La IA está transformando los riesgos de la cadena de suministro de software: los ataques se centran ahora principalmente en los flujos de trabajo de los desarrolladores y los repositorios de código abierto, mientras que las amenazas en torno a los pesos de los modelos, los almacenes de vectores y los servidores MCP siguen siendo […]
La CISA y las agencias internacionales de ciberseguridad han actualizado los requisitos mínimos para una lista de materiales de software (SBOM), lo que refuerza significativamente la transparencia de la cadena de suministro de software. Los nuevos elementos obligatorios, como las firmas digitales de los autores, los hashes, la información sobre licencias y el contexto de […]