La CISA y las agencias internacionales de ciberseguridad han actualizado los requisitos mínimos para una lista de materiales de software (SBOM), lo que refuerza significativamente la transparencia de la cadena de suministro de software. Los nuevos elementos obligatorios, como las firmas digitales de los autores, los hashes, la información sobre licencias y el contexto de […]
La seguridad del software no comienza con los parches, sino ya durante el diseño, el desarrollo y la configuración. Esta guía de CIS y SAFECode se basa en el NIST Secure Software Development Framework (SSDF) y describe los seis pilares de «Secure by Design»: diseño seguro, desarrollo seguro, configuración predeterminada segura, seguridad de la cadena […]