OSV-Scanner: vulnerabilities with a source of truth

OSV-Scanner se ha convertido en una referencia silenciosa para escanear dependencias open source. Su valor no está en el escaneo en sí, que muchas herramientas ofrecen, sino en su conexión directa con OSV.dev como fuente de verdad. Un análisis de por qué esto importa más de lo que parece.

October 30, 2025 4 min 251 4.5

Tools

Spotify’s Backstage fork: what changes for users

Spotify announced Backstage Plus, its own commercial offering built on top of the open Backstage project. The result is a de facto fork that raises uncomfortable questions about governance of company-donated CNCF projects. A look at the practical implications and what teams already running Backstage in production can do.

September 27, 2025 7 min 246 4.5