La seguridad es un elemento crítico de la plataforma de código abierto en la nube OpenStack.
En el OpenStack Summit 2016, celebrado en Barcelona el pasado 27 de octubre, Rob Clark, el líder técnico del proyecto OpenStack Security, detalló los esfuerzos más recientes del grupo.
El proyecto OpenStack Security se centra en construir herramientas de seguridad que ayudan a identificar posibles vulnerabilidades en el código de la plataforma y a proporcionar orientación y una gobernabilidad segura a través del análisis de amenazas para observar las áreas potenciales de riesgo.
“El ejercicio de análisis de amenazas debe empezar por identificar los puntos de entrada en un sistema, así como los activos. Un gran número de vulnerabilidades provienen de cambiar de un formato a otro y no pensar realmente en lo que se está haciendo”, ha afirmado Clark.
“La idea es entender lo que está en riesgo, cuantificar y describir el impacto en el peor de los casos”, ha explicado el directivo.
La nueva herramienta Syntribos es un marco API construido específicamente para OpenStack. Con esta API se generan nuevas entradas que se incorporan a una aplicación para ver qué va a pasar. Entre los aspectos que se pueden detectar destacan Cross Site Scripting (XSS), errores de software por un desbordamiento de buffer y riesgos de validación.
Hasta el momento, Syntribos ha encontrado más de 500 errores en los proyectos OpenStack Cinder (almacenamiento), Glance (imagen), Keystone (identidad) y Neutron (networking), tal y como se ha mostrado en el OpenStack Summit 2016.
Además de fakes news, en internet encontramos múltiples formas de desinformación: clonación de medios de…
Sin las medidas de protección necesarias, un almacén puede convertirse en el eslabón más débil…
Adyen publica los resultados de su estudio "Estrategias para reducir el coste total de pagos",…
Del porcentaje global del 21 % se baja a un 18 % en el caso…
Entrevistamos a John Shier, CTO Field de Sophos, que hace repaso de las amenazas surgidas…
Desde fibratel comparten una serie de pautas para orientar la construcción de centros de datos…