Ciberseguridad desde el origen: protegiendo el ecosistema digital desde el código fuente

Por María Luisa Riquelme – Sales and Business Development Director – Softegrity Chile

Junio 2026. La ciberseguridad ya no puede limitarse a proteger el perímetro tradicional. Mientras la industria suele enfocarse fuertemente en redes, firewalls e infraestructura, las amenazas actuales exigen una mirada más profunda: la seguridad desde el origen del desarrollo del software, una filosofía conocida como Shift Left. En un entorno marcado por la aceleración digital y el desarrollo impulsado por Inteligencia Artificial, la protección del código fuente y de la cadena de suministro de software se ha transformado en el pilar fundamental que define la verdadera resiliencia organizacional.

Desde Softegrity SpA, trabajamos diariamente como una empresa de consultoría e ingeniería especializada en Seguridad de Aplicaciones (AppSec). Como socio estratégico y Reseller Partner en Latinoamérica y el Caribe (LAD) de Black Duck Software (BDS) —compañía líder global en pruebas de seguridad de aplicaciones reconocida por Gartner como Líder en su Cuadrante Mágico por 8 años consecutivos y número 1 en capacidad de ejecución—, habilitamos a las organizaciones para unificar la seguridad de su código y sus dependencias de terceros. Nuestro propósito es asegurar el ciclo de vida completo del software, desde las etapas iniciales de diseño hasta su despliegue en producción.

Nuestra labor se fundamenta en acompañar a las empresas hacia una cultura DevSecOps madura, ágil y preparada para el futuro mediante tres pilares clave:

Implementación de tecnología líder: Desplegamos herramientas de la suite de Black Duck Software de manera nativa en los pipelines de CI/CD. Esto incluye Coverity SAST (análisis estático de alta precisión), Black Duck SCA (gestión de componentes Open Source y automatización de SBOM), Polaris (plataforma unificada en la nube), Seeker IAST (pruebas interactivas en tiempo real) y Software Risk Manager (solución ASPM para consolidar y priorizar hallazgos mediante un panel único apoyado en IA).
Acompañamiento local y consultoría avanzada: Entendemos el contexto de las áreas de tecnología en la región. Brindamos soporte en el idioma local y flujos de trabajo específicos mediante el enfoque Capture-Analyze-Commit, logrando que la seguridad se integre de forma fluida y deje de ser un cuello de botella para el negocio.
Mitigación de riesgos y cumplimiento regulatorio: Ayudamos a sectores altamente regulados (como la banca, fintechs y retail) a cumplir de manera automatizada con exigencias internacionales de la talla de OWASP Top 10, CWE/SANS Top 25 y PCI DSS, traduciendo análisis de código complejos en reportes ejecutivos de integridad listos para auditorías.

En este contexto, nuestra participación en la Alianza Chilena de Ciberseguridad (ACC) representa un paso estratégico fundamental. Al integrarnos a este ecosistema que reúne a la academia, gremios, empresas y organismos públicos, Softegrity aporta el pilar que muchas veces falta en las mesas de discusión: la seguridad del software. Nos posicionamos como el jugador experto de consulta técnica para el mercado y el gobierno en materia de protección de código e integración segura con Inteligencia Artificial.

Estar dentro de la Alianza nos permite conectar con los principales tomadores de decisiones (CISOs y directores de TI), detectar oportunidades comerciales y generar sinergias de valor con otros miembros para ofrecer soluciones integrales, como combinar nuestra especialidad en AppSec con empresas socias enfocadas en centros de operaciones (SOC) o consultoría legal.

Chile está viviendo una transformación regulatoria histórica con la implementación de la nueva Ley Marco de Ciberseguridad y la creación de la Agencia Nacional de Ciberseguridad (ANCI). Ser parte de la ACC nos permite estar en la mesa donde se analizan estas normativas, entender hacia dónde va el mercado y ayudar a nuestros clientes a cumplir con las nuevas exigencias antes de que se traduzcan en sanciones.

Para Softegrity, llevar el sello de la Alianza Chilena de Ciberseguridad entrega un respaldo de confianza inmediato que reduce la fricción comercial en sectores exigentes. Más allá de una instancia de participación, asumimos esto como una plataforma para «evangelizar» y educar al mercado local a través de webinars, mesas de trabajo y comisiones técnicas, reafirmando nuestro compromiso activo a largo plazo con la seguridad digital y la resiliencia de todo el país.