La diversidad de lenguajes de programación plantea preocupaciones de seguridad en el desarrollo de software
- La IA mejora la seguridad, pero los desarrolladores desconfían del código generado por IA.
- Las prácticas de seguridad evolucionan, pero persisten los obstáculos burocráticos.
- El análisis de vulnerabilidades detecta amenazas DoS en medio de la complejidad del lenguaje.
En su reciente informe publicado, Software Supply Chain State of the Union 2024, JFrog, un proveedor líder de plataformas de cadena de suministro de software, desveló información clave sobre el panorama de la industria. El informe, publicado el 19 de marzo, combina datos de más de 7.000 organizaciones que utilizan JFrog Artifactory, análisis original de CVE por el equipo de investigación de seguridad de JFrog y una encuesta exhaustiva de 1.200 profesionales de la tecnología de todo el mundo.
IA y aprendizaje automático en seguridad
El informe de JFrog subraya el uso generalizado de herramientas de IA y aprendizaje automático (ML) para reforzar las medidas de seguridad dentro de la cadena de suministro de software. Según los hallazgos, el 90 % de los encuestados utilizó herramientas potenciadas por IA/ML para ayudar en el escaneo y la remediación de seguridad. Sin embargo, la adopción de IA generativa para la escritura de código sigue siendo relativamente baja, con solo el 32 % de los profesionales encuestados indicando su uso dentro de sus organizaciones.
La disparidad entre la adopción de IA/ML para seguridad frente a la generación de código sugiere una cautela predominante entre los desarrolladores respecto a las posibles vulnerabilidades inherentes al código generado por IA. Este enfoque cauteloso subraya el equilibrio crítico entre innovación y seguridad dentro del desarrollo de software empresarial.
Prácticas y desafíos de seguridad
El informe arroja luz sobre las prácticas de seguridad en evolución y los desafíos que enfrentan las organizaciones. Cabe destacar que casi la mitad de los encuestados (47 %) informó que empleaba de cuatro a nueve soluciones de seguridad de aplicaciones, mientras que una tercera parte reveló que utilizaba 10 o más de dichas soluciones. Sin embargo, a pesar de estas medidas proactivas, las preocupaciones de seguridad impactan significativamente la productividad.
Aproximadamente el 40 % de los participantes en la encuesta indicaron que obtener la aprobación para el uso de nuevos paquetes o bibliotecas generalmente toma una semana o más, lo que destaca los obstáculos burocráticos que obstaculizan las prácticas de desarrollo ágil. Además, los equipos de seguridad dedican aproximadamente el 25 % de su tiempo a remediar vulnerabilidades, lo que subraya la naturaleza intensiva en recursos del mantenimiento de la integridad del software.
Análisis de CVE y diversidad de lenguajes de programación
Un análisis de las Vulnerabilidades y Exposiciones Comunes (CVE) realizado por el equipo de investigación de seguridad de JFrog reveló información interesante. Los ataques de denegación de servicio (DoS) surgieron como el vector de amenaza predominante, con casi la mitad (48,9 %) de las CVE analizadas que presentaban el potencial de dichos ataques. En contraste, solo el 18,9 % de las CVE exhibían el potencial de ejecución remota de código, un hallazgo favorable debido al impacto potencialmente más severo de este último.
Además, el informe destaca la naturaleza matizada de la gravedad de las CVE, con el equipo de investigación de seguridad de JFrog disminuyendo la gravedad del 85 % de las CVE críticas y del 73 % de las CVE altas en promedio después del análisis. Esto subraya la importancia de las evaluaciones exhaustivas de vulnerabilidades y las estrategias mitigantes para salvaguardar la integridad del software.
Además, el informe subraya el aumento de la complejidad de los entornos de desarrollo de software, con más de la mitad (53 %) de las organizaciones que utilizan de cuatro a nueve lenguajes de programación. Además, el 31 % de las organizaciones encuestadas informó que utilizaba más de 10 lenguajes de programación, lo que refleja los diversos paisajes tecnológicos prevalentes en el desarrollo de software moderno.
El informe Software Supply Chain State of the Union 2024 de JFrog proporciona una descripción general completa de las tendencias y desafíos predominantes que dan forma al panorama de la cadena de suministro de software. La amplia adopción de herramientas de seguridad potenciadas por IA y ML subraya el compromiso de la industria con la mejora de las medidas de ciberseguridad. Sin embargo, el enfoque cauteloso hacia el código generado por IA destaca el diálogo continuo en torno a la intersección entre innovación y seguridad.
A medida que las organizaciones navegan por el panorama de amenazas en evolución y adoptan diversos lenguajes de programación, las prácticas de seguridad proactivas y los marcos robustos de gestión de vulnerabilidades siguen siendo fundamentales. Al abordar estos desafíos de manera integral, las organizaciones pueden fortalecer sus cadenas de suministro de software y mitigar riesgos de manera efectiva en un mundo cada vez más digitalizado.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
James Kinoti
Entusiasta de las criptomonedas, James encuentra placer en compartir conocimientos sobre fintech, criptomonedas, así como blockchain y tecnologías de vanguardia. Las últimas innovaciones en la industria de las criptomonedas, los juegos cripto, la IA, la tecnología blockchain y otras tecnologías son su preocupación. Su misión: mantenerse al día con aplicaciones transformadoras en diversas industrias.
