Cómo cerrar la brecha de evitación y remediación en el cumplimiento de código abierto.
Cerrar esta brecha es fundamental para ayudar a los equipos de ingeniería y a sus líderes a comprender mejor el impacto del software de código abierto en la capacidad de una organización para crear y entregar soluciones sin riesgos. Escuche cómo nuestros expertos abordan las auditorías de software.
En un informe reciente de Aberdeen, 8 de cada 9 organizaciones no tenían conocimiento de problemas de cumplimiento o vulnerabilidad en su código base. En la única empresa que identificó problemas, lo que sabían solo representaba el 9,5 por ciento de los problemas reales descubiertos finalmente mediante una auditoría de software. Esto representa una brecha tanto de evitación como de remediación a la hora de gestionar el riesgo de seguridad y cumplimiento.
Cerrar esta brecha es fundamental para ayudar a los equipos de ingeniería y a sus líderes a comprender mejor el impacto del software de código abierto en la capacidad de una organización para crear y entregar soluciones sin riesgos. Parte de la solución consiste en crear un proceso de ciclo cerrado para formar a los desarrolladores sobre la importancia de la seguridad y el cumplimiento, así como sobre cómo mitigar los riesgos, además de establecer las herramientas adecuadas para la detección y la remediación.
Si es desarrollador, líder de ingeniería o especialista en seguridad, escuche en este seminario web a nuestros expertos Alex Rybak, Director de Gestión de Producto en Revenera, y Matias Madou, CTO en Secure Code Warrior, debatir sobre:
- La importancia de implementar una gobernanza continua a lo largo del ciclo de vida del desarrollo de software.
- Por qué una Lista de Materiales de Software (SBoM) es la mejor aliada de un líder de ingeniería.
- Cómo el desarrollo de soluciones fiables comienza estableciendo políticas interfuncionales acordadas para identificar y remediar riesgos.
- Las normativas del sector que entran en juego y que requieren cambios estructurales para respaldar la gestión del cumplimiento y la seguridad.
- El papel que desempeñan ahora las empresas a la hora de garantizar la formación de los desarrolladores mediante programas como la microformación para una iniciativa de gestión de código abierto más sólida.
Controle el desarrollo impulsado por IA antes de su lanzamiento
Mida el riesgo asistido por IA, aplique políticas de codificación segura en el momento de la confirmación y acelere la entrega segura en todo su ciclo de vida de desarrollo de software (SDLC).
Explora más eventos y seminarios web
Acceda a contenido especializado sobre programación segura, gobernanza de IA y gestión de riesgos de software.
Una cultura de seguridad: cómo Sage creó su programa de defensores
Descubre cómo Sage reforzó su seguridad con un enfoque flexible y centrado en las relaciones, logrando formar a más de 200 expertos en seguridad y alcanzar una reducción de riesgos cuantificable.
Kamer van Koophandel: Seguridad a escala impulsada por los desarrolladores
La Cámara de Comercio (Kamer van Koophandel) comparte cómo integró la programación segura en el desarrollo diario mediante certificaciones basadas en roles, evaluaciones comparativas de puntuación de confianza y una cultura de responsabilidad compartida en seguridad.
Cómo un «Juego de Códigos» guía a IAG Group hacia un futuro de programación más seguro
IAG Group es la entidad detrás de muchas de las principales compañías de seguros en la región de Asia-Pacífico, que suscribe pólizas para millones de clientes por un valor aproximado de 11.400 millones de dólares australianos en primas anuales.
Proteja el desarrollo basado en IA antes de su lanzamiento
Identifique riesgos de desarrollo, aplique políticas y prevenga vulnerabilidades en todo el ciclo de vida de su software.
