Sigue la cobertura, explicaciones e historias tecnológicas relacionadas.
El proyecto Homebrew ha lanzado la versión 7.0.0 con un analizador de vulnerabilidades integrado, una base de datos de avisos de seguridad específica para los paquetes del proyecto y mejoras en el aislamiento de seguridad, además del lanzamiento completo de la interfaz gráfica BrewUI en macOS 26 Tahoe y versiones posteriores.
GitHub Advisory Database ahora importa datos de paquetes maliciosos del repositorio de OpenSSF, lo que permite a Dependabot emitir alertas en ocho ecosistemas de paquetes en lugar de limitarse a npm. El nuevo sistema se basa en la validación automatizada, el seguimiento del origen, los límites de importación y la posibilidad de revertir cambios para proteger la base de datos frente a datos incorrectos o comprometidos.