Ciberseguridad ofensiva: Lupin & Holmes presenta Depi, una herramienta para proteger la cadena de suministro de software.

Lupin & Holmes lanza Depi: Innovación en ciberseguridad

Lupin & Holmes, una start-up francesa enfocada en la investigación y desarrollo de ciberseguridad, ha presentado Depi. Este innovador instrumento se dedica a proteger los entornos de la cadena de suministro de software.

Desafíos en la cadena de suministro de software

Actualmente, muchas empresas integran código de terceros. Hasta un 89% de estas utilizan código abierto en sus aplicaciones. Sin embargo, esta práctica introduce riesgos a la integridad de la cadena de suministro.

Depi se centra en validar la seguridad del entorno de las dependencias. No solo analiza el contenido del código, sino que evalúa la integridad de los repositorios utilizados.

Los peligros del código de terceros

Roni Carta, un audaz hacker francés, ha descubierto vulnerabilidades en los entornos de dependencias. Se estima que estas debilidades podrían costar hasta 81 mil millones de dólares para el año 2026.

Con la creación de Depi, Carta busca ofrecer una solución efectiva. Este sistema revisa exhaustivamente la seguridad de los repositorios. Además, asegura la supervisión constante por parte de desarrolladores confiables.

La importancia de la seguridad en la Supply Chain

Cuando las empresas aceleran el desarrollo de productos, a menudo utilizan componentes preexistentes. Esta estrategia mejora el tiempo de llegada al mercado. Sin embargo, puede resultar peligrosa si no se gestionan adecuadamente.

La integración de dependencias puede llevar a una falta de visibilidad. Muchas empresas ignoran qué código están implementando. Esto sucede porque las vulnerabilidades pueden surgir durante el tránsito de los paquetes.

Proteger el entorno de la cadena de suministro se vuelve fundamental. Carta explica que al asegurar la fuente de las dependencias, se reduce el riesgo de ataques. Esto incluye evitar manipulaciones maliciosas que puedan comprometer la seguridad del sistema.

Acceso y precios de Depi

Depi se encuentra disponible mediante invitación en la web oficial. Ofrece tres planes de suscripción para adaptarse a diferentes necesidades:

• El primer plan permite monitorear hasta 100 repositorios a un coste de 20€ mensuales por repositorio.
• El segundo plan abarca hasta 500 repositorios, con escaneos cada 72 horas por 17€ mensuales por repositorio.
• El tercer plan es completamente personalizable y ajusta el precio según las opciones seleccionadas.

Clara y accesible, la propuesta de Lupin & Holmes promete revolucionar la seguridad en el desarrollo de software. La prevención es clave para asegurar la confianza en el uso de código de terceros.