Webinar a la carta

Trasladar la seguridad del código abierto a su origen… y mantenerla allí

Cuando se integra una biblioteca de código abierto en tu aplicación, su seguridad es tu responsabilidad desde el momento de la instalación hasta su desinstalación. Los organismos reguladores (CRA de la UE, FedRAMP, PCI DSS) lo están tipificando; los clientes empresariales lo están convirtiendo en un requisito de contratación.

Cumplir con esa responsabilidad resulta cada vez más difícil. Los ataques a la cadena de suministro contra los registros públicos se están intensificando. El descubrimiento de vulnerabilidades se está acelerando, y el tiempo que transcurre entre su divulgación y su explotación se ha reducido de meses a minutos. Los responsables del mantenimiento (en su mayoría voluntarios no remunerados) no siempre pueden aplicar los parches a tiempo.

El mercado actual solo ofrece soluciones parciales: herramientas que señalan los fallos, catálogos que proporcionan paquetes más limpios durante la instalación y proveedores que retoman el trabajo donde lo dejan los responsables del mantenimiento. Ninguno de ellos se compromete a ofrecer una solución respaldada por un acuerdo de nivel de servicio (SLA) mientras esa versión permanezca en tu entorno. La responsabilidad de lo que ocurra tras la instalación recae en ti.

Echa un vistazo a esta sesión para descubrir cómo es una seguridad integral de código abierto, desde la primera instalación hasta mucho después de que el desarrollador original deje de publicar correcciones.