La cadena de herramientas OCCTET: creada para las pymes, impulsada por el código abierto
En el corazón del proyecto OCCTET hay un objetivo claro: hacer que la ciberseguridad y el cumplimiento del Reglamento de Ciberresiliencia (CRA) de la UE sean accesibles para las pequeñas y medianas empresas (pymes), especialmente las que dependen del software de código abierto (OSS).
OCCTET transforma el proceso, a menudo complejo, del cumplimiento del software en una experiencia práctica y guiada, mediante un conjunto de herramientas de código abierto interconectadas conocido como la cadena de herramientas OCCTET.
Impulsada por Eclipse Apoapsis
La cadena de herramientas OCCTET se basa en Eclipse Apoapsis, un ecosistema de código abierto desarrollado bajo el liderazgo de la Fundación Eclipse, que también coordina el proyecto OCCTET.
Eclipse Apoapsis se diseñó para facilitar la gestión del cumplimiento y el aseguramiento del software, proporcionando un marco para herramientas que analizan, documentan y mejoran la calidad y fiabilidad del software.
Al utilizar Apoapsis como base, OCCTET garantiza que todas sus herramientas sean:
- Interoperables
- Transparentes
- Impulsadas por la comunidad
Siguiendo estándares abiertos en los que las pymes pueden confiar y que pueden adaptar.
ORT Server
El ORT Server es el primer paso de la cadena de herramientas OCCTET.
Analiza automáticamente su software para identificar todos los componentes de código abierto y sus licencias, vulnerabilidades de seguridad y dependencias asociadas.
Mediante el ORT Server, las pymes pueden:
- Detectar pronto posibles riesgos de cumplimiento o de seguridad
- Generar listas de materiales de software (SBOM) detalladas
- Hacer un seguimiento de las vulnerabilidades a medida que evolucionan
- Acceder a documentación de cumplimiento clara y automatizada
Esto ayuda a las pymes a sustituir las revisiones manuales por análisis automatizados, ahorrando tiempo y esfuerzo mientras se mantienen alineadas con los requisitos del CRA.
OCCTET Curator
La cadena de herramientas OCCTET también integra el OCCTET Curator, desarrollado por Bitsea.
Este componente desempeña un papel clave en la gestión y el refinamiento de la canalización de datos de cumplimiento, garantizando que la información recopilada de múltiples herramientas se procese con precisión y se transforme en conocimientos prácticos para las pymes.
El Curator trabaja mano a mano con ORT, ayudando a los usuarios a interpretar los hallazgos técnicos y a traducirlos en resultados prácticos.
Analiza conjuntos de datos complejos para resaltar lo que realmente importa y produce documentos de cumplimiento clave como:
- Informes Vulnerability Exploitability eXchange (VEX)
- Resúmenes de cumplimiento adaptados a las pymes
- Listas de acciones priorizadas que guían los pasos de mitigación
En resumen, el OCCTET Curator salva la distancia entre los equipos técnicos y los responsables de la toma de decisiones, convirtiendo datos técnicos en bruto en resultados claros y listos para el negocio que ayudan a las pymes a actuar con mayor rapidez e inteligencia en el cumplimiento de la ciberseguridad.
El OCCTET Curator es de código abierto y está disponible gratuitamente en GitHub, ofreciendo transparencia y flexibilidad a los desarrolladores que deseen explorarlo, adaptarlo o contribuir a su desarrollo.
Incluye scripts listos para usar para construir el Dockerfile, con una configuración bien documentada en el archivo docker-compose.yml para facilitar el despliegue y la integración dentro del ecosistema OCCTET más amplio.
Base de datos federada de evaluación de OSS
El conocimiento crece cuando se comparte.
La base de datos federada de OCCTET conecta múltiples fuentes de datos fiables en toda Europa, consolidando información sobre los componentes de software de código abierto, incluidos su estado de seguridad, su procedencia y sus vulnerabilidades conocidas.
Esta infraestructura compartida garantiza que cada pyme se beneficie de información verificada y actualizada, construyendo un ecosistema de software europeo más fuerte y resiliente.
Uniéndolo todo
La cadena de herramientas OCCTET, impulsada por Eclipse Apoapsis, combina estas herramientas en un único ecosistema fácil de usar para las pymes que:
- Identifica componentes OSS y evalúa riesgos
- Produce informes claros y estandarizados para el cumplimiento del CRA
- Ayuda a las organizaciones a supervisar y mejorar continuamente su postura de ciberseguridad
- Fomenta la colaboración abierta y la transparencia
La cadena de herramientas OCCTET representa un esfuerzo comunitario para hacer que la ciberseguridad sea accesible, práctica y arraigada en la colaboración abierta.
A medida que continúa el desarrollo, el proyecto seguirá evolucionando en función de los comentarios de las pymes, los desarrolladores y los expertos del sector, garantizando que cada nueva funcionalidad refleje necesidades reales.
Juntos estamos construyendo un panorama digital más seguro y transparente,
donde el cumplimiento no es una carga, sino un motor de confianza e innovación.