Docker se une a la Athena Coalition para blindar las cadenas de suministro de software

Docker se acaba de unir a la Athena Coalition, un grupo intersectorial que trabaja en la seguridad de las cadenas de suministro de software. La coalición se enfoca en asegurarse de que las herramientas y dependencias que metemos en nuestros builds vengan de fuentes confiables.

La seguridad de las cadenas de suministro se ha convertido en un dolor de cabeza. Cuando un paquete se compromete, no solo afecta a un proyecto — se propaga por todo lo que depende de él. La Athena Coalition está intentando abordar esto a nivel de infraestructura, logrando que las personas que realmente construyen y despliegan software se pongan de acuerdo en estándares y compartan datos de amenazas.

Por qué nos importa: si los ataques a las cadenas de suministro siguen afectando nuestras herramientas y dependencias, todo, desde nuestros pipelines de CI hasta nuestros despliegues en producción, puede irse al carajo, y las personas que realmente construyen y despliegan software son las que van a pagar el precio.