GitHub amplía métricas CodeQL a todas las ramas protegidas
GitHub actualizó Security Overview para que las métricas de CodeQL en pull requests incluyan todas las ramas protegidas y no solo la rama por defecto. El cambio mejora la lectura…
GitHub Copilot retira Gemini 3 Pro y exige ajustes de gobierno
GitHub descontinuó Gemini 3 Pro en Copilot el 26 de marzo de 2026 y recomienda migrar a Gemini 3.1 Pro. El cambio impacta políticas de modelos, costos por request premium…
GitHub amplía revocación de credenciales para OAuth y GitHub Apps
GitHub extendió su Credential Revocation API para permitir la revocación masiva de tokens OAuth y credenciales de GitHub Apps, además de PAT clásicos y fine-grained. El cambio reduce la ventana…
GitHub acelera CodeQL incremental en PRs y reduce tiempos de análisis
Bajada: GitHub habilitó una mejora en el análisis incremental de CodeQL para pull requests en C#, Java, JavaScript/TypeScript, Python y Ruby. El cambio combina una base de datos parcial del…
GitHub habilita exenciones de push protection por repositorio
Bajada GitHub permite definir exenciones de push protection desde cada repositorio, acercando el control de secretos a los equipos operativos sin depender siempre de políticas centralizadas de organización o enterprise.…
GitHub ajusta push protection con exenciones para equipos y apps
Título GitHub ajusta push protection con exenciones para equipos y apps Bajada GitHub habilitó exenciones granulares de push protection para roles, equipos y aplicaciones en organizaciones y empresas. El cambio…
GitHub Actions suma claims por propiedades de repositorio en OIDC
Bajada GitHub habilitó en vista previa una mejora de OIDC en Actions que permite incluir propiedades personalizadas del repositorio dentro del token de identidad. El cambio facilita controles ABAC más…
GitHub refuerza secret scanning y push protection en 2026
BajadaGitHub amplió en marzo de 2026 la cobertura de secret scanning con 28 detectores nuevos, más validación de credenciales activas y push protection por defecto para decenas de patrones. Para…
Bing AI y repositorios falsos de OpenClaw: cómo reducir el riesgo operativo de instaladores maliciosos en entornos corporativos
Una campaña reciente mostró cómo un repositorio malicioso en GitHub, amplificado por resultados de búsqueda con IA, puede terminar desplegando infostealers y proxys de abuso. Qué controles aplicar hoy en…