• Servicios
  • Cómo trabajamos
  • Cumplimiento
  • Precios
  • Funciones
EntrarRegístrate
  • Servicios
  • Cómo trabajamos
  • Cumplimiento
  • Precios
  • Funciones
  • GitHub
EntrarRegístrate
    • Overview
    • 8.1 Dispositivos finales de usuario
    • 8.2 Derechos de acceso privilegiado
    • 8.3 Restricción del acceso a la información
    • 8.4 Acceso al código fuente
    • 8.5 Autenticación segura
    • 8.6 Gestión de la capacidad
    • 8.7 Protección contra el malware
    • 8.8 Gestión de las vulnerabilidades técnicas
    • 8.9 Gestión de la configuración
    • 8.10 Eliminación de la información
    • 8.11 Enmascaramiento de datos
    • 8.12 Prevención de fugas de datos
    • 8.13 Copias de seguridad de la información
    • 8.14 Redundancia de las instalaciones de procesamiento de la información
    • 8.15 Registro de eventos
    • 8.16 Actividades de monitorización
    • 8.17 Sincronización del reloj
    • 8.18 Uso de programas de utilidad privilegiados
    • 8.19 Instalación de software en sistemas en producción
    • 8.20 Seguridad de las redes
    • 8.21 Seguridad de los servicios de red
    • 8.22 Segregación de redes
    • 8.23 Filtrado web
    • 8.24 Uso de la criptografía
    • 8.25 Ciclo de vida de desarrollo seguro
    • 8.26 Requisitos de seguridad de las aplicaciones
    • 8.27 Arquitectura de sistemas seguros y principios de ingeniería
    • 8.28 Codificación segura
    • 8.29 Pruebas de seguridad en el desarrollo y la aceptación
    • 8.30 Desarrollo externalizado
    • 8.31 Separación de los entornos de desarrollo, pruebas y producción
    • 8.32 Gestión de cambios
    • 8.33 Seguridad de la información de pruebas
    • 8.34 Protección de los sistemas de información durante las pruebas de auditoría
      • Overview
      • 8.1 Dispositivos finales de usuario
      • 8.2 Derechos de acceso privilegiado
      • 8.3 Restricción del acceso a la información
      • 8.4 Acceso al código fuente
      • 8.5 Autenticación segura
      • 8.6 Gestión de la capacidad
      • 8.7 Protección contra el malware
      • 8.8 Gestión de las vulnerabilidades técnicas
      • 8.9 Gestión de la configuración
      • 8.10 Eliminación de la información
      • 8.11 Enmascaramiento de datos
      • 8.12 Prevención de fugas de datos
      • 8.13 Copias de seguridad de la información
      • 8.14 Redundancia de las instalaciones de procesamiento de la información
      • 8.15 Registro de eventos
      • 8.16 Actividades de monitorización
      • 8.17 Sincronización del reloj
      • 8.18 Uso de programas de utilidad privilegiados
      • 8.19 Instalación de software en sistemas en producción
      • 8.20 Seguridad de las redes
      • 8.21 Seguridad de los servicios de red
      • 8.22 Segregación de redes
      • 8.23 Filtrado web
      • 8.24 Uso de la criptografía
      • 8.25 Ciclo de vida de desarrollo seguro
      • 8.26 Requisitos de seguridad de las aplicaciones
      • 8.27 Arquitectura de sistemas seguros y principios de ingeniería
      • 8.28 Codificación segura
      • 8.29 Pruebas de seguridad en el desarrollo y la aceptación
      • 8.30 Desarrollo externalizado
      • 8.31 Separación de los entornos de desarrollo, pruebas y producción
      • 8.32 Gestión de cambios
      • 8.33 Seguridad de la información de pruebas
      • 8.34 Protección de los sistemas de información durante las pruebas de auditoría

      Plataforma de código abierto para seguridad, cumplimiento normativo y operaciones. Funciona en cualquier nube, sin dependencia de proveedores.

      Productos

      • Servicios
      • Cómo trabajamos
      • Funciones
      • Precios
      • Cumplimiento

      Empresa

      • Sobre nosotros
      • Resumen de soluciones
      • Empleo
      • Blog
      • Boletín
      • Por qué Obmondo
      • Logotipos

      Contacto

      • info@obmondo.com
      • sales@obmondo.com
      • Habla con nosotros
      • Contacto

      © 2026 Obmondo. Todos los derechos reservados.

      Términos y condicionesDarse de bajaPolítica de cookies
      1. compliance
      2. ·8.7

      Protección contra el malware

      Se debe implantar la protección contra el malware, respaldada por una concienciación adecuada de los usuarios.

      Análisis estratégico de imágenes de contenedor

      Priorizamos la seguridad en el despliegue frente a las soluciones tradicionales antimalware o antivirus en los sistemas locales. Nuestro registro autoalojado utiliza Harbor con Trivy para analizar las imágenes de contenedor, de modo que en nuestros entornos solo se usan imágenes limpias y verificadas.

      Verificación de sumas de comprobación de paquetes externos

      Cuando configuramos servicios de fuentes externas mediante LinuxAid, como RustDesk desde GitHub, aplicamos una verificación rigurosa de sumas de comprobación. Esta práctica añade una capa de seguridad esencial, ya que confirma que los paquetes no se han manipulado antes de integrarlos en nuestros sistemas.

      Repositorio interno de paquetes robusto

      Para mitigar los problemas de la cadena de suministro, alojamos los paquetes en nuestro propio repositorio. Así, aunque servicios externos como GitHub no estén disponibles, seguimos teniendo acceso a los paquetes necesarios y mantenemos la continuidad de nuestras operaciones, lo que refuerza aún más nuestra defensa frente a posibles amenazas de malware.

      On this page

      • Análisis estratégico de imágenes de contenedor
      • Verificación de sumas de comprobación de paquetes externos
      • Repositorio interno de paquetes robusto