Estrategias de contratacion, novedades del producto y perspectivas tecnicas.
Las fugas de MyDr (Polonia), Change Healthcare, Salesloft Drift, Free Mobile y Tea comparten un rasgo: nadie de fuera tenía por dónde avisar de un fallo.
Las estafas laborales han hecho que los candidatos desconfíen también de los reclutadores reales. Estos son los datos y la infraestructura de confianza que demuestra que tu prospección es legítima, no una estafa.
Microsoft amenazó a un investigador con cargos penales y dio marcha atrás en cuestión de días. Así es como el puerto seguro de tu política de divulgación de vulnerabilidades evita que eso pase.
La brecha de Mercor expuso 4 TB de números de la seguridad social, pasaportes y entrevistas en vídeo de candidatos. Esto explica por qué tu ATS es un objetivo prioritario y qué controles de privacy-by-design reducen el radio de impacto.
A partir del 11 de septiembre de 2026, el Cyber Resilience Act de la UE obliga a los fabricantes de software a operar una divulgación coordinada de vulnerabilidades y a notificar a ENISA los fallos explotados en un plazo de 24 horas.
HackerOne recortó hasta un 89% las recompensas del Internet Bug Bounty sobre trabajo ya hecho. Así se definen niveles que sobreviven a la basura generada por IA sin traicionar a los investigadores.
curl, HackerOne y Nextcloud se vinieron abajo en 2026 por la avalancha de informes de bug bounty generados con IA. Este es el manual de triaje que mantiene vivo un VDP cuando llega el aluvión.
El esquema de trabajadores de TI norcoreanos genera unos 250-600 millones de dólares al año colocando empleados remotos falsos dentro de empresas estadounidenses. Así los detectas en la puerta de entrada.
Los investigadores no publican zero-days porque sean hostiles. Lo hacen tras acuses de recibo lentos, parches silenciosos y rebajas de severidad. Mantenlos coordinándose contigo.
Mostrando ítems 1-9 de 11 en total