Cómo Mi Configuración de Docker Me Salvó de un Ataque de Supply Chain (Y Por Qué la Tuya Debería Hacerlo También) (opens in new tab)

English version ¡Por fin es viernes! Sales del trabajo y vas a casa a trabajar en tu proyecto personal (sí, ese soy yo). Abres tu computadora y empiezas a trabajar ejecutando composer update porque quieres mantener tus dependencias actualizadas. A la mañana siguiente, te despiertas con la noticia de que un paquete popular de Laravel que usas ha sido comprometido. Los atacantes inyectaron un robo de credenciales en 233 versiones, listo para exfiltrar tus claves SSH, credenciales de la nube, da...