¿Puede un paquete npm oficial colarte un gusano en tu CI/CD?
Un canal “oficial” en npm también puede caer. Te explico cómo se cuela un backdoor en la instalación, cómo se propaga por CI/CD y qué pasos concretos tomar hoy para contener y prevenir.
supply chain
¿BadHost puede abrir tu API con una cabecera Host?
BadHost es un fallo crítico en Starlette que puede saltarse autorizaciones cuando una app confía en request.url. Te explico cómo funciona, a quién afecta y cómo parchear y blindar tu API.
