Nota: El formulario se ha cubierto en idioma: Español

Departamentos de Riesgos y Software Libre

Resumen

Ignorar los riesgos dentro de la cadena de suministro de software puede acarrear responsabilidades financieras significativas. Para explorar estos riesgos potenciales, esta charla introduce el “Swiss Cheese Model”, donde diversas prácticas representan “lonchas” defensivas, cada una con sus propios “agujeros” potenciales (vectores de ataque). El peligro crítico surge cuando estos agujeros se alinean a lo largo de la cadena de suministro de software libre, permitiendo que los ataques pasen desapercibidos.

Exploraremos varias capas de defensa, centrándonos en el uso de métricas de comunidad para la detección temprana y el escaneo de la cadena de suministro de código abierto. Analizaremos cómo las empresas pueden detectar “agujeros” a gran escala mediante la evaluación del mantenimiento activo y saludable de los proyectos.

Detalles de la propuesta:

Descripción completa

-

Ponente:

Info personal:

Código de conducta

✅ Aceptado



Volver al índice