Neredeyse kimsenin bahsetmediği küresel güvenlik hakkında iyi haberler. Bir başlık:

Tüketici operasyon güvenliği sessiz bir yükseltme aldı. Google, Pixel telefonlarda dolandırıcılık algılamasını Fransa, İtalya, İspanya, Meksika, Almanya ve Japonya'ya genişletti. Pixel Watch artık menzil dışına çıktığınızda telefonunuzu otomatik kilitleyebiliyor. Uydu SOS ayrıca Kanada, Avrupa, Alaska ve Hawaii'ye de yayıldı.

Android'in Mart bülteni, kritik bir tıklama gerektirmeyen uzaktan kod çalıştırma sorununu çözdü.

GitHub, sıkıcı AppSec'i sahiplenmeyi kolaylaştırdı. Dependabot için uyarı atayanlar eklendi. Bir hafta sonra, yerel ön commit hook güncellemeleri ekledi. Bu da bağımlılık bakımını varsayılan iş akışına daha yakın bir şekilde itiyor.

Sonra uygulama tarafı var. INTERPOL'ün 16 Afrika ülkesinde uyguladığı Kırmızı Kart 2.0, 651 tutuklamaya, 4,3 milyon dolardan fazla para geri alınmasına ve 1.442 zararlı IP, alan adresi ve sunucuyu kapatmasına yol açtı. Bu koordineli bir bozulmadır, sembolizm değildir.

Kuantum sonrası güvenlik, dağıtıma bir adım daha yaklaştı. Google, Şubat ayındaki kuantum güvenlik güncellemesini kullanarak NIST'in standartlarını ve kuantum sonrası yeteneklerini zaten ürünlerde uygulamaya sunulduğunu belirterek bir çağrı yayınladı.

Tüm bunların altında, Secure by Design yayılmaya devam ediyor. CISA'nın halka açık imza sayfasında Secure by Design taahhüdünde en az 328 şirket listeleniyor. İşte böylece varsayılan saldırı yüzeyi küçülmeye başlıyor.

Güvenlik ilerlemesi yavaş gerçekleşiyor, ama oluyor. Daha güvenli bir geleceğe doğru inşa etmeye devam etmek için buradayız. Bir ürün, bir kod tabanı, bir kurum bir seferde.