Donde convergen el código, los datos, los secretos y la seguridad
La seguridad de las aplicaciones no se trata solo de escanear el código: se trata de comprender los datos que fluyen a través de ese código.
Secretos en los repositorios. Información sensible en registros. Configuraciones erróneas en IaC.
Los desarrolladores se mueven rápido y es fácil que riesgos sutiles de datos pasen desapercibidos.
En BigID, queríamos un enfoque más consciente de los datos para la seguridad de las aplicaciones, uno que no solo... detectar vulnerabilidades, pero también se descubrieron datos confidenciales incrustados en el propio ciclo de vida del desarrollo.
En el episodio 6 de Crónicas del Cliente Cero, Diogo Raposo, responsable de seguridad de aplicaciones, comparte cómo la inteligencia de datos de BigID ayuda a los desarrolladores y equipos de seguridad a detectar problemas antes, solucionarlos más rápido y evitar la exposición de datos antes de que lleguen a producción.
Este episodio es una mirada a cómo el descubrimiento de datos fortalece la seguridad de las aplicaciones desde adentro hacia afuera.
Lo que descubrimos
Al ejecutar BigID en nuestros propios entornos de código y aplicación, descubrimos lo siguiente:
- Secretos y credenciales que necesitaban controles más estrictos
- Datos confidenciales incrustados en registros e interacciones de API
- Configuraciones de IaC que parecían correctas en el papel pero que planteaban riesgos de datos ocultos
- Cómo clasificadores personalizados ayudó a detectar patrones matizados y específicos del dominio
- Cómo las alertas automatizadas para desarrolladores redujeron significativamente el tiempo de solución
Aprendimos que Muchos riesgos de alto impacto no son problemas de codificación: son problemas de datos ocultos en los flujos de trabajo del código.
Lo que verás (sin spoilers)
En el episodio 6, podrás ver:
- Cómo se muestran los datos confidenciales en repositorios, registros y flujos de trabajo ramificados
- Cómo reciben los desarrolladores alertas contextuales automatizadas a través de JIRA
- Cómo los clasificadores ayudan a detectar secretos específicos de la organización
- Cómo descubrimiento continuo Fortalece todo el SDLC
- Cómo el conocimiento de los datos transforma la seguridad de las aplicaciones de reactiva a proactiva
Si alguna vez ha intentado escalar AppSec en un entorno de ingeniería de rápido movimiento, esto le resultará familiar.
Vea el episodio 6: Seguridad de aplicaciones con BigID →
Autor
