Tras el ataque a SolarWinds, la actitud predominante fue la de «tenemos que hablar» sobre la seguridad de nuestras cadenas de suministro de software.
Ha seguido siendo un tema de discusión constante en los años transcurridos desde entonces. El problema es que hemos seguido hablando de ello y hablando de ello, pero parece que demasiadas organizaciones lo han dejado «demasiado difícil» y han aplazado la adopción de medidas significativas.
Por lo tanto, dos años después, la misma amenaza sigue existiendo y, en gran medida, no se aborda.
Kamer van Koophandel shares how it embedded secure coding into everyday development through role-based certifications, Trust Score benchmarking, and a culture of shared security ownership.
La promesa de que la inteligencia artificial escriba código complejo con solo tocar un botón es intrigante, pero la realidad es que la IA necesitará mucha ayuda de desarrolladores humanos para crear un código verdaderamente seguro y confiable.