{"id":166958,"date":"2026-11-06T10:00:00","date_gmt":"2026-11-06T09:00:00","guid":{"rendered":"https:\/\/e3mag.com\/?p=166958"},"modified":"2026-09-30T10:30:18","modified_gmt":"2026-09-30T08:30:18","slug":"problema-de-velocidad-solucion-clasica","status":"publish","type":"post","link":"https:\/\/e3mag.com\/es\/geschwindigkeitsproblem-klassisches-patching\/","title":{"rendered":"Problema de velocidad con el parcheo cl\u00e1sico"},"content":{"rendered":"

El c\u00f3digo abierto se ha convertido en un elemento imprescindible en el mundo empresarial; al fin y al cabo, el 98 % de los c\u00f3digos base comerciales contienen ya software de c\u00f3digo abierto. En definitiva, casi ninguna aplicaci\u00f3n moderna puede prescindir del c\u00f3digo abierto: \u00bfpor qu\u00e9 iban las empresas a desarrollar todo desde cero por s\u00ed mismas si existen soluciones fiables de las que se ocupa intensamente una comunidad muy activa? SAP tambi\u00e9n se puede ampliar f\u00e1cilmente con ayuda del c\u00f3digo abierto; la base para ello la proporciona SAP BTP, en la que la propia SAP tambi\u00e9n apuesta por el c\u00f3digo abierto en muchos aspectos.<\/p>\n\n\n\n

Sin embargo, lo que hasta ahora hab\u00eda incrementado enormemente la velocidad de innovaci\u00f3n de las empresas se est\u00e1 convirtiendo ahora en un enorme reto de seguridad, ya que los modelos avanzados de IA son incre\u00edblemente eficaces a la hora de detectar vulnerabilidades en el software. Por ejemplo, con la versi\u00f3n preliminar de Claude Mythos, Anthropic analiz\u00f3 en primavera m\u00e1s de 1.000 proyectos de c\u00f3digo abierto en los que se basan gran parte de Internet y muchas infraestructuras empresariales. En el proceso se descubrieron miles de vulnerabilidades a las que los expertos en seguridad calificaron posteriormente como de gravedad \u201ealta\u201c o \u201ecr\u00edtica\u201c.<\/p>\n\n\n\n

<\/p>\n\n\n\n

La carrera entre el ser humano y la IA<\/h2>\n\n\n\n

Esto supone el inicio de una carrera para las empresas que, por s\u00ed solas, casi no pueden ganar. Y es que, si la IA detecta m\u00e1s vulnerabilidades de las que los seres humanos podr\u00edan detectar jam\u00e1s, y adem\u00e1s en un tiempo cada vez m\u00e1s corto, sus procesos establecidos de aplicaci\u00f3n de parches y actualizaciones se colapsan. Simplemente ya no dan abasto para evaluar en qu\u00e9 aplicaciones hay componentes vulnerables y qu\u00e9 sistemas se ven afectados, y carecen del tiempo necesario para probar a fondo todos los parches disponibles y las nuevas versiones, adaptarlos si es necesario e instalarlos. La monta\u00f1a de actualizaciones es cada vez mayor, al igual que el riesgo de que los ciberdelincuentes aprovechen alguna de las vulnerabilidades que no se han subsanado.<\/p>\n\n\n\n

La IA tambi\u00e9n ofrece una soluci\u00f3n, ya que puede analizar el c\u00f3digo y la informaci\u00f3n sobre vulnerabilidades y proponer medidas correctivas adecuadas para reducir los tiempos de respuesta. Es precisamente aqu\u00ed donde entran en juego IBM y Red Hat con Lightwell, una iniciativa destinada a proteger las complejas cadenas de suministro de software de c\u00f3digo abierto, que se basa en un motor de correcci\u00f3n asistido por IA y en la experiencia de m\u00e1s de 20 000 t\u00e9cnicos. En el marco de Lightwell, se identifican vulnerabilidades y dependencias, se desarrollan actualizaciones de seguridad y se proporcionan paquetes de actualizaci\u00f3n listos para su implementaci\u00f3n en producci\u00f3n. No son necesarias actualizaciones disruptivas ni cambios de gran envergadura en los sistemas de producci\u00f3n, ya que las correcciones y los parches desarrollados, siguiendo el modelo \u201eUpstream Always\u201c, siempre se retroportan a versiones anteriores, de modo que las empresas pueden seguir utilizando sus versiones de software actuales y no tienen que cambiar a nuevas versiones principales.<\/p>\n\n\n\n

Lightwell cuenta, en su lanzamiento, con un cat\u00e1logo de m\u00e1s de 6.500 componentes firmados digitalmente y certificados, que se ampl\u00eda constantemente y que, adem\u00e1s del c\u00f3digo fuente, incluye documentaci\u00f3n de cumplimiento normativo, como las SBOM. Aunque inicialmente est\u00e1 destinado \u00fanicamente al sector financiero, tambi\u00e9n se est\u00e1n desarrollando actualizaciones espec\u00edficas para otros componentes; se prev\u00e9 que le sigan otros sectores, como la sanidad, las telecomunicaciones y la administraci\u00f3n p\u00fablica. En definitiva, la IA no solo agrava la situaci\u00f3n de amenaza, sino que tambi\u00e9n ayuda a reducir la superficie de ataque. Lo que hasta ahora requer\u00eda cientos o miles de comprobaciones, ajustes y decisiones manuales, ahora puede realizarse en gran parte de forma autom\u00e1tica. Para que nada salga mal, los procesos deben configurarse con esmero. Y gracias a Lightwell, no es necesario que cada empresa lo haga por su cuenta, sino que puede contar con el apoyo de socios de SAP y proveedores independientes de software (ISV) que se unen a Lightwell y comprueban si las aplicaciones desarrolladas por la propia empresa o por integradores se basan en componentes de c\u00f3digo abierto, identifican los puntos d\u00e9biles y los subsanan.<\/p>\n\n\n\n

La seguridad, al igual que el c\u00f3digo abierto, es y seguir\u00e1 siendo un trabajo en equipo, en el que los resultados son mejores cuando todos los implicados colaboran entre s\u00ed.<\/p>\n\n\n\n

<\/div>\n\n\n\n

Al directorio de socios:<\/p>\n\n\n\n

\"\"<\/a><\/figure>","protected":false},"excerpt":{"rendered":"

Gracias a la inteligencia artificial, es posible detectar m\u00e1s r\u00e1pidamente los puntos d\u00e9biles del software de c\u00f3digo abierto. Esto supone un reto para las empresas, ya que apenas dan abasto a la hora de identificar y corregir las dependencias y los componentes afectados.<\/p>","protected":false},"author":5841,"featured_media":147188,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"pmpro_default_level":"","footnotes":""},"categories":[22,7,5,45071],"tags":[145,174,20346,258,626,506,514,40995,44682,45265,1516,45264],"coauthors":[44481],"class_list":["post-166958","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-open-source","category-meinung","category-it-management","category-mag-26-10","tag-automatisierung","tag-compliance","tag-cybersecurity","tag-ibm","tag-kuenstliche-intelligenz","tag-open-source","tag-red-hat","tag-sap-btp","tag-sap-security","tag-schwachstellen","tag-security","tag-software-supply-chain","pmpro-has-access"],"acf":[],"featured_image_urls_v2":{"full":["https:\/\/e3mag.com\/wp-content\/uploads\/2024\/11\/open_source_kol_red_hat_1000x450.jpg",1000,450,false],"thumbnail":["https:\/\/e3mag.com\/wp-content\/uploads\/2024\/11\/open_source_kol_red_hat_1000x450-150x150.jpg",150,150,true],"medium":["https:\/\/e3mag.com\/wp-content\/uploads\/2024\/11\/open_source_kol_red_hat_1000x450-400x180.jpg",400,180,true],"medium_large":["https:\/\/e3mag.com\/wp-content\/uploads\/2024\/11\/open_source_kol_red_hat_1000x450-768x346.jpg",768,346,true],"large":["https:\/\/e3mag.com\/wp-content\/uploads\/2024\/11\/open_source_kol_red_hat_1000x450.jpg",1000,450,false],"image-100":["https:\/\/e3mag.com\/wp-content\/uploads\/2024\/11\/open_source_kol_red_hat_1000x450-100x45.jpg",100,45,true],"image-480":["https:\/\/e3mag.com\/wp-content\/uploads\/2024\/11\/open_source_kol_red_hat_1000x450-480x216.jpg",480,216,true],"image-640":["https:\/\/e3mag.com\/wp-content\/uploads\/2024\/11\/open_source_kol_red_hat_1000x450-640x288.jpg",640,288,true],"image-720":["https:\/\/e3mag.com\/wp-content\/uploads\/2024\/11\/open_source_kol_red_hat_1000x450-720x324.jpg",720,324,true],"image-960":["https:\/\/e3mag.com\/wp-content\/uploads\/2024\/11\/open_source_kol_red_hat_1000x450-960x432.jpg",960,432,true],"image-1168":["https:\/\/e3mag.com\/wp-content\/uploads\/2024\/11\/open_source_kol_red_hat_1000x450.jpg",1000,450,false],"image-1440":["https:\/\/e3mag.com\/wp-content\/uploads\/2024\/11\/open_source_kol_red_hat_1000x450.jpg",1000,450,false],"image-1920":["https:\/\/e3mag.com\/wp-content\/uploads\/2024\/11\/open_source_kol_red_hat_1000x450.jpg",1000,450,false],"1536x1536":["https:\/\/e3mag.com\/wp-content\/uploads\/2024\/11\/open_source_kol_red_hat_1000x450.jpg",1000,450,false],"2048x2048":["https:\/\/e3mag.com\/wp-content\/uploads\/2024\/11\/open_source_kol_red_hat_1000x450.jpg",1000,450,false],"trp-custom-language-flag":["https:\/\/e3mag.com\/wp-content\/uploads\/2024\/11\/open_source_kol_red_hat_1000x450-18x8.jpg",18,8,true],"bricks_large_16x9":["https:\/\/e3mag.com\/wp-content\/uploads\/2024\/11\/open_source_kol_red_hat_1000x450.jpg",1000,450,false],"bricks_large":["https:\/\/e3mag.com\/wp-content\/uploads\/2024\/11\/open_source_kol_red_hat_1000x450.jpg",1000,450,false],"bricks_large_square":["https:\/\/e3mag.com\/wp-content\/uploads\/2024\/11\/open_source_kol_red_hat_1000x450.jpg",1000,450,false],"bricks_medium":["https:\/\/e3mag.com\/wp-content\/uploads\/2024\/11\/open_source_kol_red_hat_1000x450-600x270.jpg",600,270,true],"bricks_medium_square":["https:\/\/e3mag.com\/wp-content\/uploads\/2024\/11\/open_source_kol_red_hat_1000x450-600x450.jpg",600,450,true],"profile_24":["https:\/\/e3mag.com\/wp-content\/uploads\/2024\/11\/open_source_kol_red_hat_1000x450-24x24.jpg",24,24,true],"profile_48":["https:\/\/e3mag.com\/wp-content\/uploads\/2024\/11\/open_source_kol_red_hat_1000x450-48x48.jpg",48,48,true],"profile_96":["https:\/\/e3mag.com\/wp-content\/uploads\/2024\/11\/open_source_kol_red_hat_1000x450-96x96.jpg",96,96,true],"profile_150":["https:\/\/e3mag.com\/wp-content\/uploads\/2024\/11\/open_source_kol_red_hat_1000x450-150x150.jpg",150,150,true],"profile_300":["https:\/\/e3mag.com\/wp-content\/uploads\/2024\/11\/open_source_kol_red_hat_1000x450-300x300.jpg",300,300,true]},"post_excerpt_stackable_v2":"

Mit KI lassen sich Schwachstellen in quelloffener Software schneller aufsp\u00fcren. F\u00fcr Unternehmen wird das zu einer Herausforderung, da sie kaum noch nachkommen, Abh\u00e4ngigkeiten und betroffene Komponenten zu identifizieren und abzudichten.<\/p>\n","category_list_v2":"Open Source Kolumne<\/a>, Die Meinung der SAP-Community<\/a>, IT-Management<\/a>, MAG 26-10<\/a>","author_info_v2":{"name":"Matthias Czwikla, Red Hat","url":"https:\/\/e3mag.com\/es\/author\/matthias-czwikla\/"},"comments_num_v2":"0 comentarios","_links":{"self":[{"href":"https:\/\/e3mag.com\/es\/wp-json\/wp\/v2\/posts\/166958","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/e3mag.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/e3mag.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/e3mag.com\/es\/wp-json\/wp\/v2\/users\/5841"}],"replies":[{"embeddable":true,"href":"https:\/\/e3mag.com\/es\/wp-json\/wp\/v2\/comments?post=166958"}],"version-history":[{"count":2,"href":"https:\/\/e3mag.com\/es\/wp-json\/wp\/v2\/posts\/166958\/revisions"}],"predecessor-version":[{"id":166962,"href":"https:\/\/e3mag.com\/es\/wp-json\/wp\/v2\/posts\/166958\/revisions\/166962"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/e3mag.com\/es\/wp-json\/wp\/v2\/media\/147188"}],"wp:attachment":[{"href":"https:\/\/e3mag.com\/es\/wp-json\/wp\/v2\/media?parent=166958"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/e3mag.com\/es\/wp-json\/wp\/v2\/categories?post=166958"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/e3mag.com\/es\/wp-json\/wp\/v2\/tags?post=166958"},{"taxonomy":"author","embeddable":true,"href":"https:\/\/e3mag.com\/es\/wp-json\/wp\/v2\/coauthors?post=166958"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}