September 2024
Intermediate to advanced
334 pages
11h 15m
Spanish
Content preview from Redes de Confianza Cero, 2ª Edición
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
Start your free trial
Capítulo 7. Aplicaciones de confianza
Este trabajo se ha traducido utilizando IA. Agradecemos tus opiniones y comentarios: translation-feedback@oreilly.com
Marc Andreessen, un notable inversor de Silicon Valley, declaró célebremente que "el software se está comiendo el mundo". En muchos sentidos, esta afirmación nunca ha sido más cierta. Es el software que se ejecuta en tu centro de datos el que hace que se produzca toda la magia, y como tal, no es ningún secreto que deseamos confiar en su ejecución.
El código que se ejecute en un dispositivo de confianza se ejecutará fielmente. Un dispositivo de confianza es un prerrequisito para confiar en el código, que ya tratamos en el Capítulo 5. Sin embargo, incluso con nuestro entorno de ejecución asegurado, aún nos queda trabajo por hacer para confiar en que el código que se ejecuta en un dispositivo es digno de confianza.
Por tanto, confiar en el dispositivo es sólo la mitad de la historia. También hay que confiar en el código y en los programadores que lo escribieron. Con el objetivo de garantizar la integridad de una aplicación en ejecución, debemos encontrar formas de extender esta confianza humana desde el propio código hasta la ejecución.
El código de confianza se refiere a garantizar que el código utilizado en las aplicaciones de software está libre de vulnerabilidades, ha sido producido por fuentes de confianza y no ha sido manipulado.
Para establecer la confianza en el código, hay que cumplir unos requisitos mínimos:
-
Las personas ...