{"id":771980,"date":"2023-05-25T09:17:42","date_gmt":"2023-05-25T09:17:42","guid":{"rendered":"https:\/\/teknomers.com\/es\/guac-0-1-beta-marco-innovador-de-google-para-cadenas-de-suministro-de-software-seguras\/"},"modified":"2023-05-25T09:17:45","modified_gmt":"2023-05-25T09:17:45","slug":"guac-0-1-beta-marco-innovador-de-google-para-cadenas-de-suministro-de-software-seguras","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/guac-0-1-beta-marco-innovador-de-google-para-cadenas-de-suministro-de-software-seguras\/","title":{"rendered":"GUAC 0.1 Beta: Marco innovador de Google para cadenas de suministro de software seguras"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div>\n<p><span class=\"p-author\"><i class=\"icon-font icon-calendar\">\ue802<\/i><span class=\"author\">25 de mayo de 2023<\/span><i class=\"icon-font icon-user\">\ue804<\/i><span class=\"author\">Ravie Lakshman\u00e1n<\/span><\/span><span class=\"p-tags\">Seguridad de software \/ Cadena de suministro<\/span><\/p>\n<\/div>\n<div id=\"articlebody\">\n<div class=\"separator\" style=\"clear: both;\"><\/div>\n<p>Google anunci\u00f3 el mi\u00e9rcoles la <strong>Versi\u00f3n beta 0.1<\/strong> de <a rel=\"nofollow noopener\" href=\"https:\/\/guac.sh\/\" target=\"_blank\">GUAC<\/a> (abreviatura de Graph for Understanding Artifact Composition) para que las organizaciones aseguren sus cadenas de suministro de software.<\/p>\n<p>Con ese fin, el gigante de las b\u00fasquedas es <a rel=\"nofollow noopener\" href=\"https:\/\/security.googleblog.com\/2023\/05\/announcing-launch-of-guac-v01.html\" target=\"_blank\">poner a disposici\u00f3n<\/a> el marco de c\u00f3digo abierto como una API para que los desarrolladores integren sus propias herramientas y motores de pol\u00edticas.<\/p>\n<p><a rel=\"nofollow noopener\" href=\"https:\/\/github.com\/guacsec\/guac\" target=\"_blank\">GUAC<\/a> tiene como objetivo agregar metadatos de seguridad de software de diferentes fuentes en una base de datos gr\u00e1fica que mapea las relaciones entre el software, ayudando a las organizaciones a determinar c\u00f3mo una pieza de software afecta a otra.<\/p>\n<p>&#8220;Gr\u00e1fico para comprender la composici\u00f3n de artefactos (GUAC) le brinda informaci\u00f3n organizada y procesable sobre la posici\u00f3n de seguridad de su cadena de suministro de software&#8221;, Google <a rel=\"nofollow noopener\" href=\"https:\/\/docs.guac.sh\/guac-components\/\" target=\"_blank\">dice<\/a> en su documentaci\u00f3n.<\/p>\n<div class=\"separator\" style=\"clear: both;\"><img decoding=\"async\" src=\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/05\/1685006262_212_GUAC-01-Beta-Marco-innovador-de-Google-para-cadenas-de.jpg\" alt=\"Google\" border=\"0\" data-original-height=\"380\" data-original-width=\"728\" title=\"Google\"\/><\/div>\n<p>&#8220;GUAC ingiere metadatos de seguridad de software, como SBOM, y mapea la relaci\u00f3n entre el software para que pueda comprender completamente su posici\u00f3n de seguridad de software&#8221;.<\/p>\n<p>En otras palabras, est\u00e1 dise\u00f1ado para reunir documentos de lista de materiales de software (SBOM), atestaciones SLSA, fuentes de vulnerabilidad OSV, informaci\u00f3n de deps.dev y metadatos privados internos de una empresa para ayudar a crear una mejor imagen del perfil de riesgo y visualizar las relaciones. entre artefactos, paquetes y repositorios.<\/p>\n<div class=\"ad_two clear\" style=\"margin: 20px 10px 30px 0;background: rgb(249, 251, 255);color: rgb(22, 7, 85);padding: 0px 5%;border: 2px solid rgb(217, 222, 255);border-radius: 10px;text-align: left;box-shadow: 10px 10px 0 #e2ebff;border-top-left-radius: 50px;border-bottom-right-radius: 50px;\"> <span style=\"font-size:14px;margin:25px 0 0 0;font-weight:900;background: #dbdefc;display:inline-block;padding: 3px 20px;border-radius: 100px;letter-spacing: 0.5px;color: #596cec;\">PR\u00d3XIMO SEMINARIO WEB<\/span><\/p>\n<p>Zero Trust + Deception: \u00a1Aprende a ser m\u00e1s astuto que los atacantes!<\/p>\n<p style=\"text-align:left;font-size:17px;line-height:30px;margin: 10px 0;color: #4e6a8d;\">Descubra c\u00f3mo Deception puede detectar amenazas avanzadas, detener el movimiento lateral y mejorar su estrategia Zero Trust.  \u00a1\u00danase a nuestro seminario web perspicaz!<\/p>\n<p><a rel=\"nofollow noopener\" href=\"https:\/\/thn.news\/z-inside-2\" target=\"_blank\" style=\"padding: 10px 20px;border-radius: 8px;background-color: #4469f5;font-size:16px;display:inline-block;color:#fff;border:0;line-height:inherit;text-decoration:none;cursor:pointer;MARGIN: 10px 0 25px 0;float:left;font-weight:500;letter-spacing: 0.2px;\">Guardar mi asiento!<\/a><\/div>\n<p>Con una configuraci\u00f3n de este tipo, el objetivo es hacer frente a los ataques de cadena de suministro de alto perfil, generar un plan de parches y responder r\u00e1pidamente a los compromisos de seguridad.<\/p>\n<p>&#8220;Por ejemplo, GUAC se puede usar para certificar que un constructor est\u00e1 comprometido (por ejemplo, a trav\u00e9s de la fuga de credenciales o la ingesti\u00f3n de malware) y luego consultar los artefactos afectados&#8221;, dijo Google.<\/p>\n<p>&#8220;Esto permite que la [chief information security officer] para crear f\u00e1cilmente una pol\u00edtica para prohibir el uso de cualquier software dentro del radio de explosi\u00f3n&#8221;.<\/p>\n<p><\/p>\n<div class=\"cf note-b\">\u00bfEncontraste este art\u00edculo interesante?  Siga con nosotros <a rel=\"nofollow noopener\" href=\"https:\/\/twitter.com\/thehackersnews\" target=\"_blank\">Gorjeo <i class=\"icon-font icon-twitter\">\uf099<\/i><\/a>  y <a rel=\"nofollow noopener\" href=\"https:\/\/www.linkedin.com\/company\/thehackernews\/\" target=\"_blank\">LinkedIn<\/a> para leer m\u00e1s contenido exclusivo que publicamos.<\/div>\n<\/div>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><br \/>\n<br \/><br \/>\n<br \/><a href=\"https:\/\/thehackernews.com\/2023\/05\/guac-01-beta-googles-breakthrough.html\" rel=\"nofollow noopener\" target=\"_blank\">ttn-es-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>\ue80225 de mayo de 2023\ue804Ravie Lakshman\u00e1nSeguridad de software \/ Cadena de suministro Google anunci\u00f3 el mi\u00e9rcoles la Versi\u00f3n<\/p>\n","protected":false},"author":1,"featured_media":771981,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[4657,4656,4661,21975,26685,4664,4662,8666,118578,12529,4668,4667,140,4654,4658,4659,4653,4655,18,4663,18015,4666,4665,6246,2751,4660],"class_list":["post-771980","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia","tag-actualizaciones-ciberneticas","tag-actualizaciones-de-seguridad-cibernetica","tag-ataques-ciberneticos","tag-beta","tag-cadenas","tag-como-hackear","tag-filtracion-de-datos","tag-google","tag-guac","tag-innovador","tag-la-seguridad-informatica","tag-las-noticias-de-los-hackers","tag-marco","tag-noticias-ciberneticas","tag-noticias-de-hackers","tag-noticias-de-pirateria","tag-noticias-de-seguridad-cibernetica","tag-noticias-de-seguridad-cibernetica-hoy","tag-para","tag-programa-malicioso-ransomware","tag-seguras","tag-seguridad-de-informacion","tag-seguridad-de-la-red","tag-software","tag-suministro","tag-vulnerabilidad-de-software"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/771980","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/comments?post=771980"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/771980\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media\/771981"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media?parent=771980"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/categories?post=771980"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/tags?post=771980"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}