Cómo Cathay Redujo el Tiempo de Corrección de Seguridad en un 63% con GitHub Copilot y Advanced Security

Cathay opera una de las aerolíneas más reconocidas de Asia, conectando más de 100 destinos con una plantilla de más de 30.000 personas. Sus sistemas de software son la columna vertebral de operaciones críticas — desde la gestión de vuelos y la planificación de tripulaciones hasta las plataformas de reservas y fidelización orientadas al cliente. Las consecuencias de un despliegue fallido o una vulnerabilidad sin corregir no son abstractas: afectan a pasajeros, tripulaciones e ingresos en tiempo real.

Antes de la transformación, la organización de ingeniería afrontaba fricciones acumuladas. Las cadenas de herramientas estaban fragmentadas y desactualizadas, los flujos de trabajo eran manuales y propensos a errores, y las vulnerabilidades de seguridad generalmente se detectaban tarde en el ciclo de desarrollo — después de que el código había sido escrito, revisado y preparado para despliegue. Las correcciones de seguridad tardías son costosas: exigen rehacer trabajo, retrasan las versiones y crean traspasos entre equipos que ralentizan todo. El estado de ánimo de los desarrolladores reflejaba la frustración, y la brecha entre las capacidades del equipo de ingeniería y el ritmo que el negocio necesitaba se estaba ensanchando.

Cathay adoptó GitHub como plataforma de desarrollo integral, consolidando alojamiento de código, CI/CD, seguridad e IA en un único entorno. GitHub Copilot se desplegó a más de 1.000 desarrolladores en menos de una semana — un ritmo de implantación que por sí solo revela la calidad de la experiencia de incorporación. Los desarrolladores comenzaron a usar Copilot para la compleción de código y adoptaron progresivamente el modo agente, que gestiona tareas multietapa en toda la base de código. GitHub Advanced Security se integró directamente en los flujos de trabajo de los desarrolladores, habilitando el análisis de código en tiempo real y la detección de secretos para detectar problemas antes de que lleguen a revisión. Copilot Autofix presenta sugerencias de código seguro de forma inline sin interrumpir el flujo del desarrollador.

Los resultados medibles fueron significativos. Las correcciones de deuda técnica mejoraron un 40% interanual. El tiempo medio de corrección de vulnerabilidades de seguridad se redujo un 63%. Los desarrolladores aceptaron más de cuatro millones de líneas de código sugeridas por Copilot, y las puntuaciones de satisfacción de los desarrolladores alcanzaron 4,4 sobre 5. Rajeev Nair, Director General de Infraestructura de TI y Seguridad de Cathay, describió Copilot como un socio colaborador más que una herramienta, señalando que el cambio cultural — los desarrolladores asumiendo la responsabilidad de la seguridad en lugar de tratarla como un traspaso — fue tan significativo como las mejoras técnicas.

Para Cathay, el objetivo ahora es escalar estas prácticas de DevSecOps por toda la organización y usar la plataforma unificada de GitHub como base para la innovación continua en software de aviación. En un sector definido por la complejidad regulatoria, los requisitos de seguridad y las condiciones operativas en constante cambio, contar con una infraestructura de ingeniería que pueda adaptarse con rapidez sin sacrificar la seguridad no es una ventaja de productividad — es una necesidad competitiva.