2024.08.06. The Fair Economy — La empresa especializada en seguridad de aplicaciones Sparrow (representada por Jang Il-su) anunció recientemente el lanzamiento de 'Sparrow Cloud 2.0', una solución de análisis de vulnerabilidades de aplicaciones basada en software como servicio (SaaS).
Según Sparrow, el nuevo Sparrow Cloud añade un servicio de análisis de composición de software (SCA) para código abierto y otros componentes, lo que permite la gestión de la cadena de suministro de software mediante SBOM (Software Bill of Materials), la lista de materiales de software.
El Ministerio de Ciencia, ICT y Comunicaciones y la Agencia Coreana de Internet y Seguridad (KISA) señalaron las ataques a la cadena de suministro de software como la principal amenaza cibernética del año en su informe 'Análisis de amenazas cibernéticas 2023 y perspectivas para 2024'.
De hecho, el gobierno publicó en mayo la 'Guía de seguridad de la cadena de suministro de software v1.0', enfatizando la garantía de confiabilidad del software mediante SBOM.
Por ello, Sparrow ha añadido el servicio SCA a Sparrow Cloud, un servicio de seguridad basado en la nube que permite analizar conjuntamente pruebas estáticas de seguridad de aplicaciones (SAST), que verifican las debilidades de seguridad del código fuente, y pruebas dinámicas de seguridad de aplicaciones (DAST), que verifican vulnerabilidades web.
Esto permite identificar defectos de código de antemano y monitorear continuamente las vulnerabilidades para mejorar la calidad del proceso de desarrollo y despliegue de software, además de permitir la gestión de riesgos de la cadena de suministro mediante SBOM, que visualiza los componentes del software.
Además, es posible cumplir con la guía de seguridad de la cadena de suministro de software: las empresas desarrolladoras de software pueden identificar las licencias de código abierto en uso, identificar la información de vulnerabilidades de esas fuentes y generar SBOM automáticamente. En el caso de las empresas operadoras de software, SBOM permite verificar los componentes del software y gestionar continuamente vulnerabilidades y licencias. Sparrow Cloud también ofrecerá un servicio de consultoría de diagnóstico de vulnerabilidades en línea en la segunda mitad del año.
Sparrow ha reorganizado su política de precios y llevará a cabo promociones para que las empresas con presupuestos de seguridad limitados puedan gestionar vulnerabilidades de manera integrada a un precio razonable. Primero, hasta octubre, quienes se suscriban anualmente a SAST y DAST podrán usar el servicio SCA de forma gratuita. Después de la promoción, según la nueva política de precios, se ofrecerá un 15% de descuento anual si se suscriben conjuntamente a SAST, DAST y SCA.
Jang Il-su, CEO de Sparrow, dijo: "El caos informático mundial causado el mes pasado por un defecto en la actualización de un producto de CrowdStrike, una gran empresa de ciberseguridad estadounidense, demostró claramente la importancia de la gestión de la cadena de suministro. Seguiremos actualizando continuamente el servicio Sparrow Cloud para garantizar la confiabilidad y transparencia del software en todo el proceso de la cadena de suministro, incluido el desarrollo, suministro y operación del software".
0 comentarios
Aún no hay comentarios.