Inicio Blog Página 2586

Descubre Perspectivas de Amazon S3 con el Conector Amazon Q S3

Amazon ha lanzado Amazon Q, un asistente de inteligencia artificial (IA) generativa, cuya finalidad es responder preguntas, proporcionar resúmenes, generar contenido y completar tareas basadas en datos internos de las empresas. Este servicio totalmente administrado tiene la capacidad de indexar datos desde repositorios variados, como Amazon Simple Storage Service (Amazon S3), manejando información desde documentos hasta bases de datos y aplicaciones de mensajería.

Para integrar una aplicación conversacional basada en tareas generativas de IA con las diversas fuentes de datos, las organizaciones deben construir conectores específicos y crear un índice que organice y promueva una búsqueda semántica y vectorial eficiente. Amazon Q Business ofrece una solución lista para usar, reduciendo el tiempo y el costo de implementación al suministrar conectores preconstruidos y capacidades nativas para indexar contenido.

Amazon Q Business facilita el acceso seguro y controlado a la información, permitiendo a los usuarios obtener respuestas precisas según los permisos establecidos en su organización. Este mecanismo de control incluye el soporte de listas de control de acceso (ACL), lo cual garantiza que únicamente los usuarios autorizados puedan acceder al contenido pertinente. El sistema utiliza credenciales federadas de usuario provistas por proveedores de identidad (IdP) o el Centro de Identidad de AWS IAM para validar el acceso.

Una vez que se configure el conector Amazon Q para S3, los usuarios podrán realizar consultas sobre la información almacenada en dicho servicio, lo que permite obtener respuestas precisas y relevantes de manera rápida y segura, mejorando así la comprensión y la toma de decisiones empresariales.

El proceso de implementación de Amazon Q implica varios pasos clave, desde la preparación del bucket S3 como fuente de datos, hasta la creación de usuarios y grupos en el Centro de Identidad de AWS IAM. La sincronización de la fuente de datos es un paso crucial para asegurar que los datos más recientes estén disponibles para el análisis.

Los usuarios pueden poner a prueba la eficiencia y seguridad del sistema realizando consultas diversas y verificando que solo obtienen información de los documentos a los que tienen permitido acceder. Este enfoque de control de acceso detallado asegura que Amazon Q respete las normas de seguridad y gobernanza de datos establecidas por la empresa.

En conclusión, Amazon Q Business ofrece una solución integral que permite a las organizaciones desbloquear el potencial de sus datos a través del uso de IA generativa, mientras garantiza un sólido sistema de control de acceso y seguridad. Las empresas pueden así obtener insights valiosos y realizar decisiones informadas sin comprometer la confidencialidad de sus datos.
vía: AWS machine learning blog

Ayudas a Proyectos de Investigación para Implantar la Medicina Personalizada de Precisión

0

Las ayudas a proyectos de Investigación orientados a la Implantación de la Medicina Personalizada de Precisión, bajo el PERTE para la Salud de Vanguardia, en su edición de 2024, son una iniciativa conjunta de los ministerios de Sanidad y Ciencia, Innovación y Universidades.

La convocatoria, dotada con un presupuesto de 25 millones de euros, está gestionada a través del Instituto de Salud Carlos III (ISCIII) y se enmarca en el Componente 17 del Plan de Recuperación, Transformación y Resiliencia, denominado «Reforma institucional y fortalecimiento de las capacidades del sistema nacional de ciencia, tecnología e innovación».

Además, las ayudas están incluidas en el PERTE para la Salud de Vanguardia y se encuadran en varios de los objetivos estratégicos del Plan Estatal de Investigación Científica, Técnica y de Innovación (PEICTI).

Las ayudas establecidas en esta convocatoria tienen como objetivo financiar proyectos de investigación que promuevan la implantación de la Medicina Personalizada de Precisión. Este tipo de medicina se enfoca en adaptar los tratamientos médicos a las características individuales de cada paciente, mejorando así la efectividad y reduciendo los efectos secundarios.

Esta convocatoria de Misiones Conjuntas del Ministerio de Sanidad y del Ministerio de Ciencia, que ejecuta el ISCIII, busca seguir consolidando una implantación equitativa y con cohesión territorial de la medicina de precisión en España. Entre sus objetivos está financiar proyectos capaces de transformar la toma de decisiones en la práctica clínica y en las medidas de salud pública, avanzando en una Medicina más segura, eficiente, preventiva y predictiva, basada en la adecuada utilización de datos masivos y adaptada a las características individuales que afectan a la salud.

Sobre estos objetivos, la concesión de ayudas permitirá seguir desplegando en España aplicaciones concretas de medicina personalizada de precisión sobre diferentes formas de enfermedad.

Estas nuevas aplicaciones deben sustentarse tanto en las potencialidades que se están desplegando en los tres pilares citados de la Infraestructura IMPaCT a través de la integración de información procedente de múltiples fuentes de datos, sean clínicas, moleculares, asistenciales, sociales, ambientales y de conducta, como en los resultados de otros proyectos de investigación que, de forma coordinada con IMPaCT, permitan alcanzar el objetivo final de avanzar en un abordaje precoz e individualizado de las enfermedades y en la efectiva promoción de la salud.

Las líneas de investigación que podrán ser merecedoras de financiación en esta convocatoria son las siguientes:

– Validación interna y externa de biomarcadores de exposición y/o biomarcadores de eventos clínicos o biológicos precoces, útiles en la valoración de la exposición y la detección precoz de enfermedades relevantes por su frecuencia y su impacto social, con especial orientación a su traslación a la cohorte del pilar IMPACT de Medicina Predictiva.
– Integración de la exposición ambiental en la cohorte IMPaCT y efectos en salud.
– Armonización e integración de la información procedente de la historia clínica de atención primaria y hospitalaria útil en el seguimiento en estudios de cohortes de población general, con especial orientación a su traslación a la cohorte del pilar IMPaCT de Medicina Predictiva.
– Estrategias de captura y procesamiento de información clínica, genómica e información no convencional que exijan altas capacidades de computación y permitan su integración en los estudios de medicina de precisión.
– Variabilidad genómica de la cohorte IMPaCT y su relación con variables geográficas, demográficas y étnicas.
– Se consideran prioritarias aquellas propuestas desarrolladas y/o con traslación inmediata a la cohorte IMPaCT.

Podrán acceder a estas ayudas las entidades que realicen actividades de I+D+I en biomedicina o en ciencias y tecnologías de la salud, y que se encuadren en alguna de las siguientes categorías:

– Institutos de investigación sanitaria acreditados.
– Entidades e instituciones sanitarias públicas con actividad clínico asistencial.
– Entidades e instituciones sanitarias públicas sin licencia de actividad sanitaria pero con actividad demostrable en salud pública.
– Entidades e instituciones sanitarias privadas vinculadas al Sistema Nacional de Salud (SNS).
– Organismos públicos de investigación (OPI).

La relación pormenorizada de entidades susceptible de optar a las ayudas así como los requisitos que deben cumplir puede consultarse en las bases de la convocatoria en el siguiente enlace.

La cuantía máxima destinada a las ayudas asciende a 25 millones de euros, con una posible ampliación de hasta 5 millones de euros adicionales en caso de disponibilidad de crédito.

Estas ayudas contribuyen a continuar una línea que el ISCIII lleva realizando desde 2020 en medicina de precisión, y en coordinación con la actividad de la Infraestructura IMPaCT, que coordina el Instituto y que trabaja sobre tres pilares principales: Medicina Genómica, Medicina Predictiva y Ciencia de Datos.

La presentación de solicitudes se debe llevar a cabo en la sede electrónica del Instituto de Salud Carlos III.

El plazo para presentar solicitudes abarca del 18 de julio al 05 de septiembre de 2024.

El PERTE para la Salud de Vanguardia es uno de los 12 proyectos estratégicos para la recuperación y transformación económica del Plan de Recuperación, Transformación y Resiliencia. Tiene por objetivo el desarrollo de procedimientos innovadores para mejorar la prevención, diagnóstico, tratamiento o rehabilitación de los pacientes de forma personalizada y con medicamentos o terapias avanzadas.

Su finalidad última es la de transformar el sector salud con acciones en las que la ciencia, la innovación y la digitalización actúen de palanca para afrontar los nuevos retos sanitarios.

En total, en el momento del diseño de este proyecto estratégico se previó una inversión del sector público y privado de 1.469 millones de euros en el periodo 2021 y 2023. Posteriormente, y con la adopción de la adenda en otoño de 2023, la ejecución de las actuaciones se ha visto ampliada hasta 2026, y el importe de la inversión se ha elevado hasta los 2.358,61 millones de euros incluyendo inversión pública y privada.
vía: Plan de Recuperación Gobierno de España

¿Sabes Si Todos Tus Repositorios Tienen Dependencias Actualizadas?

Mantener las dependencias de los repositorios actualizadas es crucial para garantizar la calidad y la seguridad. Las dependencias desactualizadas pueden exponer el proyecto a vulnerabilidades, comprometer su estabilidad y afectar su rendimiento general. Para abordar esta situación, GitHub ha creado una nueva herramienta llamada GitHub Action: Evergreen.

El manejo de dependencias supone un desafío continuo para los desarrolladores debido a las constantes actualizaciones de bibliotecas, marcos de trabajo y paquetes. Las actualizaciones manuales son laboriosas y propensas a errores, y supervisar cada dependencia en todos los repositorios resulta una tarea desalentadora.

Dependabot, una herramienta de GitHub, automatiza la actualización de dependencias creando pull requests para nuevas versiones. A diferencia de las versiones de Dependabot enfocadas en seguridad, como los «Dependabot alerts» y «Dependabot security updates,» Dependabot version updates se dirige a cualquier dependencia desactualizada, sin esperar a que existan vulnerabilidades. Esto reduce la carga de trabajo de los desarrolladores y garantiza que los proyectos utilicen versiones seguras y recientes de sus dependencias.

Sin embargo, la configuración de Dependabot mediante archivos YAML en cada repositorio puede complicar su implementación centralizada, generando una gestión incoherente de dependencias entre proyectos. Ante esta problemática, GitHub ha desarrollado Evergreen.

El Open Source Program Office (OSPO) de GitHub se propuso facilitar la implementación de Dependabot version updates en todas sus organizaciones. De esta manera surgió Evergreen, una acción de GitHub que actúa como asistente de gestión de dependencias. Evergreen se encarga de habilitar y configurar Dependabot version updates de manera uniforme en todos los repositorios.

Evergreen ha permitido a GitHub identificar cientos de repositorios privados para activar Dependabot, asegurando actualizaciones continuas y manteniendo los repositorios al día. Este proceso garantiza que las dependencias estén siempre actualizadas sin esfuerzo adicional para los desarrolladores.

El funcionamiento de Evergreen es sencillo pero eficaz. Al activarse, revisa si Dependabot version updates está habilitado en todos los repositorios de una organización. En caso contrario, Evergreen se encarga de habilitarlo y configuralo automáticamente, abriendo pull requests para la revisión de los cambios.

Para activar Evergreen, se puede configurar como cualquier otra GitHub Action para ejecutarse en un horario establecido o activarlo manualmente. Luego, la herramienta verifica la configuración de Dependabot y, si no está habilitado, lo configura automáticamente y abre una pull request para revisar y aprobar la configuración.

En conclusión, mantener las dependencias actualizadas es esencial para la calidad y seguridad de los proyectos. Dependabot facilita esta tarea y Evergreen asegura su implementación coherente en todos los repositorios. Con Evergreen, las dependencias están siempre actualizadas. Para más información, visiten el repositorio de Evergreen en GitHub.
vía: GitHub Security

Utiliza Una Esponja Vieja En Tus Plantas Y Mejorará Su Crecimiento

0

En el bullicio cotidiano, pequeñas ideas pasan desapercibidas ante nuestros ojos, a veces simplemente por falta de tiempo o por no considerar aquello que creemos pequeño e insignificante. Este ha sido el caso de muchos amantes de la jardinería que nunca consideraron utilizar una esponja vieja para sus plantas. La sorpresa se dio a mediados de este mes cuando entusiastas de la jardinería compartieron en redes sociales cómo la reutilización de materiales domésticos podría tener efectos extraordinarios en sus pequeños brotes y plantas florecientes.

Fue en un foro en línea sobre jardinería donde la idea cobró vida. Un aficionado al cultivo casero narró su experiencia al colocar fragmentos de una esponja vieja en el fondo de las macetas, idealmente antes del 31 de julio. El resultado asombró a más de uno: las esponjas viejas no solo mejoran el drenaje, evitando el estancamiento de agua, sino que también retienen la humedad necesaria para que las raíces puedan desarrollarse con mayor comodidad y fortaleza.

Curiosamente, esta práctica que parece innovadora en nuestros días, tiene una base científica lógica. Las esponjas, al actuar como reservorios de agua, permiten un crecimiento uniforme y continuo de raíces, protegiéndolas de la sequía. Además, promueven un uso más eficiente del agua, un recurso cada vez más escaso y valioso, potenciando la sostenibilidad en la jardinería urbana y rural por igual.

Vecinos y amigos comenzaron a comentar los resultados positivos en sus patios y balcones. “Nunca pensé que una esponja vieja podría hacer algo tan bueno por mis plantitas. Es increíble”, comentó Laura Martínez, una vecina del barrio de Gràcia en Barcelona, quien ha visto cómo sus suculentas y hierbas aromáticas adquieren nueva vitalidad.

Aprovechando la innovadora herramienta, organismos comunitarios y asociaciones medioambientales no tardaron en subirse al tren y lanzar campañas de concienciación, animando a los ciudadanos a reciclar y reutilizar objetos domésticos. Asimismo, expertos en jardinería comenzaron a hacer énfasis en cómo pequeños gestos pueden llevarnos a una convivencia más respetuosa con el suelo que habitamos.

Según los estudios, la técnica puede incorporarse a diversas prácticas de jardinería, desde macetas colgantes hasta jardines verticales, y se recomiendan esponjas naturales o sintéticas, siempre que sean previamente desinfectadas para evitar el posible traspaso de bacterias a las plantas.

Este mes ha demostrado que al compartir experiencias y conocimientos aparentemente simples, podemos encontrar soluciones ingeniosas y encargarnos de nuestro medio ambiente mejor de lo que imaginábamos. Sin duda, el fenómeno de las esponjas en las plantas ha dejado una marca en la comunidad, alentando una reflexión sobre cómo pequeños cambios pueden tener efectos significativos y alentándonos a observar con más detenimiento nuestro entorno cotidiano.

Mientras llega el final de julio, se espera que más jardines urbanos se transformen, florezcan y prosperen, gracias a la inesperada ayuda de esas fieles compañeras de limpieza que, hasta ahora, tenían un destino mucho menos glorioso.

Nueva joya escandinava: Casa de madera danesa moderna

0

En el corazón de los paisajes escandinavos, una nueva vivienda ha captado la atención de arquitectos, ecologistas y amantes del diseño por igual. Se trata de una casa de madera recientemente construida en Dinamarca, que combina la tradición constructiva del país con un enfoque contemporáneo y sostenible. La estructura, que se alza majestuosa entre los bosques daneses, está íntegramente construida con madera certificada, procedente de bosques gestionados de manera responsable.

El diseño de la casa ha sido obra del renombrado estudio de arquitectura Jørgensen & Hammer, que apuesta por una filosofía que respecta el entorno natural y minimiza el impacto ambiental. La madera utilizada no solo aporta calidez y estética al conjunto, sino que también actúa como un eficiente aislante térmico, lo que reduce considerablemente el consumo energético de la vivienda.

El interior de la casa es una oda al minimalismo escandinavo, con espacios amplios y luminosos donde la madera sigue siendo la protagonista. Grandes ventanales permiten la entrada de luz natural, creando un ambiente acogedor y armonioso. Los muebles y acabados, en su mayoría de tonos claros, complementan el diseño arquitectónico y refuerzan la sensación de estar inmerso en la naturaleza.

Esta casa de madera no solo es destacable por su diseño, sino también por su funcionalidad. Incorpora sistemas de energía renovable, como paneles solares en el tejado y una bomba de calor geotérmica, que aseguran que la vivienda sea autosuficiente en términos energéticos. Además, un sistema de recolección de aguas pluviales permite aprovechar el agua de lluvia para el riego del jardín y otros usos domésticos.

La construcción de esta casa representa un avance significativo hacia formas de vida más sostenibles y respetuosas con el medio ambiente. Según sus creadores, el proceso de construcción también ha sido diseñado para ser lo más ecológico posible: desde la tala de los árboles hasta el ensamblado final de la estructura, cada etapa ha sido cuidadosamente planificada para reducir la huella de carbono.

Los habitantes de la casa, una joven familia danesa, se muestran entusiasmados con su nuevo hogar. «Nos encanta vivir rodeados de naturaleza y saber que nuestra casa ha sido construida de manera sostenible. Es una sensación indescriptible», comenta Peter, el padre de familia.

Este innovador proyecto ha despertado tanto interés que ya se está considerando replicarlo en otras regiones de Dinamarca e incluso en otros países nórdicos. Expertos en arquitectura y sostenibilidad coinciden en que la construcción con madera certificada tiene un gran potencial para convertirse en un estándar en el futuro cercano, especialmente en áreas donde los recursos naturales son abundantes pero se valoran las prácticas responsables.

En definitiva, esta casa de madera danesa no solo es un ejemplo de diseño y comodidad, sino también una muestra de cómo es posible vivir en armonía con el medio ambiente, sin renunciar a la modernidad y la funcionalidad.

Experimentación de LLM a Gran Escala Usando Amazon SageMaker Pipelines y MLflow

En el actual panorama de la inteligencia artificial, los modelos de lenguaje grandes (LLMs) han logrado un notable éxito en diversas tareas de procesamiento del lenguaje natural (NLP). Sin embargo, estos modelos no siempre se adaptan de manera óptima a dominios o tareas específicas. Surge así la necesidad de personalizar un LLM para adecuarlo a casos de uso únicos, mejorando su rendimiento en datasets o tareas específicas. Esta personalización puede lograrse mediante ingeniería de prompts, Generación Aumentada por Recuperación (RAG) o ajuste fino. Es crucial evaluar un LLM personalizado frente al modelo base (u otros modelos) para asegurar que el proceso de personalización efectivamente mejore su rendimiento en la tarea específica.

La personalización a través del ajuste fino de LLMs es un procedimiento complejo que involucra múltiples experimentos y combinaciones de datasets, hiperparámetros, prompts y técnicas de ajuste fino como el ajuste fino de parámetros eficientes (PEFT). Cada iteración en un experimento puede ser considerada como una ejecución independiente.

Para simplificar este proceso, Amazon SageMaker, en combinación con MLflow y SageMaker Pipelines, ofrece herramientas para el ajuste fino y la evaluación a escala. Estas plataformas permiten gestionar múltiples experimentos, comparar los resultados y seguir el ciclo de vida del aprendizaje automático (ML), desde la preparación de datos hasta el despliegue del modelo.

Antes de comenzar con la personalización, es fundamental tener ciertos prerrequisitos como el token de acceso a Hugging Face y los permisos necesarios en SageMaker. Con estas herramientas configuradas, el proceso de personalización incluye la selección del modelo base adecuado y el ajuste fino mediante técnicas avanzadas como LoRA (Low-Rank Adaption).

El ajuste fino de un modelo Llama3 utilizando LoRA y rastreando los parámetros de entrenamiento con MLflow nos permite identificar los parámetros más efectivos para el dataset y la tarea específica. Los resultados de estos experimentos se pueden comparar utilizando SageMaker Pipelines y MLflow, lo cual facilita la identificación del mejor modelo para su despliegue.

El modelo final ajustado y evaluado se puede registrar en MLflow y sincronizar automáticamente con el Registro de Modelos de Amazon SageMaker. Posteriormente, este modelo puede ser desplegado utilizando la consola de SageMaker o el SDK de SageMaker.

Conclusiones:

En resumen, con el uso de SageMaker y MLflow, es posible ejecutar experimentos de ajuste fino y evaluación de LLMs a gran escala, comparar parámetros de entrenamiento y resultados de evaluación, y desplegar el modelo óptimo en un entorno de producción. La integración de MLflow en los flujos de trabajo de LLM proporciona una solución eficiente para gestionar el ciclo de vida del ML, desde la experimentación hasta la producción, garantizando reproducibilidad y eficiencia.
vía: AWS machine learning blog

Política Territorial Asigna 47 Millones de Euros para Digitalización del Padrón Municipal en Entidades Locales

0

El Ministerio de Política Territorial ha adjudicado este miércoles 47 millones de euros para financiar la transformación digital y la modernización de los sistemas de gestión del padrón municipal de las entidades locales, con cargo al Plan de Recuperación, Transformación y Resiliencia (PRTR).

Esta primera resolución aprobada y publicada en el BOE concede 47 de los 64 millones convocados para financiar proyectos que pongan en marcha nuevos sistemas de gestión padronal que permitan el intercambio y actualización, en tiempo real, de datos entre municipios y el Instituto Nacional de Estadística (INE).

Las ayudas impulsadas por el Ministerio de Política Territorial y Memoria Democrática buscan aprovechar el impulso de los fondos del PRTR y utilizarlos como herramienta para adaptar los sistemas de gestión del padrón municipal a los nuevos requisitos de la Ley Reguladora de las Bases del Régimen Local, introducidos con la aprobación de los reales decretos que modifican el Reglamento de Población y Demarcación Territorial de las Entidades Locales.

La convocatoria dirigida a las diputaciones provinciales, cabildos y consells insulares, así como a las comunidades autónomas uniprovinciales y los municipios, también beneficia a las ciudades de Ceuta y Melilla con subvenciones.

Esta convocatoria es la cuarta impulsada desde el Ministerio de Política Territorial y Memoria Democrática, que en el marco del PRTR gestiona un total de 391,4 millones de euros en tres años para la digitalización y modernización de las entidades locales.

En 2021 se publicó una convocatoria de 92,7 millones de euros destinada a los ayuntamientos con más de 50.000 habitantes para sus proyectos de modernización y digitalización. En 2022, se destinaron 154,5 millones a proyectos de digitalización de los ayuntamientos con menos de 50.000 habitantes. Y, en 2023, una convocatoria por importe de 8 millones de euros se destinó a la transformación digital de las administraciones de los cabildos insulares canarios y consells insulares de las Illes Balears.

Como en anteriores convocatorias, la asignación de las ayudas se ha hecho en base a un criterio poblacional para un total de 60 entidades locales que estaban llamadas a presentar sus proyectos. Durante el plazo de presentación de solicitudes, iniciado el pasado mes de noviembre y finalizado el 30 de marzo de 2024, 58 entidades locales solicitaron financiación para proyectos de digitalización del padrón por un importe de 71.641.074,97 euros.

En esta primera resolución, publicada hoy en el BOE, se conceden ayudas por importe de 47 millones de euros para financiar 45 proyectos de 47 entidades locales beneficiarias. Una resolución posterior otorgará ayudas al resto de proyectos solicitados hasta agotar el máximo convocado por un importe de 64 millones de euros.
vía: Plan de Recuperación Gobierno de España

AppSec Es Más Difícil De Lo Que Piensas: Así Puede Ayudar La IA

Detectar vulnerabilidades más temprano, enviar software más rápido. Estas son las buenas intenciones detrás del impulso de cambiar los flujos de trabajo de seguridad de aplicaciones desde los equipos de seguridad hacia los desarrolladores: un movimiento de “cambio a la izquierda” en el ciclo de vida del desarrollo de software. Pero, ¿realmente funciona?

En la práctica, cambiar a la izquierda ha sido más acerca de trasladar la carga que la habilidad. La mayoría de las herramientas de seguridad de aplicaciones, incluso aquellas que afirman ser «primero para desarrolladores», requieren un cierto grado de experiencia en seguridad para ser implementadas y utilizadas. Al interrumpir el proceso de codificación y sacar a los desarrolladores de su flujo, el cambio a la izquierda puede agravar los problemas que intentaba resolver. Un dato alarmante: el 81% de los desarrolladores admiten haber lanzado software con vulnerabilidades solo para cumplir con un plazo.

“Most developers are not trained security experts,” afirma Mike Hanley, Chief Security Officer de GitHub. “But with AI, we’re radically transforming the traditional definition of shift left by bringing security directly to developers as they’re introducing their ideas to code, fundamentally preventing vulnerabilities from ever being written.”

Nick Liffen, Director de Servicios de Campo para GitHub Advanced Security, exploró este desafío con una audiencia de desarrolladores en GitHub Universe. Primero, les pidió a todos en la sala que se levantaran. Luego, les dio a sus oyentes una opción: permanecer de pie si los desarrolladores de sus organizaciones disfrutaban remediar vulnerabilidades, o sentarse si no lo hacían. Como era de esperar, casi todos se sentaron. Los programadores prefieren escribir código.

Mientras los equipos de desarrollo se esfuerzan por lanzar nuevas funcionalidades que solucionen problemas de los clientes, abran nuevos mercados y superen a la competencia, los equipos de seguridad tienen la responsabilidad de proteger los datos y la reputación de una organización. Ir rápido, pero reducir el riesgo. Es bastante difícil para toda una organización hacer ambas cosas, pero ¿es razonable pedirle eso a un equipo de desarrollo o a un solo desarrollador?

Profundicemos en estos puntos de dolor.

Cuando desarrolladores y equipos de seguridad chocan, todos pierden: El objetivo de la mayoría de los desarrolladores es lanzar productos excelentes llevándolos a producción lo más rápido posible. El objetivo del equipo de seguridad es asegurarse de que el software de su organización sea lo más seguro posible abordando vulnerabilidades de alta gravedad e impacto rápidamente, y luego priorizando otras vulnerabilidades a medida que surgen. Estos incentivos en competencia a menudo conducen a fricciones entre los dos equipos.

Cambiar a la izquierda desplaza la responsabilidad, pero no la experiencia: Integrar una herramienta de seguridad en el flujo de trabajo de un desarrollador no siempre significa que los desarrolladores la utilizarán (o incluso sabrán cómo utilizarla). Una abundancia de alertas de falsos positivos puede hacer que los desarrolladores presten menos atención a las posibles vulnerabilidades.

El cambio de contexto no siempre es asequible para los desarrolladores: A menudo, los desarrolladores no tienen el conocimiento o el contexto completo para solucionar las vulnerabilidades y errores que reciben. Esto significa que deben abandonar su entorno, buscar soluciones en Internet y romper su flujo de trabajo, lo que reduce la productividad y la velocidad general en los equipos de ingeniería.

Con amenazas en constante evolución y no suficiente tiempo o documentación para capacitarse, junto con la monotonía de abordar vulnerabilidades en vez de la creatividad de escribir código, no es de extrañar que tantos desarrolladores se sentaran después de la pregunta de Liffen.

En cuanto a las organizaciones en su conjunto, hay dos desafíos cruciales: las aplicaciones son el vector de ataque número uno para los actores maliciosos, y las brechas de seguridad son cada vez más costosas, creciendo un 15% en los últimos tres años. El mismo informe dice que las empresas que utilizan AI y automatización en seguridad pueden ahorrar $1.76 millones en comparación con organizaciones que no lo hacen.

Para que su empresa innove a escala y ahorre dinero, los desarrolladores no deben verse obligados a elegir entre seguridad y velocidad. Con el creciente uso de la inteligencia artificial, esto es cada vez menos necesario.

Las herramientas de IA como GitHub Copilot ya hacen la seguridad más centrada en el desarrollador con sugerencias de código y contexto en torno a las vulnerabilidades dentro del flujo de trabajo del desarrollador. Nuevos productos, herramientas y plataformas están ayudando a los desarrolladores a escribir código más seguro desde el principio, y permiten que los problemas se aborden más fácilmente a medida que surgen.

Laura Paine, Directora de Marketing de Productos de GitHub, comenta: “Los desarrolladores necesitan la capacidad de proteger proactivamente su código donde se crea, en lugar de probar y remediar vulnerabilidades después del hecho. La seguridad integrada es crítica para entregar aplicaciones seguras”.

Con IA, los desarrolladores pueden beneficiarse de una detección mejorada de vulnerabilidades, ya que muchas aplicaciones actuales dependen de paquetes de código abierto. Herramientas como CodeQL, cuando se utilizan en conjunto con herramientas de IA, ayudan a automatizar el proceso de modelado de amenazas, ahorrando tiempo y asegurando el cumplimiento de estándares industriales.

Las alertas de seguridad ahora pueden ser mucho más útiles. Por ejemplo, GitHub ha integrado AI en su tecnología de escaneo de secretos para ayudar a detectar secretos generados por humanos, como contraseñas y credenciales. Esto ahorra tiempo a los desarrolladores y facilita la colaboración con los equipos de seguridad.

Asha Chakrabarty, Vicepresidenta de Gestión de Productos de GitHub, dice: “Imagina que recibes una alerta de seguridad, pero en lugar de solo recibir orientación sobre cómo solucionar por ti mismo, obtienes una solución generada por IA directamente en tu solicitud de extracción. Esto proporciona una sugerencia precisa y accionable que ayuda a resolver el problema más rápido y previene nuevas vulnerabilidades en tu base de código.”

Hacer la seguridad de aplicaciones a gran escala con IA no solo ayuda a los desarrolladores, sino también a los profesionales de seguridad. Nuevos productos ofrecen visiones generales de la seguridad de repositorios y proyectos con insights accionables para administradores y formas simples de asignar trabajo entre equipos de ingeniería y seguridad.

GitHub ha lanzado nuevos dashboards de visión general de seguridad que facilitan desde desarrolladores hasta administradores tener una vista clara del esfuerzo de seguridad de la organización, desde análisis de tendencias históricas hasta el tiempo promedio de remediación. Estos dashboards permiten filtrar datos para encontrar tendencias y evaluar la postura de seguridad de forma sencilla.

En los próximos cinco años se proyecta que se crearán 500 millones de aplicaciones, más de las que los desarrolladores han hecho en los últimos 40 años combinados. Con este crecimiento inmenso, la seguridad solo se va a dificultar más si seguimos con la mentalidad de cambio a la izquierda sin abordar sus puntos críticos.

Necesitamos herramientas que los desarrolladores quieran usar. El objetivo de Liffen: “Ojalá la seguridad se vuelva tan inconsciente y sin fricción en el flujo de trabajo del desarrollador, que la seguridad sea simplemente la forma en que los desarrolladores trabajan.”

¿Listo para aprovechar nuestras nuevas herramientas de seguridad impulsadas por IA? Aprende más o comienza ahora.
vía: GitHub Security

Pareja se Vuelve Viral al Reconstruir Casa Abandonada en el Pirineo Aragonés

0

Una joven pareja ha captado la atención de miles de personas en las redes sociales al embarcarse en un proyecto extraordinario: la reconstrucción de una antigua casa abandonada en los Pirineos aragoneses. Andrea y Javier, ambos de unos treinta años, decidieron dejar la rutina de la ciudad y aventurarse en esta emocionante empresa que les ha llevado a miles de seguidores en plataformas como Instagram y YouTube.

Todo comenzó hace un año, cuando la pareja descubrió la propiedad durante una escapada al campo. La casa, ubicada en un pintoresco valle rodeado de montañas, había sido deshabitada durante décadas y se encontraba en un estado avanzado de deterioro. Sin embargo, los restos de la estructura, que alguna vez tuvo una esplendorosa vida, despertaron su imaginación y juntos decidieron devolverle su antigua gloria.

Con escasos ahorros y un sinfín de ideas, Andrea y Javier emprendieron el desafío. Documentaron cada paso del proceso con fotografías y videos que compartieron en sus perfiles, atrayendo la atención por su dedicación y el enfoque detallado que pusieron en cada tarea. Desde limpiar escombros y reforzar muros hasta restaurar muebles y rediseñar espacios, su trabajo no ha pasado desapercibido.

La comunidad online que se ha formado alrededor del proyecto no solo sigue su progreso con interés, sino que ha sido fundamental para su evolución. Consejos sobre técnicas de restauración, recomendaciones de materiales y hasta pequeñas donaciones han llegado de seguidores de todo el mundo, creando una red de apoyo global en torno a la pareja.

Uno de los momentos más emotivos fue la recuperación de documentos y objetos antiguos que se encontraron entre los escombros. Fotografías, cartas y utensilios que pertenecerían a los antiguos residentes fueron cuidadosamente restaurados y ahora forman parte de la decoración de la casa, aportando un toque histórico y sentimental invaluable.

A medida que las semanas se convertían en meses, los avances fueron notables. La cocina, por ejemplo, ha sido transformada en un espacio moderno sin perder la esencia rústica original. La sala de estar, con sus vigas de madera restauradas y una chimenea renovada, se ha convertido en el corazón del hogar. El jardín, antes un terreno yermo, ha sido revitalizado con plantas autóctonas y un pequeño huerto.

El proyecto de Andrea y Javier ha trascendido la mera reconstrucción de una vivienda; se ha convertido en un símbolo de la importancia de preservar y revitalizar el patrimonio rural. La pareja ha declarado que uno de sus objetivos es inspirar a otros a valorar y cuidar el entorno natural y cultural que los rodea.

El impacto de su iniciativa no se ha limitado a las redes sociales. Las autoridades locales han expresado su interés en apoyar proyectos similares para estimular el desarrollo y la repoblación de áreas rurales, lo cual podría ser una oportunidad para otras personas que sueñan con seguir el ejemplo de Andrea y Javier.

La casa en los Pirineos aragoneses no solo ha recuperado su vida, sino que también ha brindado nuevas perspectivas y sueños a una pareja que, en su determinación, ha encontrado un propósito que resuena con miles de personas. Mientras continúan su labor, cada ladrillo colocado y cada pared pintada no solo reconstruye el pasado, sino también un futuro lleno de posibilidades.

Mudanzas Manzano da consejos para hacer una mudanza en verano.

0

Realizar una mudanza en la temporada estival puede convertirse en una ardua tarea a causa de las altas temperaturas y del incremento de la demanda de servicios de este tipo. No obstante, siguiendo una planificación adecuada, es posible convertirla en una labor más llevadera. En este comunicado se encontrarán una serie de recomendaciones para optimizar una mudanza.

En Asturias, Mudanzas Manzano proporciona una solución eficiente y segura para este reto. Contratar sus servicios implica olvidarse del empaquetado, la eliminación de artículos no deseados, la logística de los muebles y la organización en el nuevo destino. Con una amplia variedad de servicios, esta empresa garantiza que sus clientes no tengan que preocuparse por nada.

1. Planificación y organización

Generar un presupuesto
Se debe elaborar un presupuesto específico con todos los elementos a tener en cuenta: alquiler de transporte, costes de embalaje, coste de la empresa que llevará a cabo la mudanza, posibles imprevistos, etc. Permitirá afrontar los gastos con mayor seguridad y tranquilidad.

Elaborar un cronograma
Realizar un cronograma que incluya todas las acciones a llevar a cabo permitirá mantener organizado todo el proceso y distribuir las tareas para evitar la mala implementación del tiempo. Se deben incluir todo tipo de quehaceres: embalaje, limpieza de cada vivienda, notificaciones de cambios de dirección, notificaciones de anulación y conexión de servicios públicos, entre otros.

Reservar con antelación
Es recomendable realizar la reserva de los servicios de mudanza con al menos 2 meses de antelación, ya que es una época propicia para este tipo de eventos y es por ello que reservar de manera anticipada permite asegurar los servicios deseados y reducir los costes de última hora. También ayuda a analizar con tiempo las posibles opciones, cotejando diferentes presupuestos, ventajas y desventajas de cada empresa, para seleccionar las opciones más adecuadas y asequibles.

2. Embalaje eficiente

Comenzar a empaquetar con antelación
Es preferible organizar el embalaje de los artículos en función de las necesidades habituales. Es decir, se recomienda comenzar por los objetos menos útiles y continuar por aquellos que se emplean de manera poco habitual, dejando para el final los que resulten necesarios en la rutina diaria. Es importante empezar al menos con un mes de antelación.

Organizar e identificar
Señalar en cada caja su contenido y la estancia a la que pertenece es una tarea que facilitará considerablemente la reubicación de los artículos en el hogar de destino. Es importante emplear diferentes colores en la identificación para optimizar la visualización de cada embalaje.

Emplear materiales apropiados
Es fundamental seleccionar los materiales adecuados para cada artículo: cajas y cinta adhesiva resistentes, papel de burbuja y todo tipo de materiales protectores, cajas con aislamiento térmico para electrodomésticos y productos alimenticios, entre otros.

3. Seguridad personal

Asegurar las estancias
Es importante mantener las estancias de la casa despejadas mientras se realiza la mudanza, para evitar accidentes ante la presencia de artículos desubicados y desperdigados. Se recomienda mantener a los niños pequeños y a las mascotas fuera del hogar.

Hidratarse y protegerse del sol
El verano ofrece diversas ventajas a la hora de llevar a cabo este tipo de tareas, pero, por otro lado, las altas temperaturas y la deshidratación pueden provocar malestar ante el esfuerzo realizado y el estrés que conlleva. Es importante protegerse del Sol, beber líquidos constantemente y descansar adecuadamente.

Higienizar los espacios
Es fundamental realizar una limpieza profunda del nuevo hogar antes de llevar a cabo la ubicación del mobiliario y/o los objetos personales, así como dejar la antigua vivienda en condiciones óptimas: todos los espacios limpios y cada estancia ventilada.

4. Manipulación segura

Proteger los objetos delicados
Es necesario encargarse personalmente de algunos artículos como plantas o alimentos. Se recomienda transportarlos en el vehículo personal y emplear neveras y objetos de protección que permitan recibirlos adecuadamente en la nueva vivienda.

Descongelar los electrodomésticos
Se debe limpiar, secar y embalar adecuadamente cada electrodoméstico para evitar deterioros por humedad o golpes durante su transporte por una mala gestión.

Utilizar el transporte adecuado
Como se ha comentado anteriormente, es necesario transportar ciertos artículos personalmente. Entre ellos, también se encuentran las joyas y todo tipo de objetos de valor, así como documentos personales. Por otro lado, es fundamental recalcar la necesidad de proteger los espacios de transporte y evitar que los artículos se muevan durante su traslado.

5. Aclimatación del hogar de destino

Preparar la nueva vivienda
Es necesario realizar una revisión profunda de la nueva vivienda antes de llevar a cabo la mudanza: revisar todas las instalaciones, comprobar la fontanería, ventilar y limpiar las estancias, asegurarse de no encontrar desperfectos a última hora, entre otros.

Priorizar el desembalaje
Es fundamental realizar esta tarea también al llegar al nuevo hogar. En este caso se debe comenzar a la inversa, priorizando los artículos que requieran un uso más urgente (menaje de cocina, baño, ropa de cama, etc.) y desembalando y ubicando poco a poco aquellos de menor importancia.

Familiarizarse con el nuevo entorno
Investigar el nuevo entorno (servicios, accesos, rutas y establecimientos de interés) de la vivienda, es muy útil a la hora de facilitar la estancia y fomentar una convivencia óptima.

6. Otros consejos

Contratar a profesionales del sector
Si se cuenta con recursos económicos, es preferible contratar los servicios de profesionales, ya que facilitarán y mejorarán la tarea, asegurando en mayor medida las pertenencias durante todo el proceso.

Buscar la colaboración de familiares y amigos
Es importante que todo el núcleo familiar se involucre en dicha tarea en función de sus posibilidades y siempre es conveniente solicitar la ayuda de otros familiares y de amigos, pues permitirá agilizar el proceso y disminuir la carga de trabajo personal.

Aprovechar los beneficios estivales
El verano ofrece un clima más agradable para llevar a cabo una labor de este tipo -evitando siempre las horas de mayor exposición al Sol- y las jornadas diurnas se alargan permitiendo invertir más tiempo en el proceso. Por eso, tomando las medidas de seguridad adecuadas, indicadas en apartados anteriores, es una época que puede favorecer en gran medida el desarrollo de una mudanza.

Conclusión
Mudanzas Manzano ofrece valiosos consejos para realizar una mudanza en verano, asegurando que este proceso sea lo más eficiente y libre de estrés posible. Siguiendo sus recomendaciones sobre la preparación anticipada, la correcta protección de los objetos y la adaptación a las condiciones climáticas, cualquier persona puede realizar su mudanza estival de manera efectiva. Para quienes buscan mudanzas en Avilés, Mudanzas Manzano se presenta como la opción ideal. Con su experiencia y gama de servicios completos, se posiciona como un aliado confiable para quienes necesitan trasladarse durante los meses más calurosos del año.