shai-scan

shai-scan Escáner CLI sin dependencias para compromisos en la cadena de suministro de npm y PyPI. ¿Por qué? El 11 de mayo de 2026, un gusano de cadena de suministro autopropagante denominado Mini Shai-Hulud CVE-2026-45321, GHSA-g7cv-rxg3-hmpx comprometió el ecosistema de npm. Atribuido a TeamPCP...

cve-lite-on-pi

cve-lite-on-pi Un breve informe sobre la ejecución de CVE Lite CLI contra el monorepositorio pi , y lo que encontró. Antecedentes Este experimento fue motivado por el artículo "OWASP CVE Lite CLI – Nueva herramienta para escanear vulnerabilidades en tus proyectos" CyberSecurityNews. ¿Qué es CVE...