Un estudiante de secundaria superior de 3 publica sus respuestas de solicitud al Security Camp; al reducir la imagen de Docker, las alertas de vulnerabilidades pasaron de 50 a 14(zenn.dev)

- Un estudiante de secundaria superior de 3 publicó en un artículo las respuestas que usó para solicitar su admisión al Security Camp 2026, un programa japonés de formación de talento en seguridad. El autor indica que completó la clase de seguridad de producto y que redactó las respuestas el 11 de mayo. - La pregunta sobre ataques a la cadena de suministro trata un caso en el que se vulneraron la cuenta de administrador y el token de un paquete npm y se mezcló código malicioso en un paquete legítimo. Explica cómo se roban credenciales en entornos infectados y se propagan a otros paquetes. - Como medidas, el autor propone revisión de código para los cambios en los flujos de trabajo, permisos de solo lectura por defecto, fijar los hashes de commit y usar tokens de corta duración (OIDC). También escribió que conviene definir de antemano los procedimientos de respuesta ante una intrusión. - Cuando el autor convirtió el Dockerfile de una aplicación Go a una compilación multietapa (un método que separa la imagen de compilación de la de ejecución), las alertas del análisis de Trivy pasaron de 50 a 14. Dijo que las alertas restantes también deben priorizarse revisando, por ejemplo, si se usan en tiempo de ejecución.