Google describi\u00f3 el jueves un conjunto de iniciativas destinadas a mejorar el ecosistema de gesti\u00f3n de vulnerabilidades y establecer mayores medidas de transparencia en torno a la explotaci\u00f3n.<\/p>\n
“Si bien la notoriedad de las vulnerabilidades de d\u00eda cero generalmente aparece en los titulares, los riesgos permanecen incluso despu\u00e9s de que se conocen y solucionan, que es la historia real”, dijo la compa\u00f1\u00eda. dicho<\/a> en un anuncio. “Esos riesgos abarcan todo, desde el tiempo de retraso en la adopci\u00f3n de OEM, los puntos d\u00e9biles de las pruebas de parches, los problemas de actualizaci\u00f3n del usuario final y m\u00e1s”.<\/p>\n Las amenazas de seguridad tambi\u00e9n provienen de parches incompletos aplicados por los proveedores, con una parte de los d\u00edas cero explotados en la naturaleza que resultan ser variantes de vulnerabilidades parcheadas previamente.<\/p>\n Mitigar tales riesgos requiere abordar la causa ra\u00edz de las vulnerabilidades y priorizar las pr\u00e1cticas modernas de desarrollo de software seguro para eliminar clases enteras de amenazas y bloquear posibles v\u00edas de ataque.<\/p>\n Teniendo en cuenta estos factores, Google dijo que est\u00e1 formando un Consejo de Pol\u00edticas de Hackeo para “garantizar que las nuevas pol\u00edticas y regulaciones respalden las mejores pr\u00e1cticas para la gesti\u00f3n y divulgaci\u00f3n de vulnerabilidades”.<\/p>\n La compa\u00f1\u00eda enfatiz\u00f3 adem\u00e1s que se compromete a divulgar p\u00fablicamente los incidentes cuando encuentre evidencia de explotaci\u00f3n activa de vulnerabilidades en su cartera de productos.<\/p>\n Por \u00faltimo, el gigante tecnol\u00f3gico dijo que est\u00e1 instituyendo un Fondo de Defensa Legal de Investigaci\u00f3n de Seguridad para proporcionar fondos iniciales para la representaci\u00f3n legal de las personas que participan en investigaciones de buena fe para encontrar e informar vulnerabilidades de una manera que avance la ciberseguridad.<\/p>\n El \u00faltimo impulso de seguridad de Google habla de la necesidad de mirar m\u00e1s all\u00e1 de los d\u00edas cero al dificultar la explotaci\u00f3n en primer lugar, impulsar la adopci\u00f3n de parches para vulnerabilidades conocidas de manera oportuna, establecer pol\u00edticas para abordar los ciclos de vida del producto y hacer que los usuarios sean conscientes cuando los productos son explotado activamente.<\/p>\n Tambi\u00e9n sirve para resaltar la importancia de aplicar principios de seguridad desde el dise\u00f1o durante todas las fases del ciclo de vida del desarrollo de software.<\/p>\n Domina el arte de la recolecci\u00f3n de inteligencia de la Dark Web<\/p>\n Aprenda el arte de extraer inteligencia de amenazas de la web oscura. \u00a1\u00danase a este seminario web dirigido por expertos!<\/p>\n Guardar mi asiento!<\/a><\/div>\n La revelaci\u00f3n se produce cuando Google lanz\u00f3 un servicio gratuito de API<\/a> llamado API deps.dev<\/a> en un intento por proteger la cadena de suministro de software proporcionando acceso a metadatos de seguridad e informaci\u00f3n de dependencia para m\u00e1s de 50 millones de versiones de cinco millones de paquetes de c\u00f3digo abierto que se encuentran en los repositorios Go, Maven, PyPI, npm y Cargo.<\/p>\n En un desarrollo relacionado, la divisi\u00f3n de nube de Google tambi\u00e9n ha anunciado la Disponibilidad general<\/a> del servicio Assured Open Source Software (Assured OSS) para ecosistemas Java y Python.<\/p>\n <\/p>\n