Política e Economia

Palo Alto oferece nova solução que ajuda desenvolvedores a usarem componentes de software de código aberto com segurança

O módulo permite que desenvolvedores e equipes de segurança identifiquem e priorizem vulnerabilidades em todo o ciclo de vida do aplicativo, desde a codificação à execução

O software de código aberto, que é quando o código-fonte é disponibilizado para os usuários e apesar de possuírem boa qualidade, a gratuidade é o principal atrativo, permite aos desenvolvedores um maior velocidade e modularidade sem precisar reinventar a roda cada vez que codificam. No entanto, o Relatório de Ameaças na Nuvem da Unidade 42, 2S 2021 desenvolvido pela Palo Alto Networks, líder global em segurança cibernética, apresentou que software de código aberto, geralmente pode conter vulnerabilidades que podem levar as organizações a riscos significativos. Por isso, hoje (20), a empresa apresentou a primeira solução de análise de composição de software com reconhecimento de contexto sensível (software composition analysis – SCA) do setor para ajudar desenvolvedores a usarem componentes de software de código aberto com segurança. Essa integração no Prisma® Cloud posiciona a Palo Alto como fornecedor líder de segurança nativa da nuvem.

As soluções SCA tradicionais são produtos independentes que podem produzir um grande número de alertas, mas não possuem o contexto de tempo de execução para ajudar a corrigir vulnerabilidades. Com essa adição à plataforma Prisma Cloud, desenvolvedores e equipes de segurança podem identificar e priorizar proativamente vulnerabilidades conhecidas em todo o ciclo de vida do aplicativo (ou seja, codificar, construir, implantar e executar).

Como uma plataforma completa de proteção de aplicativos nativos da nuvem (CNAPP tradução da sigla em inglês), o Prisma Cloud está ciente do que envolve cada estágio do ciclo de vida do aplicativo para fornecer uma visão unificada do risco nos ambientes de nuvem das organizações. Ele oferece detecção de dependência profunda e correção de vulnerabilidades em software de código aberto antes que os aplicativos cheguem à produção. O Prisma Cloud SCA também pode ajudar os desenvolvedores a priorizar a correção com base nos componentes de software que estão realmente em uso. Esses recursos não são possíveis quando as soluções SCA são implementadas como produtos de ponto único.

Para Ankur Shah, vice-presidente sênior de Prisma Cloud da Palo Alto Networks, os desenvolvedores que utilizam software de código aberto devem ser capazes de criar aplicativos com a confiança de que não estão abrindo a organização a riscos, “Com o aplicativo médio composto por 75% de componentes de código aberto, o SCA no Prisma Cloud é fundamental para proteger a organização do código na nuvem e capacitar os desenvolvedores a construir com velocidade”, afirma.

As abordagens atuais de segurança na nuvem contam com produtos em silos que fornecem proteção apenas durante a execução, visibilidade sem remediação e verificação com pouca frequência dos aplicativos nativos da nuvem de uma organização. No mundo de hoje, onde houve um aumento de 188% nos casos de resposta a incidentes na nuvem nos últimos três anos, essa abordagem de segurança tem apresentado falhas.

Um CNAPP (cloud-native application protection platform) completo de código para nuvem precisa incorporar os cinco princípios-chave a seguir para manter as organizações seguras:

  • Segurança do código à nuvem — protege os aplicativos em todas as etapas do ciclo de vida de desenvolvimento — desde o código, a criação, a implantação e a execução.

  • Visibilidade contínua e em tempo real — usa análise de segurança contextual e em tempo real de ambientes de nuvem para ajudar a evitar configurações incorretas, vulnerabilidades e ameaças.

  • Proteção de prevenção em primeiro lugar — interrompendo ataques e defendendo-se contra vulnerabilidades de dia zero para reduzir o tempo médio de correção.

  • Escolha para cada jornada na nuvem — alinhando as necessidades de segurança com as prioridades atuais e futuras da nuvem, oferecendo suporte a uma variedade de provedores de serviços em nuvem, arquiteturas de carga de trabalho, pipelines de integração contínua e entrega contínua (CI/CD), ambientes de desenvolvimento integrados (IDEs) e repositórios com um plataforma unificada

  • Segurança em escala de nuvem — protege consistentemente os aplicativos à medida que os ambientes de nuvem são dimensionados.

Além do SCA e para aumentar ainda mais a segurança dos aplicativos nativos da nuvem, o Prisma Cloud introduziu uma lista de materiais de software (SBOM) entre outros recursos para os desenvolvedores manterem e referenciarem facilmente um inventário completo de base de código de todos os componentes de aplicativos usados em ambientes de nuvem. A implementação de SCA e SBOM garante que o Prisma Cloud esteja alinhado com esses princípios.

“Os compradores que procuram soluções de segurança nativas da nuvem precisam manter os requisitos de proteção de segurança de microsserviços em mente. As abordagens ‘aparafusadas’ e ‘whack-a-mole’ são coisa do passado, segundo Frank Dickson, vice-presidente de programas presidente de Segurança e Confiança da IDC. “A segurança deve ser incorporada em todo o ciclo de vida do desenvolvimento de aplicativos. Isso significa que os compradores precisam mudar fundamentalmente sua abordagem de segurança, embora precisem continuar protegendo seus ambientes de tempo de execução, eles também devem adotar soluções que incorporem segurança no processo de desenvolvimento de aplicativos, uma abordagem conhecida como ‘shift left’. A mudança para a esquerda exige que se pense menos em produtos de segurança e mais em processos de segurança contínuos”, pontua.

Disponibilidade

O novo módulo SCA e o recurso SBOM no Prisma Cloud já estão disponíveis.

Recursos adicionais

  • Leia sobre o Prisma Cloud SCA aqui.

  • Saiba mais sobre o Prisma Cloud CNAPP aqui.

  • Leia mais sobre por que a Forrester nomeou a Prisma Cloud como líder em segurança de carga de trabalho na nuvem aqui.

  • Siga a Palo Alto Networks no Twitter, LinkedIn, Facebook e Instagram.

Sobre a Palo Alto Networks

A Palo Alto Networks é líder mundial em segurança cibernética. Inovamos para superar as ameaças cibernéticas, para que as organizações possam adotar a tecnologia com confiança. Fornecemos segurança cibernética de última geração para milhares de clientes em todo o mundo, em todos os setores. Nossas plataformas e serviços de segurança cibernética de primeira classe são apoiados pela inteligência de ameaças líder do setor e fortalecidos pela automação de última geração. Seja implantando nossos produtos para habilitar o Zero Trust Enterprise, respondendo a um incidente de segurança ou fazendo parcerias para oferecer melhores resultados de segurança por meio de um ecossistema de parceiros de classe mundial, estamos comprometidos em ajudar a garantir que cada dia seja mais seguro do que o anterior. É o que nos torna o parceiro de segurança cibernética preferido.

Na Palo Alto Networks, estamos comprometidos em reunir as melhores pessoas a serviço de nossa missão, por isso também temos orgulho de ser o local de trabalho de segurança cibernética preferido, reconhecido entre os locais de trabalho mais amados da Newsweek (2021), Comparably Best Companies for Diversidade (2021) e HRC Best Places for LGBTQ Equality (2022). Para obter mais informações, visite www.paloaltonetworks.com.

FONTE: ASSESSORIA

FRNEWS TV: SENAR- Projeto Piloto Pecuária Sustentável de Rondônia | Estância Mina Azul

CHARGE – CARTUNISTA

COLUNISTAS

RESENHA POLITICA POR ROBSON OLIVEIRA

  • RESENHA POLITICA: Sofia Andrade mira a Prefeitura de Porto Velho e pressiona Léo Moraes à apoiar Flávio Bolsonaro

    ESTRIDENTE A deputada federal eleita Sofia Andrade parece ter escolhido o caminho mais barulhento para cobrar de Leo Moraes uma posição em favor da candidatura de Flávio Bolsonaro. Com carro de som, gritos amplificados e uma abordagem ostensiva pelas ruas da capital, transformou a cobrança em um episódio de confronto público. O detalhe que torna a cena politicamente intrigante é que, segundo declarações anteriores atribuídas ao prefeito, seu voto já tem endereço conhecido. SUBORDINAÇÃO Ora, se Leo Moraes já manifestou apoio ao filho de Jair Bolsonaro, qual é a necessidade de cobrar, aos berros, uma declaração que, em tese, já foi dada? A política permite divergências, cobranças e pressão. O que merece questionamento é a insistência em exigir uma demonstração pública de lealdade quando o posicionamento do cobrado já seria conhecido. Apoio político não é submissão, e aliança partidária não transforma ninguém em subordinado. CONVICÇÕES Leo tem sua própria trajetória e já demonstrou que sabe separar as disputas eleitorais das questões pessoais. Na eleição municipal em que enfrentou Mariana Carvalho, em uma disputa acirrada pela Prefeitura de Porto Velho, Jair Bolsonaro esteve na capital para pedir votos justamente para a adversária. Nem por isso Leo abandonou suas convicções, deixou de atuar no campo bolsonarista ou rompeu automaticamente com o eleitorado identificado com o número 22. Nas disputas posteriores, inclusive ao lado de Marcos Rogério, manteve sua identificação política. CONFRONTO Esse histórico torna a cobrança de Sofia ainda mais questionável do ponto de vista estratégico. Leo não precisa provar sua fidelidade a cada nova convocação, muito menos transformar o próprio voto em um ritual público para satisfazer as expectativas de outros integrantes do mesmo campo político. Mas há um aspecto ainda mais interessante nesse episódio: por que tanta disposição para confrontar justamente um aliado cujo apoio a Flávio Bolsonaro já teria sido declarado? PREFEITURA É nesse ponto que a discussão deixa de ser apenas sobre a eleição presidencial e passa a tocar nos interesses da política municipal. Sofia está construindo uma posição de protagonismo próprio? Está tentando demarcar território? Ou pretende ocupar um espaço de liderança que hoje tem Leo Moraes como uma de suas principais referências? DEDUÇÃO Não há elementos suficientes para afirmar que a deputada eleita esteja de olho na cadeira do prefeito. Seria precipitado transformar uma suspeita em certeza. Entretanto, a forma escolhida para o confronto abre espaço para essa interpretação e torna inevitável o questionamento sobre o alcance político da iniciativa. PODER Afinal, quando alguém escolhe expor publicamente um aliado, insistindo em uma cobrança cujo conteúdo já teria sido atendido, é legítimo perguntar se o objetivo é apenas defender uma candidatura ou também ampliar a própria visibilidade e marcar posição na disputa pelo poder. CONSTRANGIMENTOS Sofia tem todo o direito de defender Flávio Bolsonaro. O que não se pode exigir de Leo Moraes é que se comporte como se precisasse renovar diariamente um certificado de fidelidade política. O apoio eleitoral não elimina a autonomia de uma liderança, assim como a identidade ideológica comum não obriga aliados a se submeterem a constrangimentos públicos. PALCO Na política, o volume do carro de som pode chamar a atenção, mas não substitui a consistência dos argumentos. E gritar mais alto não significa, necessariamente, ter mais razão. No fim das contas, fica uma pergunta incômoda para a deputada eleita: se Leo Moraes já declarou seu voto, o que exatamente ainda precisa ser provado? Talvez a questão não seja convencer o prefeito a apoiar Flávio Bolsonaro. Talvez seja demonstrar quem pretende ocupar o centro do palco político de Porto Velho daqui para a frente. Porque, quando a cobrança por lealdade se torna um espetáculo, vale observar não apenas quem está sendo pressionado, mas também quem está tentando ganhar protagonismo com a pressão. GOVERNO As especulações sobre os nomes que poderão integrar um eventual governo de Marcos Rogério já começam a movimentar os bastidores e a ocupar espaço nas manchetes políticas. E a tendência é que esse movimento se intensifique à medida que o calendário avance e se aproxime o momento de definir quem estará ao lado de um possível governador. BALÃO Não há nada de anormal nisso. A formação de governos sempre alimentou apostas, conjecturas e articulações antecipadas. Faz parte do jogo político e da rotina dos meios de comunicação. Boa parte dos nomes lançados, entretanto, não passa de balão de ensaio, naquela velha estratégia dos bastidores: joga-se a informação no ar para ver se cola, medir reações e testar resistências. EXPERIENTE Mas nem toda especulação nasce do acaso. Há nomes que aparecem nas conversas porque reúnem experiência administrativa, influência política e capacidade de articulação. É o caso de Ezequiel Neiva. FORÇA Com passagem por cargos de primeiro escalão no governo, Neiva construiu relações políticas e mantém influência entre parlamentares. Sua força também se evidencia na eleição consistente do filho para deputado estadual, resultado que demonstra a capacidade eleitoral do grupo familiar e sua presença no cenário político de Rondônia. CREDENCIAIS Por isso, a possibilidade de seu aproveitamento em uma eventual administração de Marcos Rogério não pode ser tratada como mera conversa de corredor. Politicamente, Ezequiel tem credenciais e interlocução para figurar entre os nomes lembrados na composição de um governo. O problema é que o peso político não resolve, por si só, os obstáculos jurídicos. CONTA A situação de Ezequiel Neiva exige atenção justamente por causa dos efeitos de uma decisão relacionada à improbidade administrativa, apontada como fundamento de sua inelegibilidade. A restrição jurídica é um fator que precisa entrar na conta antes que qualquer especulação sobre sua nomeação seja tratada como uma possibilidade concreta. RESTRIÇÃO Há, contudo, uma distinção importante: estar inelegível não significa, automaticamente, estar impedido de assumir qualquer cargo público. Para afirmar que Neiva está legalmente impossibilitado de integrar o primeiro escalão de um eventual governo, é necessário verificar o conteúdo da decisão judicial, a duração de seus efeitos e a existência de norma específica que impeça a nomeação. Se a restrição aplicável ao caso efetivamente alcançar o exercício da função pretendida e continuar em vigor, o impedimento […]

TEIA DIGITAL POR SILVIO PERSIVO

  • COLUNA TEIA DIGITAL: Confiança Empresarial diminui com cenário econômico de incerteza – Por Silvio Persivo

    Insistir é preciso. “De tudo ficaram três coisas: A certeza de que estamos começando. A certeza de que precisamos continuar. A certeza de seremos interrompidos antes de terminar. Portanto, devemos fazer da interrupção um caminho novo. Da queda, um passo de dança. Do medo, uma escada. Do sonho, uma ponte. Da procura, um encontro” (Fernando Sabino). IV SIMPÓSIO DE CIÊNCIA E PESQUISA A da Fundação de Amparo ao Desenvolvimento das Ações Científicas e Tecnológicas e à Pesquisa do Estado de Rondônia (Fapero) com o objetivo de aproximar a sociedade da comunidade científica e apresentar os seus resultados nos projetos apoiados pela instituição,) realiza o IV Simpósio de Ciência e Pesquisa (Simfap), nos dias 5 e 6 de novembro. O evento reúne pesquisadores para compartilhar seus trabalhos, fortalecer a ciência, a tecnologia e a inovação no estado.. O evento om palestras, mesas-redondas, debates e apresentações de trabalhos científicos será realizado no Tribunal Regional Eleitoral de Rondônia (TRE-RO), na Avenida Presidente Dutra, nº 1889, em Porto Velho, e as inscrições estão abertas até o dia 4 de novembro, O presidente da Fapero, Paulo Renato Haddad, disse que o Simfap já se tornou uma tradição “Mais do que apresentar resultados, o evento é uma forma de dar transparência aos investimentos realizados em ciência, tecnologia e inovação, aproximando a população das pesquisas e demonstrando como esses recursos estão contribuindo para o desenvolvimento de Rondônia”. COMEÇOU O PERÍDO DE DECLARAÇÃO OBRIGATÓRIA DE REBANHOS Começou neste último domingo (1º), o período para a segunda etapa da declaração obrigatória de rebanhos em Rondônia. A atualização cadastral deve ser realizada até 30 de novembro pelos produtores rurais que criam bovinos, bubalinos, ovinos, caprinos, suínos, equídeos e aves. O procedimento é realizado junto à Agência de Defesa Sanitária Agrosilvopastoril do Estado de Rondônia (Idaron). Durante o período, a emissão da Guia de Trânsito Animal (GTA) fica condicionada à regularização das informações cadastrais e os produtores só poderão movimentar os animais para transporte ou comercialização depois de feitaa declaração do rebanho. No sistema Idaron Online, os pecuaristas vão classificar o gado como leiteiro ou de corte e informar os números de nascimentos e mortes desde maio. Também será necessário indicar a faixa etária dos animais, especificando quantos, entre os nascidos depois da primeira etapa da declaração, têm de quatro a seis meses e quantos têm de um a três meses de idade. Por fim deve ser feito o ajuste automático do total dos rebanhos no sistema, a partir das alterações informadas pelo produtor. A A atualização cadastral, como se sabe, é necessária para manter o status sanitário de Rondônia como área livre de febre aftosa sem vacinação. CONFIANÇA DOS EMPRESÁRIOS DIMINUI COM CENÁRIO ECONÔMICO DE INCERTEZA Segundo o Índice de Confiança do Empresário do Comércio (Icec), apurado pela Confederação Nacional do Comércio de Bens, Serviços e Turismo (CNC), os empresários do comércio, no último e mais forte trimestre para o setor no ano, estão menos otimistas, com menos planos de expansão e contratação. O Icec registrou um recuo de 2,7% em outubro, resultado das incertezas do cenário econômico e apresentou sua quarta queda consecutiva e a mais intensa desde julho, já descontados os efeitos sazonais. Com este resultado, o indicador reduziu para os 96,7 pontos, ficando abaixo do nível de neutralidade e atingindo o valor mais baixo desde maio de 2021, na pandemia, quando marcou 94,5 pontos. Para o presidente do Sistema CNC-Sesc-Senac, José Roberto Tadros, “O comércio acende um alerta para todo o país ao entrar no período mais lucrativo do calendário, sob cautela. Quando o empresário pisa no freio das contratações e dos investimentos, toda economia desacelera, reflexo direto das incertezas nos âmbitos fiscal e monetário que travam as decisões de negócios neste último trimestre”, analisou. Em Rondônia, a situação é um pouco melhor mesmo com o Icec caindo de 107,3 pontos para 105,9 pontos, ou seja, uma queda de -1,3%. Rondônia, em geral, possui um comportamento mais otimista e resiliente, mas, ainda assim, o presidente da Federação do Comércio de Bens, Serviços e Turismo do Estado de Rondônia-Fecomércio/RO, Raniery Araújo Coêlho, afirmou ser preciso “Maior previsibilidade, segurança jurídica e políticas monetárias que reduzam os custos das operações do nosso setor. O comércio, nas condições atuais, mesmo querendo expandir e gerar postos de trabalho sofre com a falta de um ambiente mais favorável para manter o crescimento”. E também aconselhou os empresários a realizarem promoções e facilidades maiores para atrair os clientes neste final de ano. REINCIDÊNCIA DE INADIMPLENTES BATE RECORDE Um sintoma deste problema é o fato do Indicador de Reincidência de Pessoas Físicas, apurado pela Confederação Nacional de Dirigentes Lojistas (CNDL) e pelo Serviço de Proteção ao Crédito (SPC Brasil), em setembro, revelar que se verificou o maior recorde no número de consumidores negativados nas listas de inadimplentes. Em setembro de 2026, do total de negativações, 87,44% foram de devedores reincidentes, ou seja, consumidores que já tinham aparecido no cadastro de inadimplentes nos últimos 12 meses. Acrescente-se que no universo de reincidentes, a maior parte, 67,05%, ainda não havia quitado as pendências antigas e foi negativada novamente. Outros 20,38% tinham saído do cadastro de devedores nos últimos 12 meses, mas retornaram. Apenas 12,56% dos negativados em setembro não estiveram com restrições no CPF ao longo do último ano. Mais: o tempo médio decorrido entre o vencimento de uma dívida e o vencimento das demais pendências para os reincidentes foi de 72,5 dias. Isto significa que, em média, depois de cerca de 2,4 meses do vencimento de uma dívida negativada, outra dívida já vence. Também se observa que houve um crescimento de 18,28% no número de devedores reincidentes, os que já haviam aparecido no cadastro de inadimplentes, na comparação com os 12 meses anteriores. É uma forte indicação de que o programa Desenrola não deu certo. AUTOR: SILVIO PERSIVO –  COLUNA TEIA DIGITAL

COLUNA DO GOMINHO JÚNIOR

COLUNA NOTÍCIAS DA CORTE

COLUNA TEMPO REAL POR GOMES OLIVEIRA

PARCERIA

CLIQUE NA IMAGEM ABAIXO E ACESSE NOSSO APLICATIVO NA NUVEM

Acesse nossa Página do Facebook

Folha Rondoniense is Protected by

Sobre nós

Folha Rondoniense todos os Direitos Reservados @ Endereço: Rua Nicaraguá 7246, Centro, Candeias do Jamari

facebook: folha Rondoniense.folha Rondoniense.