Plataforma que detecta paquetes maliciosos en npm, PyPI y Go antes de que lleguen a tu código. Analiza comportamiento sospechoso, typosquatting y señales de compromiso.

Socket - Supply Chain Security

Herramienta SCA que escanea dependencias en tiempo real, detecta vulnerabilidades conocidas y sugiere fixes automáticos. Integración nativa con GitHub, GitLab y CI/CD.

Snyk - Developer Security Platform

Cómo Google gestiona la seguridad de su cadena de suministro a escala. Lecciones prácticas sobre SLSA, SBOM y hardening de builds que cualquier empresa puede adoptar.

Software Engineering at Google (Libro)

Guía completa sobre ataques a la cadena de suministro de software: desde el incidente SolarWinds hasta los paquetes maliciosos en npm y PyPI. Aprende a detectar, prevenir y defender tu infraestructura.

#npm

Supply Chain Attacks: Cómo los Atacantes Envenenan el Software que Usas