Morean’s Blog
PHP2Shell: las dos vulnerabilidades críticas de PHP (CVE-2026-109618 y CVE-2026-109619)
El 21 de octubre de 2026, el equipo de seguridad de PHP publicó parches de emergencia para dos vulnerabilidades críticas del propio intérprete que permiten
Seguridad de la software supply chain: la decisión que el C-level no puede delegar
Seguridad de la software supply chain: la decisión que el C-level no puede delegar La seguridad de la software supply chain dejó de ser un
Software supply chain: la nueva línea de defensa del desarrollo de software en la era de la IA
El 80% o más del código de una aplicación moderna no lo escribió su equipo. Lo escribieron miles de encargados de proyectos open source que
SOC 2 Felt Like Taking the Red Pill
Introduction When we decided to go for SOC 2, it didn’t feel like a huge shift at first. We were a startup, building everything from
Using Trae Skills to Build a Real-World Next.js App
Using Trae Skills to Build a Real-World Next.js App Introduction AI-powered IDEs are transforming how we write code. These “AI IDEs” integrate large language model
Ciberseguridad en 2026: Conclusiones clave del nuevo whitepaper de Sonatype
En los últimos días, nuestro partner Sonatype publicó un nuevo whitepaper. Este artículo resume sus principales conclusiones y lo que nos dicen sobre la ciberseguridad