Blog Xmart
Análisis técnicos sobre AppSec, DevSecOps y seguridad de la cadena de software para convertir riesgo, arquitectura y evidencia en acción.
Destacado Gobernanza y cumplimiento
Una revisión práctica de los hitos de 2026 y 2027 del Cyber Resilience Act y de las evidencias técnicas que deben organizar los fabricantes de software.
Biblioteca Xmart
Contenido técnico versionado, referenciado y conectado con decisiones de arquitectura.
DevSecOps
El repositorio deja de ser solo almacenamiento cuando controla la disponibilidad, integridad y promoción de los componentes utilizados por CI/CD.
Gobernanza y cumplimiento
Una revisión práctica de los hitos de 2026 y 2027 del Cyber Resilience Act y de las evidencias técnicas que deben organizar los fabricantes de software.
Software Supply Chain
A03:2025 amplió el enfoque desde componentes vulnerables hacia dependencias, builds, repositorios, distribución y gobernanza de la cadena de software.
Malware
Las CVE, la inteligencia de vulnerabilidades y la detección de paquetes maliciosos resuelven problemas diferentes y deben operar como controles complementarios.
Del contenido al entorno
Xmart apoya la evaluación, implementación y operación de controles AppSec y DevSecOps.
