Tecnología
Chainguard Images: imágenes mínimas y firmadas
Chainguard construye imágenes Docker con cero CVEs conocidos, SBOMs firmados y sin bloatware. Cuándo compensan frente a imágenes oficiales.
Etiqueta
sigstore
Metodologías
DevSecOps practico con Sigstore y cosign
Firmar imágenes y artefactos con Sigstore dejó de ser exótico. Cómo integrar cosign en un pipeline real sin convertir la firma en un ritual vacío.
Tecnología
Ataques a la cadena de suministro: lecciones de 2023
Incidentes como MOVEit, 3CX y PyPI muestran patrones claros en ataques a la cadena de suministro. Cómo reducir riesgo en 2023.