19 noticias
Conduct AI es una plataforma de código abierto diseñada para gestionar la gobernanza en tiempo real de los agentes de inteligencia artificial utilizados por equipos de desarrollo. A diferencia de las herramientas de seguridad tradicionales que registran acciones posteriores, este sistema opera como
Anthony Ettinger, ingeniero que trabajó en PayPal, recupera una práctica habitual en las oficinas tecnológicas de los años noventa: si un desarrollador dejaba su equipo sin bloquear al irse a comer, alguien le enviaba un correo desde su cuenta a la lista developers@paypal.com. El contenido solía ser
El equipo de Amp, una startup de 20 personas dedicada a software de producción orientado al cliente, ha explicado cómo consigue mantener el cumplimiento del estándar SOC 2 sin utilizar pull requests ni fusionar código mediante revisiones humanas formales. Su responsable de ingeniería, Will Dollman,
Chiaro (producto de Y Assurance PLLC) ha publicado en abierto el repositorio 'methodology' con la metodología completa que utiliza para preparar y examinar auditorías SOC 2. El repositorio contiene el marco normativo (86 controles, 355 atributos de prueba y los 61 Trust Services Criteria a los que s
La ingeniería de plataformas ha dedicado la última década a estandarizar clústeres de Kubernetes, pipelines, plataformas internas de desarrolladores (IDP) y procesos para cargas de trabajo web y de microservicios. Con la integración de grandes modelos de lenguaje (LLM) y agentes de IA en los flujos
La versión 4.0.1 de PCI DSS, publicada el 11 de junio de 2024 por el PCI Security Standards Council, no obliga por su nombre a implementar DMARC. Lo que sí exige desde el 31 de marzo de 2025 es el requisito 5.4.1: disponer de procesos y mecanismos automatizados para detectar y proteger al personal f
AI Law Tracker es una plataforma que centraliza la normativa sobre inteligencia artificial vigente y en trámite en Estados Unidos, la Unión Europea y otras jurisdicciones. Su objetivo es que empresas, abogados y profesionales de cumplimiento puedan identificar, en función de su estado, sector o preg
Un análisis de 3.519 ofertas de empleo en ocho países de la Unión Europea revela un desfase estructural entre la construcción de inteligencia artificial y su supervisión legal. Por cada profesional contratado para garantizar que la IA cumpla la ley, sea segura y rindan cuentas, las empresas europeas
Una lista cada vez más amplia de organizaciones europeas ha decidido restringir o prohibir el uso de aplicaciones de mensajería personal para tratar asuntos laborales. Lo que arrancó como una cuestión de protección de datos en la industria alemana en 2018 se ha extendido progresivamente a gobiernos
Un fondo de pensiones de Detroit ha presentado una demanda derivada contra el consejo de administración y la dirección de Uber, a la que acusa de anteponer los beneficios al cumplimiento normativo y la seguridad, exponiendo a la compañía y a sus accionistas a riesgos legales y financieros. La demand
Las empresas SaaS que buscan expandirse al mercado DACH (Alemania, Austria y Suiza) enfrentan desafíos únicos, según un análisis de Embed Workflow. A diferencia de mercados como Estados Unidos o Reino Unido, donde se vende la oportunidad primero y se mitigan los riesgos después, en DACH, la priorida
La empresa Medvi, recientemente aclamada por The New York Times como un éxito de inteligencia artificial con una valoración de 1.8 mil millones de dólares, está siendo objeto de un intenso escrutinio y acusaciones de fraude. El artículo original de The New York Times, aunque celebratorio, omitió det
La startup Delve, especializada en cumplimiento normativo y acelerada por Y Combinator, enfrenta una creciente crisis de reputación tras nuevas y graves acusaciones de un denunciante anónimo conocido como DeepDelver. Inicialmente, Delve fue acusada de falsificar datos de clientes y utilizar auditore
El artículo "Some Things Just Take Time" de Armin Ronacher reflexiona sobre la creciente obsesión con la velocidad en el desarrollo de software y la creación de empresas, contrastándola con la realidad de que algunas cosas, como la construcción de proyectos duraderos y relaciones sólidas, requieren
Una investigación periodística publicada en DeepDelver expone prácticas fraudulentas por parte de la empresa Delve, que ofrece servicios de cumplimiento normativo. Según el informe, Delve engaña a sus clientes, cientos de empresas, haciéndoles creer que están cumpliendo con regulaciones como HIPAA y
Una empresa llamada MalusCorp ha anunciado un servicio innovador que utiliza inteligencia artificial para generar código funcionalmente equivalente a proyectos de código abierto, evitando así las obligaciones de licencia asociadas. La empresa afirma que sus robots de IA analizan la documentación púb
MSSPProviders.io es una plataforma que te ayuda a encontrar el proveedor de servicios de seguridad gestionada (MSSP) adecuado para tu empresa. En un mundo donde las amenazas cibernéticas son cada vez más sofisticadas y frecuentes, muchas organizaciones, especialmente las pequeñas y medianas empresas
El artículo explora por qué los Sistemas de Seguimiento de Solicitudes (ATS) son inherentemente problemáticos, a pesar de ser una herramienta omnipresente en el proceso de contratación. La experiencia frustrante de los candidatos que sienten que sus currículums desaparecen no es accidental, sino el
El artículo plantea una reflexión sobre la desconexión entre la modernidad de las herramientas tecnológicas utilizadas en las operaciones de una empresa de software y la gestión de su estructura organizativa, políticas y procedimientos, que aún se basan en métodos tradicionales y documentales. El au
