Banco Serfinanza SA Es una institución financiera colombiana con sede en Barranquilla, especializada en banca de consumo, financiación minorista y soluciones financieras para pequeñas y medianas empresas.
Como parte de su estrategia de crecimiento y transformación digital, el Banco ha desarrollado sus propias capacidades tecnológicas para acelerar el lanzamiento de productos y servicios digitales. Su desarrollo de software se basa en dos pilares: una fábrica de software interna y un grupo de socios estratégicos especializados que también desarrollan código para el Banco.
Nuestro reto no era detectar vulnerabilidades, sino hacerlo al ritmo de nuestro equipo de desarrollo interno y de nuestros socios externos. El ritmo acelerado del negocio implicaba un aumento constante del código que ingresaba al Banco, y con controles manuales eso no era sostenible.
Leonell Santiago Sanandres
Director de Riesgo Operacional
PipelineLos archivos se analizan como código, con la misma cadencia que el código de la aplicación. Xygeni realiza comprobaciones pipeline definiciones y SCM Configuración para configuraciones inseguras, permisos excesivos, ramas desprotegidas y riesgo en el proceso de compilación, mapeados a OWASP. CI/CD Los 10 mejores. Para un banco con desarrollo distribuido, el pipeline Es un punto de control tan crítico como el propio código: es donde converge todo lo que entra en el Banco, ya provenga de dentro o de fuera.
Análisis estático impulsado por IA de código propietario en cada commit y pull requestDetecta patrones inseguros como la inyección SQL o el cross-site scripting y utiliza el contexto del propio repositorio para separar lo que es explotable de lo que es teórico, de modo que los desarrolladores solo vean lo que importa. Lo mismo standard Se aplica al código del equipo interno y de los socios estratégicos, y cuando se confirma un hallazgo, AI Auto-fix propone la solución directamente en el pull request.
Las configuraciones inseguras en la infraestructura como código se detectan antes de su aprovisionamiento, en Terraform, CloudFormation, ARM, Bicep, Kubernetes, Helm y Dockerfiles, además de las imágenes de contenedor que generan. Guardrails en el pull request y conectar pipeline Detén un cambio arriesgado antes de que llegue a la nube, y la función de corrección automática con IA te propondrá la plantilla corregida. La corrección se realiza en cuestión de minutos, no después del despliegue, cuando requiere una ventana de mantenimiento.
La implementación de Xygeni nos ha permitido fortalecer significativamente nuestros procesos de desarrollo seguro mediante la automatización de controles y la detección temprana de vulnerabilidades.
Hemos reducido el tiempo que dedicábamos a gestionar y priorizar los hallazgos en aproximadamente un 90%, y hoy en día la mayoría de ellos se resuelven antes de llegar a producción. Más allá de las capacidades técnicas de la plataforma, valoramos a su equipo. commitcompromiso con la mejora continua, la innovación y el apoyo constante durante todo el proceso.
Xygeni se ha convertido en un facilitador importante dentro de nuestra estrategia de transformación digital y gestión de riesgos tecnológicos.
