CNAPP frente a CDR: 10 diferencias fundamentales

Este artículo aclara las diferencias entre CNAPP y CDR, describe las distinciones clave, las características esenciales, las ventajas y cómo la tecnología de SentinelOne complementa ambos enfoques para mejorar la seguridad en la nube y en tiempo de ejecución.

Hoy en día, las organizaciones gestionan entornos multinube, la adopción de contenedores, funciones sin servidor y mucho más, al tiempo que se enfrentan a amenazas continuas. La seguridad en la nube fue identificada como una de las principales amenazas por el 83 % de las organizaciones el año pasado, lo que subraya la importancia de contar con soluciones lo suficientemente dinámicas como para hacer frente a los cambios en la infraestructura y los perfiles de amenazas. Si bien las tareas básicas de buscar configuraciones erróneas y supervisar las actividades en tiempo de ejecución siguen siendo fundamentales, muchos equipos buscan soluciones que consoliden la aplicación de políticas, la detección en tiempo real y la corrección. Este contexto eleva el debate en torno a CNAPP frente a CDR, dos conceptos que dan forma a las estrategias modernas de seguridad en la nube.

Los ataques de ransomware también están aumentando en términos de coste y frecuencia, y se espera que las pérdidas totales alcancen cientos de miles de millones de dólares al año antes de que termine la década. Las organizaciones necesitan algo más que soluciones puntuales o análisis ad hoc; necesitan soluciones que supervisen constantemente las cargas de trabajo de corta duración, identifiquen actividades anormales casi en tiempo real y apliquen políticas de forma coherente en entornos multinube. En este artículo, definimos CDR frente a CNAPP, presentamos sus diferencias y similitudes, y analizamos cómo pueden utilizarlas las organizaciones. El objetivo final es proporcionar un enfoque sostenible a medida que aumenta la huella de la nube y las amenazas se vuelven más complejas.

¿Qué es CNAPP (plataforma de protección de aplicaciones nativas en la nube)?

Una plataforma de protección de aplicaciones nativas en la nube (CNAPP) integra el análisis, la gestión de políticas y la protección contra amenazas en todo el ciclo de vida de las aplicaciones nativas en la nube. Una de las principales ventajas de CNAPP es la integración del análisis de contenedores, la gestión de políticas y la protección en tiempo de ejecución en una sola interfaz. Dicha integración abarca el escaneo de código durante la compilación, la conformidad de la configuración con las mejores prácticas en la puesta en marcha, así como la supervisión en tiempo real en la producción.

Estudios recientes revelan que el 48 % de los trabajadores de TI observó un aumento de los ataques de ransomware y que el 22 % de las organizaciones sufrió un ataque en el último año, lo que pone de relieve la necesidad de contar con herramientas de seguridad integradas. Las soluciones CNAPP suelen incluir análisis de vulnerabilidades, gestión de identidades, protección de cargas de trabajo y cumplimiento normativo, lo que ayuda a paliar los problemas asociados a medidas de seguridad dispares. De este modo, CNAPP facilita un enfoque organizado de diversas tareas, lo que garantiza que los cambios o ampliaciones en la nube estén siempre protegidos.

Características principales de CNAPP

CNAPP no es solo una herramienta de análisis o plantillas de políticas, sino una solución completa para la seguridad de las aplicaciones nativas de la nube, desde la fase de desarrollo hasta la fase de producción. Muchas herramientas de esta categoría ofrecen una amplia gama de funciones, desde el análisis de imágenes hasta el análisis de datos, lo que permite a los equipos estar siempre informados. En la siguiente sección, describimos cinco características esenciales de estas plataformas, destacando cómo integran diversos aspectos de la seguridad en la nube.

1. Escaneo en tiempo de compilación y comprobaciones de IaC: Las soluciones CNAPP escanean la infraestructura como código (IaC) para evitar que se introduzcan configuraciones erróneas desde la fase de desarrollo. Estos archivos suelen ser creados por los desarrolladores para declarar entornos, y su análisis antes de la implementación ayuda a evitar que se implementen vulnerabilidades. Este enfoque reduce el tiempo dedicado a la reelaboración y mejora la colaboración entre el desarrollo y la seguridad. Como complemento del proceso integrado, cada compromiso se somete inmediatamente a una comprobación de seguridad.
2. Seguridad de contenedores y Kubernetes: A medida que las organizaciones implementan microservicios, el número de contenedores aumenta constantemente y cada imagen debe escanearse con regularidad. Estas herramientas CNAPP escanean estas imágenes en busca de CVE conocidas, bibliotecas antiguas o dependencias no aprobadas. Algunas soluciones también realizan comprobaciones de la postura de Kubernetes, lo que significa que comprueban las configuraciones y las funciones RBAC a nivel de clúster. CNAPP garantiza que las cargas de trabajo efímeras nunca quedarán sin supervisar gracias a la automatización del proceso de análisis de contenedores.
3. Control de identidad y acceso: Las amenazas basadas en la nube suelen estar asociadas a una configuración inadecuada de las funciones o las credenciales. CNAPP integra la verificación de identidad con el escaneo, lo que garantiza que cada usuario, cuenta de servicio o política aplique el principio del mínimo privilegio. Este enfoque minimiza el movimiento lateral si un atacante logra penetrar parcialmente en las defensas de la organización. A largo plazo, la gobernanza de identidades integrada significa que el acceso basado en roles sigue siendo coherente cuando se expande a múltiples nubes.
4. Detección de amenazas en tiempo de ejecución: Aunque muchas plataformas de escaneo están orientadas a la compilación o la implementación, CNAPP también ofrece cobertura en la producción. Se producen alertas en tiempo real, o correcciones automáticas, si hay indicios de un problema con un contenedor en ejecución, una función sin servidor o la comunicación de microservicios. Esta integración permite realizar pruebas previas a la implementación junto con la supervisión posterior a la implementación del código en producción. Esto significa que los problemas detectados en producción también pueden comunicarse a los equipos de desarrollo para que se introduzcan mejoras en las versiones posteriores.
5. Paneles unificados y cumplimiento normativo: CNAPP fusiona los eventos de seguridad, las comprobaciones de cumplimiento normativo y los estados de vulnerabilidad en una única interfaz. Esta consolidación elimina la confusión que supone tener que utilizar diferentes herramientas para el análisis, la supervisión y la aplicación de parches. A largo plazo, ayuda a crear una clasificación más eficiente, de modo que los analistas pueden ver toda la información en un solo lugar. Además, los informes de cumplimiento automatizados, por ejemplo, en relación con PCI DSS o HIPAA, pueden ayudar a una organización a demostrar el cumplimiento con poco esfuerzo adicional.

¿Qué es un CDR (detección y respuesta en la nube)?

La detección y respuesta en la nube (CDR) se ocupa de la identificación de amenazas en entornos de nube en tiempo real y de la posterior provisión de contramedidas para contener o eliminar las amenazas. En lugar de realizar un escaneo de código por adelantado, las soluciones CDR se centran en la supervisión constante, el análisis de registros y la detección de anomalías en tiempo de ejecución. Se centran en las actividades que se salen de lo normal, como los intentos de eliminar datos de forma encubierta, las actividades no autorizadas o los cambios en el uso de los servicios en la nube. Estas plataformas integran el aprendizaje automático con patrones de amenazas conocidos para acelerar el análisis de las causas fundamentales y correlacionar los incidentes de seguridad en todos los entornos. A diferencia de las configuraciones erróneas o las vulnerabilidades del código, que normalmente no se detectan en el momento de la compilación, el CDR funciona en combinación con el escaneo, ya que evita la explotación activa o la intrusión. A medida que la nube sigue ganando popularidad, cada vez más organizaciones consideran el CDR como un componente esencial de la protección en tiempo de ejecución.

Características clave de CDR

Las soluciones CDR se centran en la identificación en tiempo real de amenazas, la correlación de amenazas y la respuesta dentro de las cargas de trabajo en la nube. Responde a una necesidad que el tradicional EDR o SIEM tradicionales pueden no cubrir cuando se trata de recursos temporales. A continuación se presentan cinco características clave de CDR que son específicas de la seguridad en la nube y cómo se desvía del modelo centrado en la construcción de CNAPP:

1. Supervisión continua de los registros en la nube: Las soluciones CDR analizan los registros y eventos de la infraestructura en la nube, como AWS CloudTrail, Azure Activity Logs o GCP logs, y buscan posibles actividades maliciosas. Supervisan las transferencias de datos de gran tamaño, las llamadas API inesperadas o cualquier otro aprovisionamiento de recursos inesperado. La correlación automatizada permite determinar si los intentos sucesivos de obtener privilegios forman parte de un ataque. Esta ventaja en tiempo real favorece un aislamiento más rápido de las amenazas.
2. Detección basada en el comportamiento: Los sistemas CDR, basados en el análisis del comportamiento, exponen actividades inusuales en los procesos de contenedores o máquinas virtuales que sugieren ataques sigilosos. En lugar de basarse en firmas específicas, buscan actividades que sean anómalas en términos de frecuencia o uso de memoria. Estas soluciones integran la detección de amenazas avanzadas o amenazas de día cero al correlacionar los análisis a nivel de host con los registros en la nube. Continúan perfeccionándola con el tiempo mediante algoritmos de aprendizaje automático que se basan en la inteligencia sobre amenazas.
3. Respuesta automática o contención: Si la solución identifica una posible intrusión, puede aislar las cargas de trabajo contaminadas o revocar los tokens potencialmente maliciosos. Esto minimiza la carga de gestionar las respuestas en entornos efímeros o distribuidos, como las plataformas multinube. Algunas también tienen características que funcionan con los sistemas de gestión de incidentes para crear un flujo de trabajo para el análisis forense o para el cierre. Esta sinergia también significa que no hay largos tiempos de permanencia para los atacantes que desean moverse lateralmente.
4. Integración entre nubes: Las empresas actuales emplean sus aplicaciones y servicios en entornos AWS, Azure y GCP. Las soluciones CDR consolidan los registros y las señales de amenazas de estos proveedores en una única perspectiva. Este enfoque ayuda a evitar confusiones al analizar ataques complejos de varios pasos que pueden involucrar múltiples nubes. A largo plazo, proporciona uniformidad para que todos los entornos obtengan las mismas políticas de detección o clasificación de incidentes.
5. Investigación y análisis forense: Las herramientas CDR suelen registrar la información de los eventos para su análisis futuro y permiten a los equipos de seguridad pasar a investigaciones detalladas. También permiten el almacenamiento de registros o incluso instantáneas, lo que facilita un buen análisis forense en caso de incidente. Estos datos también ayudan a desarrollar mejores políticas, con el objetivo de evitar la repetición de rutas de explotación. Por último, los procesos de detección, respuesta y análisis forense se agrupan bajo un mismo techo en forma de CDR.

10 diferencias entre CNAPP y CDR

La comparación entre CNAPP y CDR pone de manifiesto múltiples diferencias en cuanto a diseño, alcance y uso. Aunque ambos tienen como objetivo la seguridad en la nube, difieren en sus enfoques y temporalidades, que van desde el escaneo en la fase de construcción hasta la supervisión de anomalías en tiempo real. A continuación, enumeramos diez diferencias y explicamos cómo estas soluciones se complementan o difieren en las medidas de seguridad actuales:

1. Enfoque en la fase de implementación: CNAPP se centra principalmente en la detección de riesgos y configuraciones erróneas durante la fase previa a la producción, analizando el código de la infraestructura, las imágenes de los contenedores y el código de las aplicaciones. El objetivo es evitar que se produzcan problemas durante la puesta en marcha. Por su parte, CDR supervisa las cargas de trabajo activas o las sesiones de los usuarios en busca de actividades maliciosas. De este modo, las organizaciones alinean las medidas proactivas con las capacidades de detección y crean un punto de vista único.
2. Enfoque de configuración frente a enfoque de comportamiento: Las herramientas CNAPP se basan principalmente en el escaneo y las políticas, y en ocasiones comprueban la configuración del entorno. Algunas escanean imágenes de contenedores, redes o roles de identidad en busca de vulnerabilidades conocidas. Por otro lado, el CDR se centra en la actividad en tiempo de ejecución, comprobando los registros en busca de eventos anómalos o desviaciones de la norma. Esta diferencia significa que, mientras que el CDR puede detectar intrusiones sofisticadas o de día cero en su entorno, el CNAPP previene los riesgos basados en la configuración desde el principio.
3. Integración del plano de control de la nube: La mayoría de las herramientas CNAPP se integran estrechamente con las API de los proveedores de servicios en la nube, por ejemplo, para gestionar aspectos como el escaneo de contenedores o las políticas de almacenamiento. El CDR se centra más en la ingesta de registros y la correlación de amenazas que en la interacción con CloudTrail o Azure Monitor. CNAPP tiene un enfoque integrado que proporciona protección del código a la nube, mientras que el CDR tiene una detección más detallada y en tiempo real. Esta integración mejora la sinergia entre las capas de escaneo y respuesta del sistema.
4. Preventivo frente a detectivo: CNAPP está diseñado para evitar que se implementen fallos: se trata de escanear imágenes, proteger IaC y comprobar el cumplimiento. CDR, por otro lado, es un detectivo, que informa a los equipos de las amenazas que pueden ser inminentes o que ya están presentes. Al combinar ambos, una organización cuenta con la mejor estrategia: prevención con un mecanismo de detección eficaz. Esto significa que confiar únicamente en la detección o el escaneo puede dejar a la organización vulnerable si se infiltran amenazas avanzadas.
5. Métodos de respuesta a incidentes: En CNAPP, la resolución suele implicar la corrección del código, la modificación de las imágenes de los contenedores o el cambio de los archivos de configuración. Las soluciones CDR implementan la cuarentena automática, la revocación de tokens o los flujos de red tan pronto como se detectan eventos sospechosos. La diferencia está entre los parches, que se lanzan periódicamente, y las amenazas, que se bloquean en tiempo real. A largo plazo, el enfoque simétrico garantiza que se aborden todas las configuraciones incorrectas descubiertas y, al mismo tiempo, se traten los exploits activos.
6. Usuarios finales típicos: CNAPP es adoptado por equipos de DevOps, arquitectos de nube y responsables de cumplimiento normativo como una práctica recomendada. A muchos de ellos les gusta el hecho de que el escaneo y las comprobaciones de políticas se implementen en CI/CD. Aunque las anomalías en tiempo de ejecución son gestionadas por los centros de operaciones de seguridad (SOC) o los equipos de respuesta a incidentes, estos se basan en datos CDR. Cuando estos grupos de usuarios están conectados, las organizaciones unifican la seguridad en tiempo de compilación y en tiempo de ejecución en un único programa, aunque cada solución pueda abordar diferentes tareas diarias.
7. Cumplimiento normativo frente a inteligencia sobre amenazas: Muchas soluciones CNAPP incluyen marcos de cumplimiento normativo, paneles de control o comprobaciones que hacen referencia a PCI, HIPAA o normas de cumplimiento similares. Esto permite una integración adecuada del código y el entorno con las políticas y directrices del mundo exterior. El CDR se vincula convencionalmente a fuentes de inteligencia sobre amenazas y se basa en la identificación de procedimientos de ataque específicos o CVE emergentes para correlacionarlos con los acontecimientos actuales. Aunque hay cierto solapamiento, uno de los factores distintivos más destacados es el enfoque en el cumplimiento normativo de CNAPP, en contraposición al enfoque centrado en las amenazas de CDR.
8. Velocidad de acción: El escaneo de CNAPP puede realizarse en la fase de construcción del contenedor o en la de compromiso del código, lo que puede impedir las fusiones si se descubren hallazgos de alta gravedad. Este enfoque minimiza los riesgos al llegar a la fase de producción del desarrollo. El CDR, por su parte, necesita responder en cuestión de segundos o minutos para detener una intrusión en curso. Cada enfoque tiene sus propios horizontes temporales: uno es "detener los fallos antes de su envío" y el otro es "detener la propagación de las amenazas activas".
9. Complejidad de la arquitectura: Debido a su amplia cobertura, ya que integra varios módulos de análisis, incluidos el análisis de contenedores, sin servidor y de identidades, CNAPP puede ser general y difícil de implementar. CDR, por otro lado, se centra más en la detección en tiempo real y, como tal, depende en gran medida de la ingestión de registros, la correlación de eventos y el aprendizaje automático. Ambos tienen complejidades en la configuración, aunque CNAPP puede tener un escaneo más pesado debido a su escaneo multicapa si la organización tiene un gran ecosistema en la nube. Sin embargo, CDR requiere fuentes de datos efectivas para monitorear y analizar eventos en tiempo de ejecución.
10. Función en el ciclo de vida de la seguridad: CNAPP es crucial para las iniciativas de "shift-left"", ya que garantiza que las definiciones de código o entorno no contengan estas vulnerabilidades. CDR es la última línea de defensa capaz de detectar comportamientos maliciosos que puedan haber eludido otras capas de seguridad. En resumen, CNAPP permite a los equipos obtener mejores resultados de seguridad desde el principio para los entornos en la nube, y CDR es una salvaguarda que, si aparece un actor malicioso sofisticado o un exploit de día cero, se pueda detectar y evitar que cause más daños. A largo plazo, ambos promueven un proceso de ciclo cerrado desde la fase previa a la implementación hasta la supervisión de la producción.

CNAPP frente a CDR: 8 diferencias fundamentales

En la práctica, CNAPP frente a CDR no es una elección excluyente, pero comprender sus funciones específicas ayuda a los equipos a planificar adecuadamente. A continuación se presentan ocho aspectos de comparación en forma de tabla. A continuación, concluimos este debate vinculando estas diferencias.

Aspecto	CNAPP	CDR
Enfoque principal	Orientado a la prevención, escaneo en busca de configuraciones incorrectas y vulnerabilidades antes de la implementación	Centrado en la detección, análisis de registros y eventos en tiempo de ejecución en busca de actividades sospechosas en cargas de trabajo en la nube
Ámbito	Abarca la infraestructura como código, las imágenes de contenedores, las políticas de entorno, etc.	Supervisa en tiempo real los comportamientos, los flujos de red y las sesiones de usuario en todos los recursos activos
Enfoque de respuesta	Normalmente fomenta la aplicación de parches, la reconfiguración o la mejora de las políticas básicas	A menudo desencadena la contención o el aislamiento inmediatos de los recursos comprometidos
Integración con DevOps	Se integra estrechamente con CI/CD para el análisis en tiempo de compilación y el control de políticas	Observa las cargas de trabajo de producción, centrándose en los comportamientos una vez que el código o los contenedores están activos
Énfasis en el cumplimiento normativo	Suele incluir marcos como PCI DSS, HIPAA o CIS para comprobaciones previas al lanzamiento	Menos centrado en el cumplimiento normativo y más en la inteligencia sobre amenazas en tiempo real y la correlación de anomalías
Priorización de riesgos	Clasifica los fallos según su gravedad, probabilidad de explotación o requisitos de cumplimiento	Clasifica o escala los incidentes según patrones sospechosos, información sobre amenazas o TTP de atacantes conocidos
Flujos de datos	Se basa en resultados de análisis, definiciones de IaC y datos de configuración de la nube	Ingesta registros o telemetría de proveedores de nube, eventos de ejecución de contenedores o tráfico de red
Principales grupos de usuarios	DevOps, arquitectos de nube, responsables de cumplimiento normativo o arquitectos de seguridad que planifican la integridad del entorno	Analistas de SOC, responsables de respuesta ante incidentes o cazadores de amenazas que necesitan detección y clasificación en tiempo real

En la tabla se puede observar que CNAPP se centra más en el análisis durante la compilación, la configuración del entorno y la alineación del cumplimiento, mientras que CDR se centra en la supervisión durante el tiempo de ejecución y la mitigación inmediata de las amenazas. Ambas abordan aspectos críticos de la seguridad en la nube, pero desde ángulos diferentes. En muchos casos, lo mejor es adoptar ambas soluciones conjuntamente, combinando los conceptos de prevención y controles de detección en un único proceso. Los equipos obtienen una cobertura más completa al evitar que se produzcan configuraciones erróneas, así como al identificar las amenazas que se cuelan a través de las defensas. A medida que crece la huella de la nube, las dos soluciones se complementan entre sí, ya que CNAPP realiza comprobaciones previas a la implementación, mientras que CDR supervisa en tiempo real. Las organizaciones que integran estas soluciones crean un sistema de seguridad multicapa para que no queden puntos débiles abiertos y ninguna actividad sospechosa escape a la detección.

Conclusión

Para proteger los entornos basados en la nube, es necesario combinar el escaneo previo a la ejecución con la supervisión en tiempo real. Las soluciones CNAPP cubren el código, la configuración y la fase previa al despliegue, lo que garantiza que nadie envíe una imagen de contenedor con errores o una política mal configurada a producción. Las soluciones CDR, por su parte, supervisan las cargas de trabajo activas, analizan los registros y las actividades de los usuarios en busca de cualquier signo sospechoso. Así, estas dos estrategias garantizan un ciclo de defensa continuo que aborda de forma preventiva los fallos antes del lanzamiento de la aplicación y detecta en tiempo real las intrusiones sigilosas que puedan producirse.

A pesar de la diferencia entre CNAPP y CDR, muchas empresas modernas ven una sinergia en la adopción de ambas. SentinelOne Singularity™ mejora esta sinergia mediante el uso de inteligencia artificial en la detección, el bloqueo en tiempo real y el trabajo adaptativo en entornos fugaces o multicloud. Esto da lugar a un método integral que vincula el aspecto teórico del escaneo con la respuesta real durante los incidentes en tiempo de ejecución. Así, al integrarse con los procesos existentes, SentinelOne minimiza los gastos generales, unifica los paneles de control y acelera el proceso de resolución de problemas.

¿Tiene curiosidad por saber cómo SentinelOne puede mejorar el enfoque de su organización respecto a CNAPP frente a CDR para la seguridad integrada en la nube? Póngase en contacto con SentinelOne hoy mismo y descubra cómo nuestras soluciones pueden integrar el escaneo, la aplicación de parches y la corrección de amenazas en tiempo real.

"

Preguntas frecuentes sobre CNAPP y CDR

¿Cuál es la principal diferencia entre CNAPP y CDR?

Las plataformas CNAPP se centran en el análisis previo a la implementación, la aplicación de políticas y la configuración incorrecta en aplicaciones nativas de la nube. CDR opera a nivel de tiempo de ejecución e implica la supervisión y el análisis de registros o procesos de contenedores en busca de cualquier indicio de actividad maliciosa. En otras palabras, CNAPP se centra más en la prevención, mientras que CDR se centra más en la detección y la reacción. La combinación de ambos garantiza una sólida cobertura del código, la configuración y las amenazas activas.

¿Se pueden utilizar CNAPP y CDR juntos?

De hecho, muchas organizaciones los implementan para lograr tanto la capacidad de escanear antes de que se implemente el software como la protección en tiempo real. CNAPP evita que se publiquen configuraciones erróneas o vulnerabilidades en la producción, mientras que CDR busca activamente cualquier amenaza encubierta que pueda eludir las medidas de seguridad. Este enfoque por capas abarca el código de la aplicación, la implementación, el tiempo de ejecución y el análisis del tráfico del usuario final. La integración ayuda a reducir las posibilidades de que haya puntos ciegos y también acelera la gestión de incidentes.

¿Las plataformas CNAPP incluyen capacidades CDR?

Algunas soluciones CNAPP proporcionan detección de tiempo de ejecución de bajo nivel o capacidades limitadas de correlación de incidentes. Sin embargo, su función principal sigue siendo el escaneo de imágenes, la revisión de configuraciones y la verificación del cumplimiento antes del lanzamiento. Las soluciones CDR también son impresionantes en la detección detallada en tiempo de ejecución, ya que utilizan análisis para encontrar irregularidades en los registros o procesos. Es esencial aclarar que, aunque puede haber cierto solapamiento en las características, cada tipo de solución sigue centrándose predominantemente en su oferta principal.

¿Todas las organizaciones necesitan tanto CNAPP como CDR?

No necesariamente. Los equipos más pequeños pueden optar por una única solución que aborde sus preocupaciones actuales en materia de seguridad, ya que sus cargas de trabajo no son tan dinámicas. Sin embargo, a medida que los entornos crecen o pasan a ser microservicios, la integración del escaneo en tiempo de compilación de CNAPP con la detección en tiempo real de CDR cobra valor. Algunas organizaciones grandes o aquellas que manejan información confidencial logran la optimización cuando utilizan ambas soluciones durante la fase de desarrollo y el tiempo de ejecución.

¿Cómo se alinean CNAPP y CDR con las prácticas de DevSecOps?

DevSecOps es un concepto que tiene en cuenta las cuestiones de seguridad en todas las fases del proceso de desarrollo, desde la codificación hasta la supervisión de la implementación. CNAPP funciona durante el tiempo de compilación, por ejemplo, escaneando imágenes de contenedores o archivos de infraestructura como código y evitando fusiones problemáticas. CDR lo respalda supervisando cualquier actividad que pueda considerarse sospechosa después de que el código haya salido a la circulación. Este enfoque permite a los equipos de seguridad y a los desarrolladores trabajar codo con codo durante todo el proceso, haciendo que las medidas de seguridad sean más intrínsecas que extrínsecas.