Inicio Blog Página 2025

Construyendo el Futuro de la Analítica de Construcción: Inferencia de IA de CONXAI en Amazon EKS

0

CONXAI Technology GmbH se está posicionando a la vanguardia del desarrollo de plataformas de inteligencia artificial (IA) para la industria de la Arquitectura, la Ingeniería y la Construcción (AEC). Esta innovadora plataforma está diseñada para empoderar a los expertos del sector de la construcción, permitiéndoles crear casos de uso complejos de manera eficiente.

Los sitios de construcción suelen contar con múltiples cámaras de videovigilancia, generando grandes volúmenes de datos visuales. CONXAI utiliza IA para analizar estos flujos de imagen y extraer información valiosa. Sin embargo, para cumplir con las normativas del GDPR, es imperativo que todas las personas capturadas en las grabaciones sean anonimizadas, ya sea mediante enmascaramiento o difuminado de sus identidades.

La nueva solución de CONXAI consiste en un modelo de segmentación de última generación, llamado OneFormer, que se aloja en AWS, aprovechando servicios como Amazon Simple Storage Service (S3), Amazon Elastic Kubernetes Service (EKS), KServe y NVIDIA Triton. Este modelo se ofrece de dos maneras: como «Modelo como servicio» (MaaS), que permite la integración a través de una API, y como «Software como servicio» (SaaS), que proporciona un tablero de control fácil de usar donde los usuarios pueden gestionar cámaras, revisar grabaciones y garantizar el cumplimiento del GDPR con la anonimización automática de personas.

El modelo de IA ha sido ajustado con un conjunto de datos propietario de más de 50,000 imágenes etiquetadas automáticamente en sitios de construcción, lo que le confiere una precisión notablemente superior a otras soluciones MaaS. Su capacidad para reconocer más de 40 clases de objetos especializadas, como grúas, excavadoras y aseos portátiles, lo hace especialmente valioso para la industria de la construcción.

La trayectoria de CONXAI comenzó con un proveedor de nube pequeño que, aunque ofrecía GPUs a un bajo costo, carecía de servicios esenciales para aplicaciones de aprendizaje automático, lo que dificultaba la escalabilidad y el mantenimiento. La migración a AWS permitió al equipo acceder a un robusto ecosistema de servicios, comenzando con el despliegue de un único contenedor de IA en una instancia de Amazon EC2. Con el tiempo, se desarrolló una nueva arquitectura más escalable.

Una de las principales razones para elegir AWS fue la experiencia previa del equipo con esta plataforma, así como los créditos iniciales proporcionados por AWS, que resultaron invaluables para esta startup. Actualmente, CONXAI utiliza los servicios gestionados de AWS en la medida de lo posible para reducir la carga de mantenimiento y pagar solo por los recursos que realmente utiliza.

Con el objetivo de mantener la independencia respecto a la nube, se eligió Kubernetes, permitiendo el despliegue del stack directamente en el borde del cliente, como en los sitios de construcción. Este enfoque también abre oportunidades para el aprendizaje federado, donde el modelo se entrena en el edge y solo se transfieren los pesos del modelo a la nube, lo que garantiza que no se maneje información sensible.

La finalización de la arquitectura y la optimización de costos tomó aproximadamente de dos a tres meses, mientras que la mejora continua del modelo, que incluye el entrenamiento con datos etiquetados más precisos, requiere alrededor de 3 a 4 semanas en una sola GPU. La implementación es completamente automatizada mediante pipelines de CI/CD en GitLab, Terraform y Helm, logrando despliegues sin tiempo de inactividad en menos de una hora.

Con la transición a AWS, la implementación y optimización de su nuevo modelo OneFormer, CONXAI ha alcanzado un uso de GPU de más del 90% y ha visto reducir los errores de procesamiento casi a cero. La separación del modelo del código de pre y post-procesamiento en el transformador fue una de las decisiones de diseño clave para lograr la eficiencia.

Los próximos pasos para CONXAI incluyen el uso de los resultados del modelo para análisis avanzados y ciencia de datos, con la posibilidad de desarrollar características de IA generativa. Además, se prevé etiquetar imágenes más diversas y entrenar el modelo en clases adicionales del dominio de la construcción en un proceso de mejora continua, colaborando estrechamente con especialistas de AWS para optimizar el uso de los chipsets AWS Inferentia.
vía: AWS machine learning blog

Cinco Métodos Efectivos para Desengrasar los Muebles de la Cocina y Dejarlo como Nuevos, Según los Expertos

0

La limpieza de la cocina es una tarea que a menudo puede parecer desalentadora, especialmente cuando se trata de eliminar la grasa acumulada en los muebles. Sin embargo, expertos en limpieza han compartido cinco métodos efectivos para desengrasar los muebles de la cocina y devolverles su esplendor original. A continuación, se describen estas técnicas que prometen facilitar la labor de mantenimiento en uno de los espacios más importantes del hogar.

La primera recomendación de los especialistas es utilizar una mezcla de bicarbonato de sodio y agua. Esta combinación forma una pasta que se puede aplicar directamente sobre las superficies grasas. Después de dejar actuar la mezcla durante unos minutos, se aconseja frotar suavemente con una esponja no abrasiva y enjuagar con un paño húmedo. Además de desinfectar, el bicarbonato es un abrasivo suave que ayuda a eliminar la suciedad sin dañar los muebles.

Otra alternativa muy popular entre los expertos es el vinagre blanco. Este líquido es conocido por sus propiedades desinfectantes y desengrasantes. Para utilizarlo, se sugiere mezclar partes iguales de vinagre y agua en un spray, aplicar sobre la superficie y dejar actuar durante unos minutos. Luego, se debe limpiar con un paño seco o una toalla de papel para obtener un acabado brillante. El vinagre también neutraliza olores, lo que resulta beneficioso en la cocina.

El detergente para platos es otra herramienta eficaz para combatir la grasa. Los profesionales de la limpieza recomiendan diluir una pequeña cantidad de detergente en agua tibia y utilizar una esponja para limpiar los muebles. Este método es especialmente útil para manchas persistentes, ya que los detergentes están formulados para descomponer la grasa. Tras aplicar la solución, es importante enjuagar bien con agua limpia para evitar residuos.

Un método menos convencional pero igualmente efectivo es el uso de cerveza para limpiar los muebles de cocina. La cebada y el lúpulo presentes en la bebida ayudan a descomponer la grasa. Para llevar a cabo este truco, basta con mojar un paño suave en cerveza y frotar sobre las superficies. Después de unos minutos, se recomienda limpiar con agua para eliminar cualquier residuo.

Por último, los expertos sugieren el uso de productos comerciales específicos para desengrasar. Aunque estos productos pueden resultar más costosos, su formulación avanzada a menudo proporciona resultados rápidos y eficaces, especialmente en áreas de difícil acceso o manchas muy arraigadas. En este caso, es crucial seguir las instrucciones del fabricante para garantizar una limpieza segura y efectiva.

Con estos cinco métodos al alcance de la mano, cuidar los muebles de la cocina y mantenerlos en óptimas condiciones ya no será una tarea ardua. La combinación de técnicas caseras y productos específicos permitirá a los propietarios disfrutar de una cocina limpia y acogedora, reflejando así el esfuerzo que se pone en mantener el hogar en perfectas condiciones.

Escalando MLOps con Controles de Seguridad y Gobernanza

0

Los equipos de ciencia de datos a menudo enfrentan numerosos desafíos cuando intentan llevar sus modelos desde un entorno de desarrollo hasta uno de producción. Estos problemas incluyen dificultades para integrar los modelos de los científicos de datos en el entorno de producción del equipo de TI, la necesidad de adaptar el código de ciencia de datos para cumplir con los estándares de seguridad y gobernanza de la empresa, el acceso a datos de calidad de producción y la mantención de la repetibilidad y reproducibilidad de las tuberías de aprendizaje automático. La carencia de una infraestructura de plataforma adecuada y plantillas estandarizadas dificulta aún más este proceso.

Para abordar estos retos, se presenta una nueva plataforma que promueve la autogestión mediante la provisión de entornos seguros para los equipos de aprendizaje automático. Esta plataforma acelera el desarrollo de modelos mediante plantillas predefinidas, establece un registro centralized de modelos para potenciar la colaboración y reutilización, y standardiza los procesos de aprobación y despliegue de modelos.

En este contexto, existen varios roles clave involucrados en los ciclos de vida del aprendizaje automático. El líder del equipo de ciencia de datos es responsable de gestionar las cuentas para los equipos de desarrollo, regular el acceso y fomentar procesos de desarrollo y aprobación estandarizados. Los científicos de datos realizan análisis de datos, desarrollan y evalúan modelos, y registran estos modelos en un registro dedicado. Los ingenieros de aprendizaje automático son los encargados de desarrollar y controlar los procesos de despliegue de modelos, mientras que un oficial de gobernanza revisa el rendimiento de los modelos y otorga la aprobación final para su implementación. Por su parte, los ingenieros de plataforma definen procesos estandarizados y gestionan la infraestructura necesaria para compartir artefactos de modelos.

Los beneficios de esta plataforma son varios. En primer lugar, aseguran que cada paso en el ciclo de vida del aprendizaje automático cumpla con los estándares de seguridad y gobernanza de la organización, lo que reduce significativamente el riesgo. Además, los equipos de ciencia de datos obtienen la autonomía necesaria para crear cuentas y acceder a los recursos de aprendizaje automático, minimizando así las limitaciones de recursos que a menudo obstaculizan su trabajo.

La automatización de muchos de los pasos manuales rutinarios permite a los científicos de datos enfocar su tiempo y esfuerzo en la construcción de modelos y la obtención de conocimiento a partir de los datos, en lugar de gestionar la infraestructura. Esto se complementa con un registro centralizado de modelos que mejora la colaboración entre equipos y aumenta la visibilidad de los modelos desarrollados, reduciendo la duplicación de esfuerzos.

El proceso estandarizado para la revisión y uso de modelos facilita la colaboración entre las áreas de ciencia de datos y negocios, permitiendo que los modelos sean evaluados, aprobados y desplegados rápidamente en producción, lo cual es esencial para aportar valor a la organización.

Este enfoque integral para gobernar el ciclo de vida del aprendizaje automático a gran escala logra beneficios significativos en términos de seguridad, agilidad, eficiencia y alineación entre funciones. La plataforma, diseñada con una arquitectura de múltiples cuentas, permite que diferentes roles colaboren de manera efectiva para escalar las operaciones de aprendizaje automático, contribuyendo así a una implementación más efectiva y adaptativa de soluciones de ciencia de datos en el ámbito empresarial.
vía: AWS machine learning blog

Explora las Tierras Vivas en Avowed

0

En una reciente publicación en Xbox Wire, Mike Nelson ofrece un profundo análisis sobre una nueva región del videojuego Avowed, titulada The Living Lands, que forma parte del universo de Eora. En una entrevista con el equipo de Obsidian, desarrolladores del juego, se destacaron las características únicas de esta área, donde las almas son reales y los dioses existen.

Carrie Patel, directora del juego, señala que estos dos aspectos fundamentales influyen considerablemente en el tipo de contenido que se desarrolla, así como en el tono y la atmósfera del juego. «La promesa de tener entornos y biomas distintos hace que el Living Lands sea un escenario atractivo, permitiéndote sentir que estás atravesando una vasta y salvaje tierra», comenta Patel.

Avowed tiene programada su fecha de lanzamiento para el 18 de febrero y estará disponible a través de la aplicación de Xbox para Windows PC, Xbox Series X|S, Battle.net, Steam, en la nube y desde el primer día con Game Pass.
vía: Microsoft Windows blog

Las Demandas del Reino Unido a Apple para Romper la Cifrado: Una Emergencia para Todos

0

El gobierno del Reino Unido ha solicitado a Apple que desarrolle una puerta trasera que permita el acceso gubernamental a los datos encriptados en iCloud. Esta medida se ha dado a conocer recientemente y genera serias preocupaciones sobre la privacidad y la seguridad de los usuarios en un entorno digital cada vez más vulnerable a ciberataques y brechas de seguridad. La encriptación es uno de los métodos más efectivos para proteger nuestra información personal, y debilitarla podría resultar en un acceso indiscriminado a datos sensibles.

La orden, que no ha sido divulgada en su totalidad, busca que Apple implemente una capacidad que le permita al gobierno británico visualizar todo el material encriptado almacenado en iCloud, centrándose particularmente en la funcionalidad de Protección Avanzada de Datos, que proporciona encriptación de extremo a extremo. Esta característica garantiza que incluso Apple no pueda acceder a la información respaldada, ofreciendo una capa adicional de seguridad a los usuarios. Sin embargo, los usuarios que no opten por esta protección seguirán teniendo sus respaldos expuestos, lo que representa un gran riesgo.

El principal problema que plantea esta situación es que no existe un compromiso técnico que permita mantener la fuerte encriptación que protege los datos y, al mismo tiempo, otorgar acceso especial a los gobiernos. La creación de una «puerta trasera» no solo pone en peligro la seguridad de los datos de los usuarios, sino que también aumenta el riesgo de hacking, robo de identidad y fraudes. El acceso a estas vulnerabilidades no se limitaría únicamente a gobiernos democráticos, lo que puede resultar en abusos por regímenes más represivos que podrían utilizar dicha tecnología para vigilar a disidentes y activistas.

Otros gigantes tecnológicos, como Google, han implementado mecanismos de encriptación similares en sus servicios de backup y aplicaciones de mensajería, lo que sugiere que una eventual aprobación de esta solicitud en el Reino Unido podría abrir las puertas a medidas similares en otras plataformas. La preocupación crece en torno a que, si se materializa esta solicitud, podría sentar un precedente peligroso para todas las herramientas de comunicación y compartición de archivos que cuentan con encriptación.

Mientras tanto, en Estados Unidos, funcionarios de ciberseguridad han defendido el uso de la encriptación, resaltando su importancia para la protección de datos personales en un contexto global de amenazas cibernéticas. Aunque no existe un mecanismo legal que permita al gobierno estadounidense imponer requisitos similares a Apple, las decisiones que se tomen en el Reino Unido pueden tener repercusiones a nivel mundial. La orden también requiere que Apple no informe a sus usuarios que la funcionalidad de Protección Avanzada de Datos ha sido comprometida, lo que suscita aún más inquietudes.

Debilitar la encriptación no solo infringe derechos fundamentales, sino que también erosiona el derecho a mantener comunicaciones privadas. Es imperativo que Apple resista esta presión y proteja el acceso de sus usuarios a un entorno digital seguro, sin puertas traseras que pongan en riesgo su privacidad y seguridad personal.
Fuente: EFF.org

El EFF ante el Noveno Circuito: Los Jóvenes Tienen Derecho a Usar las Redes Sociales y Todas sus Características Según la Primera Enmienda

0

En un contexto de creciente preocupación por el uso de redes sociales entre los menores, la enmienda SB 976 de California, conocida como la Ley para Proteger a Nuestros Jóvenes de la Adicción a las Redes Sociales, ha generado un amplio debate sobre los derechos constitucionales de los usuarios juveniles. Esta legislación, que entró en vigor en septiembre de 2024, establece restricciones significativas que limitan la capacidad de los menores para acceder a funciones clave de las plataformas sociales, como los sistemas de recomendación personalizadas.

La ley exige que las plataformas obtengan el consentimiento parental antes de permitir que los menores utilicen estos sistemas, los cuales son fundamentales para su experiencia en línea. A partir de 2027, se implementará un sistema de verificación de edad, obligando a todas las plataformas a estimar la edad de sus usuarios. Este proceso de verificación podría resultar en que muchos menores queden excluidos del acceso a contenido organizado a través de los feeds de noticias, fundamentales para su interacción social en línea.

El Electronic Frontier Foundation (EFF), en colaboración con la Freedom to Read Foundation y Library Futures, ha presentado un escrito de amicus curiae ante el Noveno Circuito de Apelaciones en el caso NetChoice contra Bonta, solicitando que se revoque la decisión del tribunal de distrito que denegó parcialmente una orden judicial preventiva contra la SB 976. Los defensores de la libertad de expresión argumentan que la ley no solo afecta a los derechos de los menores, sino también a los de los adultos, al establecer requisitos de verificación que podrían impedir el acceso a discursos legítimos y poner en riesgo la privacidad de los usuarios.

El tribunal de distrito había determinado que los feeds personalizados no son expresivos y, por lo tanto, no están protegidos por la Primera Enmienda. Sin embargo, el EFF ha cuestionado esta interpretación, señalando que estos algoritmos son reflejos de las decisiones editoriales de las plataformas y afectan la manera en que los usuarios interactúan y crean contenido.

Con la esperanza de que el Noveno Circuito reconozca la naturaleza expresiva de los sistemas de recomendación personalizadas, el EFF argumenta que las restricciones impuestas por la ley constituyen una carga para los derechos de expresión de todos los usuarios, al dificultar la comunicación y el acceso a la información de manera anónima. Este caso se inscribe en una lucha más amplia contra leyes similares a nivel estatal y federal, que buscan controlar el uso de las redes sociales entre los jóvenes, pero que afectan de igual manera a la audiencia adulta. Los resultados de esta disputa legal podrían sentar un precedente importante sobre la protección de los derechos de expresión en la era digital.
Fuente: EFF.org

Reforma Innovadora: Más Almacenamiento y un Comedor Extra

0

En un notable esfuerzo por optimizar los espacios de viviendas urbanas, una reciente reforma de diseño ha transformado un apartamento típico en una luminoso y funcional hogar que no solo gana almacenamiento, sino que también incluye un comedor, un añadido muy apreciado en las ciudades donde el espacio es un lujo.

El proyecto, llevado a cabo por un equipo de arquitectos locales, se centró en la necesidad de maximizar cada rincón del apartamento sin sacrificar la estética ni la comodidad. Utilizando un enfoque minimalista y moderno, los diseñadores han conseguido crear un ambiente acogedor, donde la multifuncionalidad de los muebles juega un papel clave. Por ejemplo, se han instalado estanterías empotradas que ofrecen un almacenamiento discreto y práctico, además de un sofá que se convierte en cama para recibir visitas.

Uno de los cambios más destacados de la reforma es la incorporación de un comedor que no existía previamente. Antes, el espacio se limitaba a una pequeña cocina integrada, pero ahora se ha creado una zona de comedor que permite a los residentes disfrutar de comidas en un ambiente social y agradable. Con una mesa extensible, el nuevo comedor se adapta a diferentes ocasiones, desde cenas familiares hasta encuentros con amigos.

Los propietarios del apartamento han expresado su satisfacción con el resultado. «La reforma ha transformado por completo nuestra forma de vivir. Ahora, no solo tenemos más espacio para organizar nuestras cosas, sino que también podemos recibir a nuestra familia y amigos sin problemas», comenta Ana, una de las residentes.

El uso de colores claros y materiales naturales ha sido otra de las claves del éxito de esta reforma. Las amplias ventanas permiten que la luz natural inunde el espacio, creando una sensación de amplitud y calidez. Además, se ha trabajado en soluciones de iluminación inteligente que facilitan la creación de diferentes ambientes según la actividad que se realice.

Con esta reforma, se demuestra que es posible adaptar espacios reducidos a las necesidades actuales de los habitantes urbanos, promoviendo un estilo de vida más funcional y social. En tiempos donde la vivienda se enfrenta a retos significativos, este proyecto podría servir de modelo para futuros desarrollos en el ámbito de la arquitectura residencial.

Acelera Tu Implementación de Amazon Q: Kits de Inicio para PYMEs

0

Amazon Web Services (AWS) ha lanzado un nuevo concepto diseñado para ayudar a las pequeñas y medianas empresas (PMEs) y a los proveedores de servicios gestionados que están iniciando su camino hacia la nube: los «starter kits». Esta iniciativa busca responder a las preguntas comunes que surgen en este proceso, tales como si se están siguiendo las mejores prácticas, si se están optimizando los costos de la nube y la dificultad de la curva de aprendizaje.

Los starter kits son soluciones completas y desplegables que abordan problemas de negocio comunes y repetibles. Están estructurados de acuerdo con las mejores prácticas, lo que facilita la optimización de costos y permite a las empresas familiarizarse con patrones arquitectónicos sin requerir una gran inversión en capacitación. Estos kits no solo optimizan los recursos, sino que también ahorran tiempo valioso que puede dedicarse a otras áreas del negocio o al servicio al cliente.

Recientemente, AWS ha presentado un starter kit específico para Amazon Q Business, una herramienta impulsada por inteligencia artificial generativa. Este kit es ideal para aquellas empresas que necesitan convertir rápidamente un repositorio de documentos en una base de conocimiento o que desean probar las capacidades de Amazon Q Business sin una inversión considerable de tiempo en la consola.

La guía de implementación del starter kit incluye todos los pasos necesarios para configurar una solución de Amazon Q que se conecta al servicio de almacenamiento en la nube Amazon S3 y a una fuente de datos de un rastreador web, además de integrarse con el AWS IAM Identity Center para autenticación. Un template de AWS CloudFormation automatiza el despliegue de esta solución.

Amazon Q Business actúa como un asistente que puede responder preguntas, proporcionar resúmenes, generar contenido y realizar tareas de manera segura con base en datos disponibles en los sistemas de la empresa. Su objetivo es fomentar la creatividad, el uso de datos, la eficiencia y la productividad entre los empleados.

Este starter kit representa una solución simplificada para las PMEs, permitiendo el aprovechamiento de la inteligencia artificial y el cuestionamiento inteligente. Al automatizar el despliegue e integración con fuentes de datos clave, este kit reduce la complejidad asociada a la configuración de Amazon Q, permitiendo a las empresas desbloquear rápidamente conocimientos y mejorar su productividad.

Las empresas que tengan una colección de documentos que necesiten transformar en una base de conocimiento valiosa, o que simplemente deseen explorar las capacidades de Amazon Q, están invitadas a aprovechar esta oportunidad. La experiencia que ofrece Amazon Q Business podría ser un cambio significativo en la estrategia de gestión del conocimiento de cualquier organización.
vía: AWS machine learning blog

Anuncio de la Vista Previa de Windows 11 Insider Build 22635.4880 (Canal Beta)

0

Microsoft ha lanzado hoy la nueva versión del sistema operativo Windows 11 Insider Preview Build 22635.4880 (KB5052100) para los usuarios del Beta Channel. Esta actualización está diseñada específicamente para aquellos Insiders que no han migrado a la versión 24H2 de Windows 11.

Entre las mejoras incluidas en esta actualización se presentan diversos avances generales y una serie de soluciones a problemas existentes para ofrecer una experiencia más fluida a los usuarios. Uno de los problemas más destacados que se ha corregido es el que causaba el cierre inesperado de la página de inicio de la configuración para algunos Insiders.

Sin embargo, la actualización también llega con algunos problemas conocidos, particularmente en el explorador de archivos y en la configuración. Algunos usuarios han reportado una lentitud al cerrar el explorador de archivos, especialmente al utilizar el botón de cierre. Además, las nuevas tarjetas de información de dispositivos empresariales y preferencias de accesibilidad están apareciendo en computadoras no gestionadas que inician sesión con cuentas de Microsoft, lo cual está siendo investigado por el equipo de desarrollo.

Por otro lado, Microsoft ha realizado una actualización de la aplicación Paint. Esta nueva versión, con el número 11.2412.271.0 y superiores, introduce el nuevo menú Copilot, donde los usuarios pueden acceder a características inteligentes para acelerar sus tareas de generación y edición de imágenes. Este menú incluye herramientas como Cocreator, Image Creator, Generative Erase y Remove Background, aunque es importante destacar que Cocreator solo estará disponible en los dispositivos que soportan Copilot+.

Microsoft recuerda a los Insiders en el Beta Channel que recibirán actualizaciones basadas en Windows 11, versión 23H2 a través de un paquete de habilitación y que muchas características se implementan gradualmente, lo que significa que los Insiders deben estar atentos a las actualizaciones disponibles en la configuración de Windows. El equipo de desarrollo también advirtió que algunas funciones en desarrollo voluntariamente pueden no llegar a ser lanzadas en versiones finales, ya que se prueban diferentes conceptos con la comunidad de usuarios.

La compañía enfatiza la importancia del feedback de los Insiders y los anima a hacer llegar sus comentarios a través del Feedback Hub para seguir mejorando el sistema operativo.
vía: Microsoft Windows blog

De la Detección a la Solución: Integración de Endor Labs SCA en GitHub Advanced Security

0

En un contexto donde los desarrolladores enfrentan un creciente desafío en la gestión de la seguridad de sus proyectos, el número de vulnerabilidades de seguridad publicadas, conocido como CVEs, ha aumentado drásticamente, casi un 500% en la última década. Esto ha llevado a los equipos de desarrollo a lidiar con miles de alertas de seguridad, muchas de las cuales provienen de dependencias indirectas entre unos pocos proyectos directos. La realidad es que, en este panorama, resulta cada vez más complicado para los desarrolladores priorizar qué vulnerabilidades deben abordar primero.

A pesar de que ataques de alto perfil, como el ataque de puerta trasera a XZ Utils, tienden a captar la atención de los medios, la amenaza real suele residir en vulnerabilidades no parcheadas que se encuentran en dependencias de código abierto menos conocidas. Esto presenta un riesgo considerable para la integridad de los proyectos de software.

Para ayudar a los desarrolladores a sortear esta complejidad, GitHub ha establecido una colaboración con Endor Labs. Esta asociación tiene como objetivo facilitar la identificación, remediación y corrección de las vulnerabilidades más críticas, todo ello sin que los usuarios necesiten salir de la plataforma de GitHub. Mediante el uso de herramientas como GitHub Advanced Security, los equipos tienen la capacidad de eliminar la deuda de seguridad existente y prevenir nuevas vulnerabilidades utilizando análisis estático y remediación impulsada por inteligencia artificial.

Con la integración del análisis de composición de software (SCA) de Endor Labs en GitHub Advanced Security y Dependabot, los equipos de desarrollo pueden reducir hasta un 92% las alertas de seguridad provenientes de dependencias de bajo riesgo. Esto permite que se concentren en las vulnerabilidades que realmente pueden comprometer la seguridad de sus aplicaciones. Además, Endor Labs ofrece la posibilidad de priorizar las vulnerabilidades en función de su potencial impacto, considerando aspectos como la accesibilidad y la capacidad de explotación.

GitHub Advanced Security permite a los desarrolladores integrar prácticas de seguridad fundamentales directamente en su flujo de trabajo, facilitando así la protección del código. Sus características están disponibles de forma gratuita para los mantenedores de proyectos de código abierto y permiten a los desarrolladores revisar dependencias, escanear secretos, realizar análisis de código y utilizar Copilot Autofix.

La automatización es otra área clave; Dependabot se encarga de actualizar las dependencias de manera automática, lo que permite a los desarrolladores dedicar más tiempo al desarrollo en lugar de a la gestión de vulnerabilidades. Además, GitHub Actions simplifica la automatización de flujos de trabajo, asegurando que las acciones y sus dependencias se alineen con los perfiles de riesgo, licencia y permisos establecidos por el equipo de desarrollo.

En resumen, la colaboración entre GitHub y Endor Labs representa un importante avance en la dirección correcta para mitigar los riesgos de seguridad en el desarrollo de software, garantizando que las herramientas adecuadas estén disponibles para que los desarrolladores puedan abordar de manera efectiva las vulnerabilidades en sus proyectos.
vía: GitHub Security