La seguridad de la cadena de suministro es un tema cada vez más importante en el desarrollo de software. Para abordar este desafío, GitHub y PyPI han implementado nuevas políticas destinadas a reducir los riesgos asociados con la cadena de suministro. Una de estas medidas es la implementación de un período de enfriamiento de tres días antes de que Dependabot pueda abrir solicitudes de pull, lo que permite a los desarrolladores revisar y validar los cambios antes de su implementación. Además, PyPI ahora rechaza la carga de archivos en versiones que tienen más de 14 días, lo que ayuda a prevenir la inyección de código malicioso en versiones obsoletas. Estas políticas demuestran el compromiso de estas plataformas con la seguridad y la integridad del software.

¿Estás cubierto en DefensOps? Nuestra plataforma ofrece cobertura genérica vía motor de correlación, incluida en nuestro plan Essential. Esto te permite detectar y responder a amenazas de manera efectiva, protegiendo tu cadena de suministro y tus activos digitales. Visita nuestra página de precios y solicita una demo para conocer más sobre cómo podemos ayudarte a fortalecer tu seguridad.