Microsoft ha puesto en marcha una serie de iniciativas dentro de su Iniciativa Futuro Seguro (SFI) para avanzar en transparencia y seguridad. Este compromiso a largo plazo reconfigura los procesos de diseño, construcción y lanzamiento de tecnología para asegurar la fiabilidad y la confianza en sus productos y servicios. En un esfuerzo por mantener a sus clientes protegidos contra amenazas emergentes, la compañía ha compartido sus logros y avances a lo largo de los últimos cuatro meses.
Una de las áreas clave de progreso es la mejora continua del ciclo de vida de desarrollo de seguridad (SDL) de Microsoft. Este proceso se está transformando en un SDL continuo, integrando de manera sistemática la protección contra nuevas amenazas cibernéticas mientras los ingenieros desarrollan y despliegan sistemas y servicios. Además, se está implementando CodeQL, una herramienta de análisis estático de vanguardia, en el 100% de los productos comerciales de Microsoft. Esta herramienta, que identifica errores de seguridad complejos en el código fuente, fortalece aún más la seguridad de los productos de la compañía.
Microsoft también ha demostrado su compromiso con la comunidad de código abierto a través de donaciones significativas. En diciembre de 2023, la compañía contribuyó con 1 millón de dólares a la Fundación Rust, un actor clave en el desarrollo del lenguaje de programación Rust. Además, Microsoft planea aportar 3,2 millones de dólares al proyecto Alpha-Omega, que busca mejorar la seguridad en proyectos críticos de código abierto.
En el ámbito de la identidad, Microsoft ha reforzado el uso de bibliotecas estándar como Microsoft Authentication Library (MSAL) en toda su infraestructura. Esta iniciativa garantiza un marco de verificación de identidad cohesivo y confiable para todos los productos de la empresa. Además, la plena integración de MSAL en Microsoft 365 en las principales plataformas marca un avance significativo hacia la estandarización universal, asegurando que las aplicaciones de Microsoft 365 cuenten con un mecanismo de autenticación unificado en Windows, macOS, iOS y Android.
Fuente:
dplnews.com
También te puede interesar:
El economista Gonzalo Criollo fue designado como nuevo director ejecutivo de ConQuito