✔ Programação GLOBAL®: Regulação de Segurança de Software: Respondendo ao Risco

Regulação de Segurança de Software: Respondendo ao Risco

#ProgramaçãoGlobal #ComplianceSeguranca #GovernancaSoftware #NIS2Directive #RegulacaoSeguranca #ResponsabilidadeLegal #SeguracaDeSoftware #StandardEmSeguranca #TSMC #Samsung #Intel #ASML #EUV

☕DOE UM CAFÉ

Compre OS LIVROS DESTA SÉRIE

Inicie lendo aqui...

O incidente xz Utils, conforme citamos no artigo original, disparou conversas sobre regulação de segurança de software. Governos e agências regulatórias reconhecem que segurança de software não pode ser deixada exclusivamente para mercado voluntário. Isto resultou em propostas como NIS2 Directive (Europeia), Cyber Resilience Act, e Executive Order on Cybersecurity (EUA).

NIS2 Directive, implementada pela União Europeia em 2023, exige que fornecedores de software e serviços críticos implementem práticas robustas de segurança. A diretiva obriga documentação de mudanças de código, testes de segurança, e divulgação de vulnerabilidades em timeframe definido. Cyber Resilience Act vai além, exigindo que fornecedores de software garantam que produtos podem ser rastreados e atualizados quanto a vulnerabilidades.

Nos Estados Unidos, Executive Order on Cybersecurity de 2021 e subsequentes atualizações focam em Software Bill of Materials (SBOM) e segurança de cadeia de suprimentos. Agências federais e seus contratantes são exigidas a manter SBOMs completos e atualizar quando vulnerabilidades são descobertas. Este modelo está sendo progressivamente adotado pelo setor privado.

Contudo, regulação cria tensão com modelo open source. Exigências de documentação, testes e responsabilidade legal são onerosas para projetos voluntários. Pequenos projetos com um ou dois mantenedores não têm capacidade de atender a requisitos regulatórios extensos. Isto pode resultar em consolidação de projetos open source sob patrocínio corporativo ou morte de pequenos projetos, reduzindo diversidade de ecossistema.

Sim, nós sabemos, nós sabemos, nós sabemos…

Ver essa mensagem é irritante. Sabemos disso. (Imagine como é escrevê-la...). Mas também é extremamente importante. Um dos maiores trunfos do ✔ Brazil SFE® é seu modelo parcialmente financiado pelos leitores.

1. O financiamento dos leitores significa que podemos cobrir o que quisermos. Não sujeitos a caprichos de um proprietário bilionário. Ninguém pode nos dizer o que não dizer ou o que não reportar.

2. O financiamento dos leitores significa que não precisamos correr atrás de cliques e tráfego. Não buscamos desesperadamente a sua atenção por si só: buscamos as histórias que nossa equipe editorial considera importantes e que merecem o seu tempo.

3. O financiamento dos leitores significa que podemos manter nosso blog aberto, permitindo que o maior número possível de pessoas leia artigos de qualidade do mundo todo.

O apoio de leitores como você torna tudo isso possível. No momento, apenas 2,4% dos nossos leitores regulares ajudam a financiar nosso trabalho. Se você quer ajudar a proteger nossa independência editorial, considere juntar-se a nós hoje mesmo.

Valorizamos qualquer quantia que possa nos dar, mas apoiar mensalmente é o que causa maior impacto, permitindo um investimento maior em nosso trabalho mais crucial e destemido, assim esperamos que considere apoiar-nos. Obrigado!