혹스러우며 수익에 영향을 미치는 데이터 침해 위협은 매우 현실적입니다.문제는 작아지는 것이 아니라 종양처럼 커지고 있다는 것입니다.

사이버 보안의 미래: 내년에는 일어나지 않을 일

우리 업계에서는 많은 보안 전문가들이 올해의 주요 문제를 예측하기 시작했지만, 2019년에 50억 개 이상의 민감한 데이터 기록이 도난당했기 때문에 가까운 미래에 사이버 보안에서 일어나지 않을 일을 예측하는 것이 더 정확할 것이라고 생각했습니다.

효과적인 개발자 보안 교육을 실시하는 방법: 5가지 중요한 교훈

효과적인 개발자 보안 교육을 실시하는 방법에 관한 5가지 중요한 교훈

조직 계층 구조에서의 소프트웨어 재검토

엄격한 계층 구조 내에서 앱과 소프트웨어의 책임을 정의하고 이러한 정책을 최소 권한으로 적용함으로써 위협 환경에도 불구하고 앱과 소프트웨어가 생존하고 번창할 수 있도록 할 수 있습니다.

우리는 오픈소스 소프트웨어 보안 동원 계획에 충분히 성숙했는가?

오픈 소스 소프트웨어 보안 동원 계획은 개발자 주도 보안을 위한 긍정적인 단계입니다.하지만 우리 모두 최신의 가장 뛰어난 방어 전략을 구현할 수 있을 만큼 조직의 성숙도가 높은지, 그리고 개발 팀이 적절한 수준의 보안 인식과 기술을 갖추고 있는지 재고하고 정직하게 평가해야 합니다.

베스트 오브 더 브런치: AppSec의 리더들이 지혜를 공유하다

Leaders in AppSec 패널은 조직의 AppSec 예산을 최대한 활용하는 방법과 같은 중요한 문제뿐만 아니라 청중으로부터 제기되는 몇 가지 복잡한 질문을 다루면서 보안 전문가가 조직 내에서 실행 가능한 프로그램을 구축하는 데 도움이 될 진정한 아침 마법을 제시했습니다.

4번째 생일 축하해, 시큐어 코드 워리어, 너 치키 리틀 토들러

딸과 회사가 나이가 들수록 스타트업 여정과 처음으로 부모가 되는 여정 사이에는 유사점이 너무 많다는 것을 더 많이 깨닫게 됩니다.저는 이제 둘 다 4년차에 접어들었습니다.pi

La pregunta del millón que todos los desarrolladores deben hacer a sus posibles empleadores.

Tanto los recién graduados como los veteranos, todos los desarrolladores deben hacerse una pregunta. Y la respuesta es importante.

사이버 보안 산업 분석: 우리가 수정해야 할 또 다른 반복되는 취약점

우리는 현대 사이버 보안이라는 끊임없는 맹공격에 맞서기 위한 현실적인 조언도, 가장 빠른 해결책도 얻지 못하고 있습니다.물론 각 보안 침해는 저마다 다르며, 취약한 소프트웨어에서 악용될 수 있는 공격 벡터도 무수히 많습니다.실행 가능한 일반적인 조언은 제한적이지만 시간이 지날수록 모범 사례 접근 방식에는 더 많은 결함이 있는 것으로 보입니다.

COBOL 애플리케이션 개발 보안 | 시큐어 코드 워리어

레거시 COBOL은 오래된 컴퓨터 언어이지만 오늘날에도 여전히 유효합니다.시큐어 코드 워리어로부터 COBOL 보안 애플리케이션 개발에 대해 자세히 알아보십시오.

유출되는 API로 인해 회사 평판이 바다로 밀려날 위험이 있습니다

API 보안은 대부분의 보안 전문가들이 머릿속에 떠올리지 않는 문제이며, 이에 맞서 싸우기 위한 지식을 갖추어야 하는 문제이기도 합니다.

PCI-DSS 4.0은 생각보다 빨리 출시될 것이며 조직의 사이버 복원력을 향상시킬 수 있는 기회입니다.

올해 초 PCI 보안 표준 위원회는 결제 카드 산업 데이터 보안 표준 (PCI DSS) 의 버전 4.0을 공개했습니다.2025년 3월까지 조직에서 4.0을 완벽하게 준수할 필요는 없지만, 이번 업데이트는 현재까지 나온 것 중 가장 혁신적인 업데이트이므로 대부분의 기업은 복잡한 보안 프로세스와 기술 스택의 요소를 평가 (그리고 업그레이드할 가능성이 높음) 해야 합니다.여기에는 개발자를 위한 역할 기반 보안 인식 교육 및 정기적인 보안 코딩 교육도 추가로 실시됩니다.

피터 다니유 (Pieter Danhieux), 시큐어 코드 워리어 (Secure Code Warrior) CEO 겸 공동 설립자: “모든 사람은 사이버 보안에서 자신이 하는 역할을 이해하고 수용해야 합니다.”

시큐어 코드 워리어의 CEO 겸 공동 창립자인 피터 다니유와의 사이버뉴스 Q&A.

사전 보호: 지능형 위협 방지를 위한 국가 사이버 보안 전략 활용

CISA의 국가 사이버 보안 전략은 소프트웨어 표준을 전반적으로 높이고 마침내 보안 기술을 갖춘 개발자의 새로운 시대를 열 수 있는 최고의 기회입니다.

LLM: 보안 코딩에 대한 완벽한 인간의 접근 방식일까요?

LLM 스타일의 AI 기술이 소프트웨어 개발뿐만 아니라 업무의 여러 측면에 접근하는 방식을 변화시키는 것은 불가피해 보이지만, 우리는 한 발 물러서서 헤드라인 너머의 위험을 고려해야 합니다.코딩의 동반자로서 이 기술의 결함은 아마도 가장 '인간적인' 특성일 것입니다.

Mejora de los estándares de codificación segura: aplicación del aprendizaje ágil en empresas preparadas para el futuro

Hemos anunciado el cierre de la ronda de financiación de la Serie C. La ronda de financiación de la Serie C representa el siguiente paso en nuestra misión: ayudar a las organizaciones pioneras a aprovechar el poder de la comunidad de desarrolladores para bloquear vulnerabilidades comunes.

공개: 기업의 애자일 학습 및 개발자 중심 보안을 강화하기 위한 흥미로운 파트너십

시리즈 C 자금 지원 발표를 막 마친 지금, 우리 회사의 여정의 또 다른 단계를 발표하게 되어 매우 기쁩니다.보안 업계의 선두 주자인 Synopsys는 Secure Code Warrior를 기반으로 하는 Synopsys 개발자 보안 교육이라는 흥미로운 새 제품군을 환영했습니다.

¿Está preparado el programa de seguridad de su empresa para respaldar el plan estratégico de ciberseguridad de la CISA?

사이버 보안 전략 계획은 대부분의 조직이 사이버 보안에 접근하는 방식을 대대적으로 변화시키고 있으며, 개발자는 이러한 새로운 목표를 달성하는 데 도움을 줄 수 있는 독보적인 위치에 있습니다.

Power of Nine: Cultivando el legado de Secure Code Warrior en una época apasionante para la ciberseguridad

Hoy es nuestro noveno aniversario. En medio de una situación que sigue cambiando rápidamente, sigo estando muy orgulloso y agradecido por nuestros logros y nuestra posición sólida en el campo de la ciberseguridad.

La puerta trasera de XZ Utils en Linux apunta a un problema de seguridad generalizado en la cadena de suministro, y para evitarlo se necesita algo más que el espíritu comunitario.

Se ha detectado la vulnerabilidad CVE-2024-3094, una grave vulnerabilidad introducida por un agente malicioso a través de una puerta trasera en la biblioteca de compresión de datos XZ Utils utilizada en las principales distribuciones de Linux.Este problema, de alta gravedad, permite la ejecución remota de código y supone un grave riesgo para el proceso de compilación de software. El fallo afecta a las versiones iniciales de XZ Utils (5.6.0 y 5.6.1) y se insta a las organizaciones a implementar el parche con carácter urgente. Este incidente pone de relieve el importante papel que desempeñan los voluntarios de la comunidad en el mantenimiento del software de código abierto y subraya la necesidad de mejorar las prácticas de seguridad y el control de acceso dentro del ciclo de vida del desarrollo de software.

Década de los Defensores: Secure Code Warrior celebra su décimo aniversario.

El equipo fundador de Secure Code Warrior ha trabajado juntos durante 10 años, superando todas las lecciones, victorias y frustraciones. Estamos ampliando nuestra escala y estamos preparados para dar la bienvenida al siguiente capítulo, SCW 2.0, como líderes en el campo de la gestión de riesgos para desarrolladores.

바이브 코딩이 여러분의 코드베이스를 프래트 파티로 탈바꿈시킬 수 있을까요?

바이브 코딩은 대학 동아리 파티와 같으며 AI는 모든 축제의 중심이자 핵심입니다.긴장을 풀고 창의력을 발휘하며 상상의 나래를 어디까지 데려갈 수 있는지 알아보는 것은 정말 즐거운 일이지만, 술통 가판대를 몇 번 마신 후에는 적당히 술을 마시거나 AI를 사용하는 것이 더 안전한 장기적 해결책이라는 것은 의심할 여지 없이 더 안전한 장기적 해결책입니다.

Cuando una buena herramienta se vuelve mala: cómo evitar la adicción a las herramientas de IA y que la IA actúe como agente doble.

¡Adopte RÁPIDAMENTE la IA Agéntica en el Desarrollo de Software! (Spoiler: Probablemente no deberías.)

¿Va el mundo de la ciberseguridad demasiado rápido con la IA agéntica? El futuro de la seguridad de la IA ya está aquí, y es hora de que los expertos pasen de la reflexión a la realidad.

SCW cumple 11 años: una lección en tiempo real sobre adaptabilidad y mejora continua

2025 fue un año importante para la IA, la ciberseguridad y SCW. Afronto 2026 con una confianza tranquila y el optimismo que solo puede aportar el trabajo duro que da sus frutos.