github

Silvia Pastor

GitHub Actions Ahora Soporta Runners en Windows para ARM en Repos Públicos

La experiencia de desarrollo para Windows en la arquitectura Arm ha recibido un impulso significativo con el reciente anuncio de que los executores de Windows en Arm ya están disponibles para todos los repositorios públicos en GitHub. Este avance es especialmente beneficioso para los desarrolladores que desean optimizar sus flujos de trabajo de integración continua, ya que ahora todos los

Elena Digital López

Reducción de Deuda de Seguridad a Gran Escala: Estrategias de Campañas en GitHub

En un entorno de desarrollo donde el tiempo es un recurso escaso y la presión para lanzar nuevas funciones es constante, la gestión de la seguridad del código se ha convertido en un desafío significativo para los desarrolladores. GitHub ha dado un paso adelante introduciendo herramientas como Copilot Autofix, que promete reducir el tiempo medio de resolución de problemas de

Elena Digital López

GitHub Detecta 39 Millones de Filtraciones de Secretos en 2024: Soluciones Propuestas

En un mundo donde las amenazas cibernéticas siguen en aumento, la filtración involuntaria de información confidencial se ha convertido en un problema serio que impacta a numerosos desarrolladores globalmente. Durante 2024, se reportaron más de 39 millones de secretos expuestos a través de GitHub, una plataforma central para la colaboración en el desarrollo de software. Aunque GitHub ha implementado medidas

Cinco Acciones de GitHub Esenciales para Mantenedores

Mantener y contribuir a proyectos de código abierto puede ser una tarea gratificante, pero a menudo implica numerosas tareas pequeñas y repetitivas. Afortunadamente, GitHub Actions puede automatizar las partes más tediosas y propensas a errores del mantenimiento, permitiéndote concentrarte en lo que realmente importa: construir y hacer crecer tu comunidad. Tanto si acabas de lanzar tu proyecto como si estás

Elena Digital López

Configuración de Atestaciones de Artefactos de GitHub para una Entrega Nativa en la Nube Segura

En un mundo donde la seguridad en la cadena de suministro digital cobra cada vez más importancia, GitHub ha dado un paso significativo al hacer disponibles las «Artifact Attestations» para mejorar la confianza y rastreabilidad de los despliegues en la nube. Esta funcionalidad permite a los desarrolladores y empresas crear garantías de procedencia e integridad, asegurando que cada componente que

Elena Digital López

Seguridad de la Cadena de Suministro de Software: La Segunda Mitad en GitHub

La seguridad en la cadena de suministro de software ha tomado relevancia global tras un notable ciberataque contra el gobierno federal de Estados Unidos, descubierto a finales de 2020. Este ataque, que explotó un malware integrado durante el proceso de construcción de un producto de seguridad muy utilizado, desencadenó una serie de respuestas tanto del gobierno como de la industria

Elena Digital López

Cómo GitHub Emplea CodeQL para Asegurar su Plataforma

El equipo de ingeniería de seguridad de productos de GitHub ha dado un paso significativo en la protección del código de su plataforma mediante el desarrollo e implementación de herramientas y prácticas de codificación seguras. En el centro de esta estrategia se encuentra GitHub Advanced Security (GHAS), una solución que permite identificar, rastrear y remediar vulnerabilidades, además de imponer estándares

Elena Digital López

Integración De Endor Labs SCA En La Seguridad Avanzada De GitHub: Del Descubrimiento A La Solución

En la última década, los desarrolladores de software han enfrentado un desafío creciente: el aumento exponencial del número de vulnerabilidades de seguridad publicadas, conocidas como CVEs. Este incremento, que alcanza casi un 500%, ha obligado a los equipos de desarrollo a gestionar miles de alertas de seguridad, muchas de ellas derivadas de dependencias indirectas de proyectos directos. Esta situación ha

Elena Digital López

Asegura tus flujos de trabajo en GitHub Actions con CodeQL para mayor seguridad

En los últimos meses, un significativo avance en la seguridad de los proyectos de código abierto ha tenido lugar gracias a la identificación de más de 90 vulnerabilidades en flujos de trabajo de GitHub Actions. Estos hallazgos provienen de un exhaustivo esfuerzo de investigación que ha posibilitado el desarrollo de un nuevo soporte dentro de CodeQL. Este soporte promete proteger

Liderando el Camino: 10 Proyectos en la Zona de Código Abierto en GitHub Universe 2024

San Francisco se prepara para recibir a desarrolladores, innovadores y entusiastas del código abierto en el emblemático Fort Mason durante el evento GitHub Universe 2024, que se llevará a cabo el 28 y 29 de octubre. Destacando como epicentro de creatividad y colaboración, el Open Source Zone se convertirá en un hervidero de ideas revolucionarias, presentaciones en vivo y conexiones

Scroll al inicio