Las últimas innovaciones de Veracode ayudan a las organizaciones a ser seguras desde el diseño

AWS Re:Invent (stand N.º 563) — Veracode, líder mundial en gestión de riesgos de aplicaciones, anunció hoy potentes innovaciones para ayudar a los desarrolladores a crear software seguro por diseño, y a los equipos de seguridad a reducir el riesgo en todo su ecosistema de código a nube. Las últimas mejoras en Veracode Fix y Veracode Risk Manager, anteriormente conocido como Longbow Security, dan a los desarrolladores la capacidad de construir software, evaluar el riesgo y remediarlo con un solo clic de un botón en su entorno preferido.

Tim Jarrett, vicepresidente del Grupo de Gestión de Productos de Veracode, manifestó lo siguiente: «Hace seis meses, firmamos con orgullo el compromiso Secure By Design (Seguridad desde el diseño) de la Cybersecurity and Infrastructure Security Agency (CISA), que se propuso incorporar la ciberseguridad en el diseño y la fabricación de productos tecnológicos. Para cumplir esa promesa, Veracode sigue invirtiendo en nuevas funciones que desplazan la seguridad hacia la izquierda y la convierten en una experiencia más automatizada y sin fricciones para los desarrolladores».

Remediación potenciada por IA en el IDE para desarrolladores

La explosión de la IA significa que el código se escribe más rápido que nunca, pero el problema es que el código generado por la IA contiene aproximadamente el mismo porcentaje de fallos que aquel que generan los seres humanos. Con el 71 % de las organizaciones ahogadas en deudas de seguridad por años de vulnerabilidades de código acumuladas, los desarrolladores necesitan urgentemente herramientas para acelerar la corrección de fallos.

Las últimas innovaciones de Veracode Fix, que combina inteligencia artificial y experiencia humana para reducir el tiempo de corrección de meses a minutos, permiten a los desarrolladores acceder ahora a correcciones de código inmediatas para hasta el 80 % de los fallos de origen. Para una organización con 2000 fallos de seguridad, esto significa que el uso de la herramienta podría reducir el tiempo para eliminar la deuda de seguridad en 2400 horas, ahorrando USD 240.000 en comparación con la corrección manual.

«Hemos escuchado atentamente los comentarios de los desarrolladores, a quienes les encantaba la herramienta y querían integrarla en sus flujos de trabajo. Con muchos de nuestros clientes construyendo en entornos como GitHub cada día, hemos traído Veracode Fix directamente a sus actividades Push/Pull Request. Nuestra acción flexible GitHub puede configurarse para reparar todos los archivos de un proyecto, corregir todos los tipos de fallos soportados y permitir a los desarrolladores dejar comentarios individuales en cada sugerencia de corrección», manifestó Jarrett.

Veracode Fix está disponible en todos los entornos de desarrollo integrados (IDE), lo que significa que los desarrolladores pueden corregir vulnerabilidades con solo pulsar un botón en sus procesos CI/CD y asegurarse de que están creando software seguro por diseño.

La herramienta ya está ayudando a los clientes a hacer que la innovación en seguridad se convierta en una realidad medible. Phillip Hagedorn, arquitecto de la nube de HDI Global SE declaró: «Un factor de éxito futuro será la ayuda de la inteligencia artificial de Veracode para corregir nuestros hallazgos. El apoyo de la IA a las correcciones cambia las reglas del juego. Tenemos un plan aprobado para beneficiarnos de la IA, y es hora de ponerlo en marcha».

Con el nuevo soporte IDE de Veracode, los desarrolladores también pueden encontrar y corregir vulnerabilidades en código de origen y de código abierto antes de añadirlo al código base. Esto significa flujos de trabajo más ágiles y resolución de problemas mediante un análisis estático y análisis de composición de software en Visual Code Studio, JetBrains (IntelliJ, PyCharm, Rider), Eclipse y Visual Studio.

Gestión de la postura de seguridad de las aplicaciones con Veracode Risk Manager para equipos de seguridad

Junto con Veracode Fix, Veracode Risk Manager (VRM) correlaciona y contextualiza el riesgo desde el código hasta la nube, rastreándolo hasta la causa raíz para permitir la remediación de uno a muchos. Esta visibilidad integral permite a los equipos de seguridad priorizar y eliminar las vulnerabilidades más críticas con el menor esfuerzo.

Una serie de nuevos avances en VRM ofrece a los desarrolladores y equipos de seguridad un control aún mayor sobre la gestión de riesgos. Entre las últimas funciones se incluyen las siguientes:

  • Conector de repositorios de GitLab: facilita el análisis de la causa raíz de los problemas en tiempo de ejecución al rastrearlos directamente hasta el repositorio de código fuente, lo que permite a los equipos localizar el origen de los riesgos y acelerar la corrección.
  • Últimos hallazgos sobre seguridad de GitLab: permite la ingestión, unificación, correlación y priorización de Gitlab Ultimate Security Findings, incluidos los hallazgos de Static Analysis y Container Security. Esto permite a los equipos centrarse en los problemas que más importan y proporciona informes unificados de riesgo y cumplimiento.
  • Asignaciones de cumplimiento personalizadas : proporciona a las organizaciones las herramientas para personalizar las asignaciones de cumplimiento según sus requisitos específicos, lo que facilita la gestión del cumplimiento.
  • Nuevos conectores: VRM tiene varios conectores nativos de hallazgos nuevos, incluido Tenable, Qualys, Rapid7, Aquasec, ServiceNow Two-Way sync, y más.
  • «VRM es el cerebro de la seguridad nativa de la nube, lo que la convierte en una herramienta indispensable para las empresas comprometidas con la fortificación de sus defensas en un mundo nativo de la nube. La herramienta aborda retos comunes, como la visibilidad fragmentada y las limitaciones de escalabilidad, y transforma la forma en que las organizaciones visualizan, priorizan y remedian el riesgo con una visión de 360 grados de las vulnerabilidades de seguridad. Estas últimas mejoras, junto con las funciones Application Risk Heatmap y Universal Connector lanzamos a principios de este año, convierten a VRM en una actualización transformadora para las empresas que se toman en serio la seguridad», afirmó Jarrett.

    Ayudar a las organizaciones a crear seguridad desde el diseño

    Ravi Iyer, recientemente nombrado director de producto de Veracode, se centra en integrar la seguridad en el desarrollo de productos y en mejorar la experiencia global de los desarrolladores. «Estas últimas innovaciones subrayan la importancia de crear, comprar y desplegar software que sea seguro por diseño. Nuestros clientes necesitan soluciones que les ayuden a identificar, gestionar y remediar el riesgo a escala, y seguiremos satisfaciendo esta demanda haciendo que los productos de Veracode estén integrados y sean fáciles de usar para los desarrolladores», dijo Iyer.

    Veracode estará en la conferencia AWS Re:Invent en Las Vegas, del 2 al 6 de diciembre de 2024. Visite el stand N.º 563 para obtener más información sobre los últimos productos o para obtener una demostración de Veracode Fix y VRM.

    Acerca de Veracode

    Veracode es líder internacional en administración de riesgos de aplicaciones para la era de la IA. Impulsada por billones de líneas de escaneos de código y un motor propio de corrección asistida por IA, la plataforma Veracode cuenta con la confianza de organizaciones de todo el mundo para construir y mantener software seguro desde la creación del código hasta el despliegue en la nube. Miles de los principales equipos de desarrollo y seguridad del mundo usan Veracode cada segundo de cada día para obtener una visibilidad precisa y procesable de los riesgos de explotación, lograr la corrección de vulnerabilidades en tiempo real y reducir su deuda de seguridad a escala. Veracode es una empresa galardonada con múltiples premios que ofrece capacidades para asegurar todo el ciclo de vida de desarrollo de software, incluyendo Veracode Fix, el análisis estático, el análisis dinámico, el análisis de composición de software, la seguridad de contenedores, la administración del estado de seguridad de las aplicaciones y las pruebas de intrusión.

    Obtenga más información en www.veracode.com, en el blog de Veracode, y en LinkedIn y X.

    Copyright © 2024 Veracode, Inc. Todos los derechos reservados. Veracode es una marca registrada de Veracode, Inc. en Estados Unidos y puede estar registrada en otras jurisdicciones. Todos los demás nombres de productos, marcas o logotipos pertenecen a sus respectivos propietarios. Todas las demás marcas citadas en este documento pertenecen a sus respectivos propietarios.

    El comunicado en el idioma original es la versión oficial y autorizada del mismo. Esta traducción es solamente un medio de ayuda y deberá ser comparada con el texto en idioma original, que es la única versión del texto que tendrá validez legal.

    «El comunicado en el idioma original es la versión oficial y autorizada del mismo. Esta traducción es solamente un medio de ayuda y deberá ser comparada con el texto en idioma original, que es la única versión del texto que tendrá validez legal».

    La empresa lanza Veracode Risk Manager y mejoras en la remediación impulsada por IA – Business Wire

    0 responses to “Las últimas innovaciones de Veracode ayudan a las organizaciones a ser seguras desde el diseño

    1. Pingback: www.negociame.com
    2. Pingback: www.mirlobolsa.com
    3. Pingback: Depósitos Sobre Ruedas de Banesto
    4. Pingback: sacale el maximo rendimiento a tu nomina: nuevas ofertas
    5. Pingback: Domiciliar la nómina: nuevas ofertas | PRÉSTAMOS, HIPOTECAS Y CRÉDITOS
    6. Tengo varias preguntas sobre esto a ver si me podiais aclarar:
      -¿Puedo hacer un ingreso regular de 800 euros y me cobran 0euos de comisiones y mto.?
      -¿Puedo sacar el dinero cuando quiera?,¿todo ó tengo entendido que hay que mantener un mínimo de 100 euros los 30 meses?
      -No necesito pero me obligan a sacar una tarjeta de débito que me cuesta 11 euros el primer año y 22 euros la renovación, también otra de credito que me cuesta 0 euros el primer año y 35 euros la renovación.
      ¿Hay que mantenerlas 13 meses?
      ¿Puedo cancelar alguna de ellas desde el principio?
      ¿Puedo cancelar alguna de ellas antes de la renovación?
      ¿Hay alguna tarjeta de credito más barata?
      Aparte de la cuenta nómina he visto que también que para que te den la tv también se puede sacar una cuenta tarifa plana básica o personal, ¿sabeis algo de estas cuentas?¿que requisitos tienen?
      Muchas gracias a todos por responder

    7. Yo fui a informarme y te cuento. Únicamente admiten los ingresos regulares en el caso de que seas autónomo. Te abren una cuenta Tarifa Plana Cero que está exenta de comisiones y presenta alguna ventaja más. Sobre dejar un mínimo de saldo en la cuenta no es necesario, pero sí te obligan a mantener varias tarjetas durante los 30 meses con un coste aproximado de 100 euros anuales.

    8. hola buenas!
      me llamo javi y estoy dudando de que banco, me puede dar mas beficios, sin sorpresas por domiciliar la nomina, ya que llevo años en la caixa y no me da nada ningun beneficio. es mas me rechazan los prestamos que solicito, ni siquiera una targeta de credito, por alegan de que siempre esta a cero la cuenta, yo cuando cobro la nomina dejo el dinero para los pagos, y saco el resto, pues no me fio, de que un dia me quede sin dinero, ya que esta todo muy mal, corre riesgo mi dinero o mis ahorros en el banco?? muchas gracias y un cordial saludo.
      javi

    9. NO TE EXTRAÑE QUE NO TE DEN LOS PTMOS, PORQUE LO QUE VEN ES QUE NO TIENES CAPACIDAD DE AHORRO PORQUE SIEMPRE DEJAS LA CTA. EN MINIMOS, ASI NINGUN BANCO TE LO VA A CONCEDER. TAMBIEN ES VERDAD QUE LA CAIXA, COMO TANTAS OTRAS CAJAS, TIENE EL PUÑO CERRADO PARA LOS RIESGOS, PARA REMONTAR. NO TE PREOCUPES, QUE POR UNA NOMINA NO CREO QUE NINGUN BANCO SE COJA LAS MANOS. LOS QUE SE TIENEN QUE PREOCUPAR SON LOS QUE TIENEN DÉPÓSITOS Y FONDOS EN BANCOS DE DUDOSA ACTIVIDAD. LA GENTE SE PIENSA QUE PORQUE LES DEN UN 7% YA ES UN GRAN BANCO Y SE EQUIVOCAN. LO QUE LES PASA ES QUE EL BANCO DE ESPAÑA LES PRESTA EL DINERO MAS CARO Y POR ESO OPTAN POR CONSEGUIRLO EN EL MERCADO MONETARIO, Y SI EL BANCO DE ESPAÑA NO SE FIA DE ELLOS, VA Y SE FIA LA GENTE. QUE LOS BANCOS NOES LA ADMON PUBLICA, ABRAN OS OJOS.

    10. Hola , cuando vallais al banco queos dejen lo que hay que pagar de irpf y de iva sobre el valor de la tele ya que en la mayoria de bancos esto no lo dicen y luego llagan las sorpresas .A mi ya me ha pasado con la promoción del portatil y nunca me hablaros de esto . Cuidado

    11. Yo he estado calculando y la tele entre unas cosas y otras te sale sobre unos 250euros que tampoco regalan tanto .Hay oficinas en las que han dado la occión de poner un dinero a plazo fijo a 12meses de 9300euros o 6800euros a 18 meses.

    12. No es ningún chollo. Te obligan a contratar dos tarjetas de crédito que tienes que pagar porque las tienes que mantener 13 meses por lo menos y además llevan unos costes desproporcionados si las utilizas. En total, no usando las tarjetas y anulándolas una vez cumplidos los 13 meses puedes ahorrar unos 38 euros con respecto al precio de ese televisor en una gran superficie. Y además luego vendrá que te cobran para hacienda la retención correspondiente, por lo que probablemente incluso en las mejores condiciones te cueste más que si ahorras un poco y lña compras directamente.

    13. Creó que teneis toda la razón, que aqui no te regalan nada, ya que a mí me paso con unas sartenes que regalaban el banco bilbao, que al final entre el irpf y el descuento de Hacienda, al final me salieron caras, así es que no os tomen el pelo, que al final siempre esta la letra pequeña que es la que nos joroba, por no decir otra cosa.

    14. Yo saque el portatil y ahora me he sacado la TV LCD 32. Estas promos no hay que declararlas. No es obligado domiciliar nomina. Si, meter en la cuenta 800€ todos los meses en un margen de 10 dias. Cero matacero, pero cero,cero, cero de gastos de mantenimiento, ni por recibos, ni por el correo a casa, ni por transfer. Las tarjets gratis el 1er año. Resto fuera. Dadas de baja Menos la de debito. Banesto no pierde nada, ganar, gana clientes que es el proposito de esta promo. Precio de portatil y tv 32 en mercao unos 900€ los 2. En banest 197€. Los hay mejores, nos ha jodio! portatiles a 1200€, TV LCD 32 a 1000€. Señores, son lentejas. Relacion calida-precio-promo es cojonud…….Un saludit a los viandantes.

    15. Pingback: Banesto: 1.000 euros por domiciliar nómina
    16. Pingback: 1000 euros por dominiciliar nómina en Banesto
    17. Pingback: Domiciliar la nómina: nuevas ofertas
    18. Pingback: Banesto: Wii de regalo por domiciliar la nómina y tres recibos
    19. Pingback: Regalos por domiciliar nómina en Banesto
    20. hola , no se si llegara mi comentario pero os voi a esplicar. esto es el cuento de la abuela. mira yo tengo el portatil. y he cogio tab la tele, pero sabeis ke?, me ha pasado de todo. os esplico. primero me cobran 74 euros y 25 euros de unas tarjetas que yo no las he visto aparecer por mi casa , me cabreo con el banco. llamo y pido esplicaciones. me dicen que van en la promocion, nunca jamas nadie me informo de las tarjetas, no me devuelven el dinero. me cabreo y me dicen que llame aun numero de tefono para darlas de baja, se pasan los dias, intentamos darlas de baja. largas y larga, que si este numero de tefono que si el otro bla bla bla. conseguimos hablar y nos dicen que tenemos que cambiar el contrato a tarifa plana o no se ke historias, llamando al banco se pasan los dias, largas y largas. me cabreo y estoi por suspender todo, me dicen que si lo quiero cambiar y dar de baja las tarjetas que nunca he tenido. tengo que pagar comisiones cada seis meses de doce y pico euros, y que si no quiero que me cobren comisiones tengo que ir todos los meses al banco a hacerlo yo, ufffffffffff.aun hay mas. me dan de baja y me hacen la tarifa plana, se equivocan un monton de veces. me hacen pasar muchos cabreos.y al final cuando llego a casa me han cobrado 25, 50 euros. y llamo por telefono y se lo digo , me dicen claro por dar de baja la otra cuenta , la madre que los pario. ladrones. o sea os digo que la tele no sale regalada, se la cobran y muy bien cobrada , nadie da nada por nada. en cuento termine de pagar lo que debo quito todas las cuentas del banesto.espero que alguien me lea y que me conteste gracias .

    21. Banesto ha jodido a mi marido y a un amigo tambien. Para mi, despues de Banco de Andalucía son los peores. Y quieran creerlo o no ni la television ni el portátil te lo regalan.. como no cumplas cualquiera de las reglas te sancionan con 300 y pico de euros.. porque nos hemos mudado de casa y los recibos domiciados se cortaron «temporalmente» la sancion fue de mas de 300 euros.. y el cabreo q te llevas cuando ves lo q te han descontado y luego para ir a reclamarlos.. y como te tratan !! en fin.. espero que Banesto sea lo primero en undirse en el fin del mundo!!

    22. CHOLLO!!!!!!!!!JAJAJAJAJA…….NO ES NINGUN CHOLLO!!!!!!! te cobran 100 € de gastos de manipulacion, mas 150 € en tarjetas durante 2 años, mas 6 € mensuales de mantenimiento de cuenta durante 30 meses, total que pagas 630 Euros por un ordenador o una TV que su valor seguro que no llega a 500 €. Y encima si vas a cancelar la cuenta cuando cumples los 30 meses requeridos te hacen esperar dos horas para decirte que no tienen linea de telefono para dar de baja la cuenta, cosa que no para nunca cuando vas a contratarlo. Y del trato que dispensan….., es el mismo que si vas con un fajo de billetes de 500 € por los CO-JONES

    23. Banesto «premia», menuda falacia…
      No hay ningún banco que premie a nadie.
      BANESTO NECESITA NUESTRAS NÓMINAS, Y EN CUANTO VAS UN POCO JUSTO, COMO BUENOS JUDÍOS Y ÁVAROS QUE SON, TE ACOSAN Y MACHACAN, Y TE SACAN HASTA LAS ENTRAÑAS EN COMISIONES.
      DESPUÉS EL ESTADO APOYA A LOS BANCOS, CON LA EXCUSA DE QUE SI CAEN LOS BANCOS CAEMOS TODOS. LOS BANCOS NECESITAN UN BOICOT DE VEZ EN CUANDO, PARA QUE NO NOS RESTREGUEN POR LA CARA SUS BENEFICIOS.

    24. POR CIERTO, LO QUE MÁS FASTIDIA A UN BANCO ES UNA RECLAMACIÓN EN LA OFICINA DEL CONSUMIDOR Y OTRA AL BANCO DE ESPAÑA.
      ES POR DAR PISTAS…