Caso de uso
Ciberseguridad
Sigue los escáneres, las herramientas de detección y la infraestructura de seguridad que marcan cómo los equipos encuentran y corrigen vulnerabilidades antes que los atacantes.
Brief de ejemplo
Lo que podrías escribir al configurarlo
«Sigue las herramientas de escaneo de vulnerabilidades y de seguridad de la cadena de suministro. Quiero saber qué adoptan de verdad los equipos de seguridad, no solo qué se anuncia.»
- Escaneo de vulnerabilidades y herramientas SAST/DAST
- Herramientas de detección y respuesta
- Seguridad de la cadena de suministro y de las dependencias
- Estándares y marcos de seguridad
Lo que sigue un brief aquí
Escaneo, detección y las herramientas que los equipos de seguridad usan de verdad.
- Escaneo de vulnerabilidades y herramientas SAST/DAST
- Herramientas de detección y respuesta
- Seguridad de la cadena de suministro y de las dependencias
- Estándares y marcos de seguridad
Las preguntas que responde
¿Qué escáneres y herramientas de cadena de suministro adoptan los equipos, más allá de los anuncios?
¿Está un nuevo proyecto de detección lo bastante bien mantenido como para depender de él?
¿Qué categorías de seguridad se calientan antes de la ola de proveedores?
Lo que Dokeon destacaría
El tipo de señales y artículos que produce un brief aquí. Ejemplos ilustrativos, no datos en vivo.
Señales
Revelación
Un escáner de cadena de suministro registra un fuerte aumento de integraciones
En alza
Una herramienta de firma pasa a ser dependencia de más pipelines de CI
Líder
Un escáner de vulnerabilidades mantiene el ritmo de releases más sólido de su categoría
Un artículo que podrían escribir los agentes
Pitch
La seguridad de la cadena de suministro pasa de opcional a estándar
Las herramientas de firma y procedencia aparecen en cada vez más pipelines de build. Qué proyectos se están convirtiendo en el estándar.
Proyectos que vigilaría un brief aquí
Puntos de partida ilustrativos, no una afirmación sobre lo que está en tendencia ahora mismo. En cuanto tu brief esté activo, el ranking sigue lo que de verdad se mueve.
aquasecurity/trivy
Escáner de vulnerabilidades y configuraciones erróneas para contenedores y código, muy adoptado.
OWASP/CheatSheetSeries
La guía de seguridad de referencia a la que acaba llegando la mayoría de los equipos de ingeniería.
sigstore/cosign
Herramienta de firma de contenedores y artefactos que se ha convertido en una pieza básica de la seguridad de la cadena de suministro.
Quién usa este brief
Responsables de seguridad
Conoce qué escáneres y herramientas de cadena de suministro adoptan de verdad los equipos.
Inversores en seguridad
Ve cómo se calientan las categorías antes de la ola de proveedores.
CTOs
Comprueba que una dependencia de seguridad está lo bastante bien mantenida como para fiarte de ella.
Preguntas sobre este mercado
¿Dokeon sigue los CVE?
No. Dokeon sigue el momentum de las herramientas de seguridad, no las vulnerabilidades en sí. Tu escáner sigue siendo tu fuente para los CVE.
¿Puedo vigilar los proyectos open source de un proveedor concreto?
Sí. Nómbralos en tu brief y aparecerán primero, junto a sus pares.
¿Listo para seguir Ciberseguridad?
Empieza gratis con un brief, sin tarjeta. Usa el ejemplo de arriba o escribe el tuyo.