Entrevista a un experto: La infraestructura como código con Oscar Quintas
Una de las mejores cosas de trabajar en una startup tecnológica son todas las personas interesantes e inteligentes que puedes conocer y con las que colaboras a lo largo del camino. Hacer que una empresa pase de ser una idea genial a convertirse en una competidora seria en el mercado requiere formar tu propio equipo de Vengadores (o la Liga de la Justicia, según tu lealtad).
Con eso en mente, nos gustaría destacar a uno de nuestros expertos, Oscar Quintas. Forma parte de nuestro equipo de contenido de productos y trabaja como investigador sénior de seguridad. También es nuestro hechicero residente en todo lo relacionado con la infraestructura como código (IaC). Él es la fuerza detrás de nuestros 178 (¡y seguimos sumando!) Los desafíos de la plataforma iAC y nuestra referencia para todas las preguntas candentes que tenemos sobre este tema tan nuevo y candente.
Creemos que es muy especial, así que nos gustaría que lo conocieras un poco mejor. Aquí compartirá sus puntos de vista sobre un tema tan candente como la seguridad de la infraestructura como código, su función y lo que las organizaciones pueden hacer para preparar mejor a sus ingenieros e infraestructuras de nube:
P: Háblenos de su función en Secure Code Warrior. ¿Cómo es un día normal para usted?
R: Formo parte del equipo de contenido del producto y trabajo como investigador sénior de seguridad. Un día normal consiste en revisar el código de los desafíos en diferentes lenguajes (Python, Java, Golang y muchos otros) para garantizar que se cumplan los estándares de calidad del código y que se implementen las mejores prácticas de seguridad. También desarrollo nuevos contenidos para iAC.
P: Usted ha sido el genio detrás de todos nuestros desafíos de la plataforma Infrastructure as Code. ¿Cuál es su proceso?
R: Yo diría que es una combinación de investigación y trabajo duro para ofrecer contenido que brinde una gran relevancia y participación a múltiples niveles de habilidad. Por lo general, empiezo por analizar los problemas más comunes a los que se enfrentan los usuarios al implementar la infraestructura y, con esa información, desarrollo desafíos útiles para mostrar las mejores prácticas de seguridad para cada caso.
Siempre intento ofrecer una buena experiencia de aprendizaje a nuestros guerreros y asegurarme de que sea un ejercicio útil y relevante para el trabajo con un beneficio continuo.
P: La seguridad del iAC es un tema muy popular en este momento. ¿Cuáles son los principales problemas a los que se enfrentan las empresas en lo que respecta a sus prácticas de seguridad en la nube?
R: La infraestructura como código consiste en administrar los recursos de la infraestructura mediante código. Con solo unas pocas líneas de ese código, puede implementar cientos de recursos en la nube (redes, reglas de firewall, máquinas virtuales, contenedores, etc.) que pueden contener errores de seguridad si no se configuran correctamente. Por lo tanto, los mismos principios que se aplican a la implementación segura de aplicaciones pueden aplicarse a IaC, y todos los equipos que participan en el SDLC deben entender estos riesgos (y sus soluciones).
Este conocimiento y esta acción comienzan con una formación adecuada en seguridad de IaC y priorizando las habilidades de codificación segura de sus ingenieros de nube. Pueden ser una poderosa capa de defensa, y esto es especialmente importante cuando están creando la infraestructura que aloja las aplicaciones.
P: Hay mucho interés en la industria en torno a Kubernetes y parece que se usa ampliamente. Sin embargo, los datos de nuestra plataforma reflejan que Terraform es un lenguaje abrumadoramente popular y con un alto nivel de participación. ¿Tiene alguna idea que compartir sobre por qué está ganando tanta popularidad?
A: Terraform es el lenguaje de facto para IaC, ya que nos permite implementar recursos de infraestructura en entornos de múltiples nubes (por ejemplo, AWS, GCP, Azure) utilizando una sintaxis simple. Le permite definir su infraestructura mediante código e interactúa de forma transparente con las API de la nube para gestionar el despliegue de los recursos.
Este lenguaje es increíblemente versátil y, dado que se puede agregar a los repositorios de control de código fuente, los principios de DevOps y DevSecOps también se pueden aplicar a la implementación de la infraestructura. Sin embargo, esto también introducirá nuevas amenazas que deben abordarse, por lo que es imprescindible una formación integral en codificación segura con Terraform.
P: Eres un experto en seguridad de iAC. ¿Cuál es la mejor parte de su trabajo?
A: iAC aún está en sus inicios, por lo que se lanzan muchas cosas nuevas con frecuencia. Es un poco difícil mantenerse al día con estas nuevas tecnologías, pero es gratificante al mismo tiempo. Me gusta mucho aprender cosas nuevas y probar las mejores prácticas de seguridad para los nuevos servicios.
Lleve la seguridad de su iAC al siguiente nivel.
Si desea que sus desarrolladores de nube perfeccionen sus habilidades de seguridad en torno a la infraestructura como código, desafíese con nuestro Los 8 mejores de iAC! Lea cada capítulo para obtener un resumen completo de los ocho errores de seguridad más comunes de iAC, incluidos los desafíos interactivos para poner a prueba sus nuevos conocimientos.
¡Cuéntanos tu puntuación y haz que Oscar se sienta orgulloso!
Nos gustaría destacar a uno de nuestros expertos, Oscar Quintas. Forma parte de nuestro equipo de contenido de productos y trabaja como investigador sénior de seguridad. También es nuestro hechicero residente en todo lo relacionado con la infraestructura como código (IaC).
Matias Madou, Ph.D. is a security expert, researcher, and CTO and co-founder of Secure Code Warrior. Matias obtained his Ph.D. in Application Security from Ghent University, focusing on static analysis solutions. He later joined Fortify in the US, where he realized that it was insufficient to solely detect code problems without aiding developers in writing secure code. This inspired him to develop products that assist developers, alleviate the burden of security, and exceed customers' expectations. When he is not at his desk as part of Team Awesome, he enjoys being on stage presenting at conferences including RSA Conference, BlackHat and DefCon.
Secure Code Warrior está aquí para que su organización le ayude a proteger el código durante todo el ciclo de vida del desarrollo de software y a crear una cultura en la que la ciberseguridad sea una prioridad. Ya sea administrador de AppSec, desarrollador, CISO o cualquier persona relacionada con la seguridad, podemos ayudar a su organización a reducir los riesgos asociados con el código inseguro.
Reserva una demostración
Matias Madou, Ph.D. is a security expert, researcher, and CTO and co-founder of Secure Code Warrior. Matias obtained his Ph.D. in Application Security from Ghent University, focusing on static analysis solutions. He later joined Fortify in the US, where he realized that it was insufficient to solely detect code problems without aiding developers in writing secure code. This inspired him to develop products that assist developers, alleviate the burden of security, and exceed customers' expectations. When he is not at his desk as part of Team Awesome, he enjoys being on stage presenting at conferences including RSA Conference, BlackHat and DefCon.
Matias is a researcher and developer with more than 15 years of hands-on software security experience. He has developed solutions for companies such as Fortify Software and his own company Sensei Security. Over his career, Matias has led multiple application security research projects which have led to commercial products and boasts over 10 patents under his belt. When he is away from his desk, Matias has served as an instructor for advanced application security training courses and regularly speaks at global conferences including RSA Conference, Black Hat, DefCon, BSIMM, OWASP AppSec and BruCon.
Matias holds a Ph.D. in Computer Engineering from Ghent University, where he studied application security through program obfuscation to hide the inner workings of an application.
Una de las mejores cosas de trabajar en una startup tecnológica son todas las personas interesantes e inteligentes que puedes conocer y con las que colaboras a lo largo del camino. Hacer que una empresa pase de ser una idea genial a convertirse en una competidora seria en el mercado requiere formar tu propio equipo de Vengadores (o la Liga de la Justicia, según tu lealtad).
Con eso en mente, nos gustaría destacar a uno de nuestros expertos, Oscar Quintas. Forma parte de nuestro equipo de contenido de productos y trabaja como investigador sénior de seguridad. También es nuestro hechicero residente en todo lo relacionado con la infraestructura como código (IaC). Él es la fuerza detrás de nuestros 178 (¡y seguimos sumando!) Los desafíos de la plataforma iAC y nuestra referencia para todas las preguntas candentes que tenemos sobre este tema tan nuevo y candente.
Creemos que es muy especial, así que nos gustaría que lo conocieras un poco mejor. Aquí compartirá sus puntos de vista sobre un tema tan candente como la seguridad de la infraestructura como código, su función y lo que las organizaciones pueden hacer para preparar mejor a sus ingenieros e infraestructuras de nube:
P: Háblenos de su función en Secure Code Warrior. ¿Cómo es un día normal para usted?
R: Formo parte del equipo de contenido del producto y trabajo como investigador sénior de seguridad. Un día normal consiste en revisar el código de los desafíos en diferentes lenguajes (Python, Java, Golang y muchos otros) para garantizar que se cumplan los estándares de calidad del código y que se implementen las mejores prácticas de seguridad. También desarrollo nuevos contenidos para iAC.
P: Usted ha sido el genio detrás de todos nuestros desafíos de la plataforma Infrastructure as Code. ¿Cuál es su proceso?
R: Yo diría que es una combinación de investigación y trabajo duro para ofrecer contenido que brinde una gran relevancia y participación a múltiples niveles de habilidad. Por lo general, empiezo por analizar los problemas más comunes a los que se enfrentan los usuarios al implementar la infraestructura y, con esa información, desarrollo desafíos útiles para mostrar las mejores prácticas de seguridad para cada caso.
Siempre intento ofrecer una buena experiencia de aprendizaje a nuestros guerreros y asegurarme de que sea un ejercicio útil y relevante para el trabajo con un beneficio continuo.
P: La seguridad del iAC es un tema muy popular en este momento. ¿Cuáles son los principales problemas a los que se enfrentan las empresas en lo que respecta a sus prácticas de seguridad en la nube?
R: La infraestructura como código consiste en administrar los recursos de la infraestructura mediante código. Con solo unas pocas líneas de ese código, puede implementar cientos de recursos en la nube (redes, reglas de firewall, máquinas virtuales, contenedores, etc.) que pueden contener errores de seguridad si no se configuran correctamente. Por lo tanto, los mismos principios que se aplican a la implementación segura de aplicaciones pueden aplicarse a IaC, y todos los equipos que participan en el SDLC deben entender estos riesgos (y sus soluciones).
Este conocimiento y esta acción comienzan con una formación adecuada en seguridad de IaC y priorizando las habilidades de codificación segura de sus ingenieros de nube. Pueden ser una poderosa capa de defensa, y esto es especialmente importante cuando están creando la infraestructura que aloja las aplicaciones.
P: Hay mucho interés en la industria en torno a Kubernetes y parece que se usa ampliamente. Sin embargo, los datos de nuestra plataforma reflejan que Terraform es un lenguaje abrumadoramente popular y con un alto nivel de participación. ¿Tiene alguna idea que compartir sobre por qué está ganando tanta popularidad?
A: Terraform es el lenguaje de facto para IaC, ya que nos permite implementar recursos de infraestructura en entornos de múltiples nubes (por ejemplo, AWS, GCP, Azure) utilizando una sintaxis simple. Le permite definir su infraestructura mediante código e interactúa de forma transparente con las API de la nube para gestionar el despliegue de los recursos.
Este lenguaje es increíblemente versátil y, dado que se puede agregar a los repositorios de control de código fuente, los principios de DevOps y DevSecOps también se pueden aplicar a la implementación de la infraestructura. Sin embargo, esto también introducirá nuevas amenazas que deben abordarse, por lo que es imprescindible una formación integral en codificación segura con Terraform.
P: Eres un experto en seguridad de iAC. ¿Cuál es la mejor parte de su trabajo?
A: iAC aún está en sus inicios, por lo que se lanzan muchas cosas nuevas con frecuencia. Es un poco difícil mantenerse al día con estas nuevas tecnologías, pero es gratificante al mismo tiempo. Me gusta mucho aprender cosas nuevas y probar las mejores prácticas de seguridad para los nuevos servicios.
Lleve la seguridad de su iAC al siguiente nivel.
Si desea que sus desarrolladores de nube perfeccionen sus habilidades de seguridad en torno a la infraestructura como código, desafíese con nuestro Los 8 mejores de iAC! Lea cada capítulo para obtener un resumen completo de los ocho errores de seguridad más comunes de iAC, incluidos los desafíos interactivos para poner a prueba sus nuevos conocimientos.
¡Cuéntanos tu puntuación y haz que Oscar se sienta orgulloso!
Una de las mejores cosas de trabajar en una startup tecnológica son todas las personas interesantes e inteligentes que puedes conocer y con las que colaboras a lo largo del camino. Hacer que una empresa pase de ser una idea genial a convertirse en una competidora seria en el mercado requiere formar tu propio equipo de Vengadores (o la Liga de la Justicia, según tu lealtad).
Con eso en mente, nos gustaría destacar a uno de nuestros expertos, Oscar Quintas. Forma parte de nuestro equipo de contenido de productos y trabaja como investigador sénior de seguridad. También es nuestro hechicero residente en todo lo relacionado con la infraestructura como código (IaC). Él es la fuerza detrás de nuestros 178 (¡y seguimos sumando!) Los desafíos de la plataforma iAC y nuestra referencia para todas las preguntas candentes que tenemos sobre este tema tan nuevo y candente.
Creemos que es muy especial, así que nos gustaría que lo conocieras un poco mejor. Aquí compartirá sus puntos de vista sobre un tema tan candente como la seguridad de la infraestructura como código, su función y lo que las organizaciones pueden hacer para preparar mejor a sus ingenieros e infraestructuras de nube:
P: Háblenos de su función en Secure Code Warrior. ¿Cómo es un día normal para usted?
R: Formo parte del equipo de contenido del producto y trabajo como investigador sénior de seguridad. Un día normal consiste en revisar el código de los desafíos en diferentes lenguajes (Python, Java, Golang y muchos otros) para garantizar que se cumplan los estándares de calidad del código y que se implementen las mejores prácticas de seguridad. También desarrollo nuevos contenidos para iAC.
P: Usted ha sido el genio detrás de todos nuestros desafíos de la plataforma Infrastructure as Code. ¿Cuál es su proceso?
R: Yo diría que es una combinación de investigación y trabajo duro para ofrecer contenido que brinde una gran relevancia y participación a múltiples niveles de habilidad. Por lo general, empiezo por analizar los problemas más comunes a los que se enfrentan los usuarios al implementar la infraestructura y, con esa información, desarrollo desafíos útiles para mostrar las mejores prácticas de seguridad para cada caso.
Siempre intento ofrecer una buena experiencia de aprendizaje a nuestros guerreros y asegurarme de que sea un ejercicio útil y relevante para el trabajo con un beneficio continuo.
P: La seguridad del iAC es un tema muy popular en este momento. ¿Cuáles son los principales problemas a los que se enfrentan las empresas en lo que respecta a sus prácticas de seguridad en la nube?
R: La infraestructura como código consiste en administrar los recursos de la infraestructura mediante código. Con solo unas pocas líneas de ese código, puede implementar cientos de recursos en la nube (redes, reglas de firewall, máquinas virtuales, contenedores, etc.) que pueden contener errores de seguridad si no se configuran correctamente. Por lo tanto, los mismos principios que se aplican a la implementación segura de aplicaciones pueden aplicarse a IaC, y todos los equipos que participan en el SDLC deben entender estos riesgos (y sus soluciones).
Este conocimiento y esta acción comienzan con una formación adecuada en seguridad de IaC y priorizando las habilidades de codificación segura de sus ingenieros de nube. Pueden ser una poderosa capa de defensa, y esto es especialmente importante cuando están creando la infraestructura que aloja las aplicaciones.
P: Hay mucho interés en la industria en torno a Kubernetes y parece que se usa ampliamente. Sin embargo, los datos de nuestra plataforma reflejan que Terraform es un lenguaje abrumadoramente popular y con un alto nivel de participación. ¿Tiene alguna idea que compartir sobre por qué está ganando tanta popularidad?
A: Terraform es el lenguaje de facto para IaC, ya que nos permite implementar recursos de infraestructura en entornos de múltiples nubes (por ejemplo, AWS, GCP, Azure) utilizando una sintaxis simple. Le permite definir su infraestructura mediante código e interactúa de forma transparente con las API de la nube para gestionar el despliegue de los recursos.
Este lenguaje es increíblemente versátil y, dado que se puede agregar a los repositorios de control de código fuente, los principios de DevOps y DevSecOps también se pueden aplicar a la implementación de la infraestructura. Sin embargo, esto también introducirá nuevas amenazas que deben abordarse, por lo que es imprescindible una formación integral en codificación segura con Terraform.
P: Eres un experto en seguridad de iAC. ¿Cuál es la mejor parte de su trabajo?
A: iAC aún está en sus inicios, por lo que se lanzan muchas cosas nuevas con frecuencia. Es un poco difícil mantenerse al día con estas nuevas tecnologías, pero es gratificante al mismo tiempo. Me gusta mucho aprender cosas nuevas y probar las mejores prácticas de seguridad para los nuevos servicios.
Lleve la seguridad de su iAC al siguiente nivel.
Si desea que sus desarrolladores de nube perfeccionen sus habilidades de seguridad en torno a la infraestructura como código, desafíese con nuestro Los 8 mejores de iAC! Lea cada capítulo para obtener un resumen completo de los ocho errores de seguridad más comunes de iAC, incluidos los desafíos interactivos para poner a prueba sus nuevos conocimientos.
¡Cuéntanos tu puntuación y haz que Oscar se sienta orgulloso!
Haga clic en el enlace de abajo y descargue el PDF de este recurso.
Secure Code Warrior está aquí para que su organización le ayude a proteger el código durante todo el ciclo de vida del desarrollo de software y a crear una cultura en la que la ciberseguridad sea una prioridad. Ya sea administrador de AppSec, desarrollador, CISO o cualquier persona relacionada con la seguridad, podemos ayudar a su organización a reducir los riesgos asociados con el código inseguro.
Ver informeReserva una demostración
Matias Madou, Ph.D. is a security expert, researcher, and CTO and co-founder of Secure Code Warrior. Matias obtained his Ph.D. in Application Security from Ghent University, focusing on static analysis solutions. He later joined Fortify in the US, where he realized that it was insufficient to solely detect code problems without aiding developers in writing secure code. This inspired him to develop products that assist developers, alleviate the burden of security, and exceed customers' expectations. When he is not at his desk as part of Team Awesome, he enjoys being on stage presenting at conferences including RSA Conference, BlackHat and DefCon.
Matias is a researcher and developer with more than 15 years of hands-on software security experience. He has developed solutions for companies such as Fortify Software and his own company Sensei Security. Over his career, Matias has led multiple application security research projects which have led to commercial products and boasts over 10 patents under his belt. When he is away from his desk, Matias has served as an instructor for advanced application security training courses and regularly speaks at global conferences including RSA Conference, Black Hat, DefCon, BSIMM, OWASP AppSec and BruCon.
Matias holds a Ph.D. in Computer Engineering from Ghent University, where he studied application security through program obfuscation to hide the inner workings of an application.
Una de las mejores cosas de trabajar en una startup tecnológica son todas las personas interesantes e inteligentes que puedes conocer y con las que colaboras a lo largo del camino. Hacer que una empresa pase de ser una idea genial a convertirse en una competidora seria en el mercado requiere formar tu propio equipo de Vengadores (o la Liga de la Justicia, según tu lealtad).
Con eso en mente, nos gustaría destacar a uno de nuestros expertos, Oscar Quintas. Forma parte de nuestro equipo de contenido de productos y trabaja como investigador sénior de seguridad. También es nuestro hechicero residente en todo lo relacionado con la infraestructura como código (IaC). Él es la fuerza detrás de nuestros 178 (¡y seguimos sumando!) Los desafíos de la plataforma iAC y nuestra referencia para todas las preguntas candentes que tenemos sobre este tema tan nuevo y candente.
Creemos que es muy especial, así que nos gustaría que lo conocieras un poco mejor. Aquí compartirá sus puntos de vista sobre un tema tan candente como la seguridad de la infraestructura como código, su función y lo que las organizaciones pueden hacer para preparar mejor a sus ingenieros e infraestructuras de nube:
P: Háblenos de su función en Secure Code Warrior. ¿Cómo es un día normal para usted?
R: Formo parte del equipo de contenido del producto y trabajo como investigador sénior de seguridad. Un día normal consiste en revisar el código de los desafíos en diferentes lenguajes (Python, Java, Golang y muchos otros) para garantizar que se cumplan los estándares de calidad del código y que se implementen las mejores prácticas de seguridad. También desarrollo nuevos contenidos para iAC.
P: Usted ha sido el genio detrás de todos nuestros desafíos de la plataforma Infrastructure as Code. ¿Cuál es su proceso?
R: Yo diría que es una combinación de investigación y trabajo duro para ofrecer contenido que brinde una gran relevancia y participación a múltiples niveles de habilidad. Por lo general, empiezo por analizar los problemas más comunes a los que se enfrentan los usuarios al implementar la infraestructura y, con esa información, desarrollo desafíos útiles para mostrar las mejores prácticas de seguridad para cada caso.
Siempre intento ofrecer una buena experiencia de aprendizaje a nuestros guerreros y asegurarme de que sea un ejercicio útil y relevante para el trabajo con un beneficio continuo.
P: La seguridad del iAC es un tema muy popular en este momento. ¿Cuáles son los principales problemas a los que se enfrentan las empresas en lo que respecta a sus prácticas de seguridad en la nube?
R: La infraestructura como código consiste en administrar los recursos de la infraestructura mediante código. Con solo unas pocas líneas de ese código, puede implementar cientos de recursos en la nube (redes, reglas de firewall, máquinas virtuales, contenedores, etc.) que pueden contener errores de seguridad si no se configuran correctamente. Por lo tanto, los mismos principios que se aplican a la implementación segura de aplicaciones pueden aplicarse a IaC, y todos los equipos que participan en el SDLC deben entender estos riesgos (y sus soluciones).
Este conocimiento y esta acción comienzan con una formación adecuada en seguridad de IaC y priorizando las habilidades de codificación segura de sus ingenieros de nube. Pueden ser una poderosa capa de defensa, y esto es especialmente importante cuando están creando la infraestructura que aloja las aplicaciones.
P: Hay mucho interés en la industria en torno a Kubernetes y parece que se usa ampliamente. Sin embargo, los datos de nuestra plataforma reflejan que Terraform es un lenguaje abrumadoramente popular y con un alto nivel de participación. ¿Tiene alguna idea que compartir sobre por qué está ganando tanta popularidad?
A: Terraform es el lenguaje de facto para IaC, ya que nos permite implementar recursos de infraestructura en entornos de múltiples nubes (por ejemplo, AWS, GCP, Azure) utilizando una sintaxis simple. Le permite definir su infraestructura mediante código e interactúa de forma transparente con las API de la nube para gestionar el despliegue de los recursos.
Este lenguaje es increíblemente versátil y, dado que se puede agregar a los repositorios de control de código fuente, los principios de DevOps y DevSecOps también se pueden aplicar a la implementación de la infraestructura. Sin embargo, esto también introducirá nuevas amenazas que deben abordarse, por lo que es imprescindible una formación integral en codificación segura con Terraform.
P: Eres un experto en seguridad de iAC. ¿Cuál es la mejor parte de su trabajo?
A: iAC aún está en sus inicios, por lo que se lanzan muchas cosas nuevas con frecuencia. Es un poco difícil mantenerse al día con estas nuevas tecnologías, pero es gratificante al mismo tiempo. Me gusta mucho aprender cosas nuevas y probar las mejores prácticas de seguridad para los nuevos servicios.
Lleve la seguridad de su iAC al siguiente nivel.
Si desea que sus desarrolladores de nube perfeccionen sus habilidades de seguridad en torno a la infraestructura como código, desafíese con nuestro Los 8 mejores de iAC! Lea cada capítulo para obtener un resumen completo de los ocho errores de seguridad más comunes de iAC, incluidos los desafíos interactivos para poner a prueba sus nuevos conocimientos.
¡Cuéntanos tu puntuación y haz que Oscar se sienta orgulloso!
Tabla de contenido
Matias Madou, Ph.D. is a security expert, researcher, and CTO and co-founder of Secure Code Warrior. Matias obtained his Ph.D. in Application Security from Ghent University, focusing on static analysis solutions. He later joined Fortify in the US, where he realized that it was insufficient to solely detect code problems without aiding developers in writing secure code. This inspired him to develop products that assist developers, alleviate the burden of security, and exceed customers' expectations. When he is not at his desk as part of Team Awesome, he enjoys being on stage presenting at conferences including RSA Conference, BlackHat and DefCon.
Secure Code Warrior está aquí para que su organización le ayude a proteger el código durante todo el ciclo de vida del desarrollo de software y a crear una cultura en la que la ciberseguridad sea una prioridad. Ya sea administrador de AppSec, desarrollador, CISO o cualquier persona relacionada con la seguridad, podemos ayudar a su organización a reducir los riesgos asociados con el código inseguro.
Reserva una demostraciónDescargarRecursos para empezar
Temas y contenido de formación sobre código seguro
Nuestro contenido líder en la industria siempre está evolucionando para adaptarse al cambiante panorama del desarrollo de software teniendo en cuenta su función. Se ofrecen temas que abarcan desde la IA hasta la inyección de XQuery para distintos puestos, desde arquitectos e ingenieros hasta directores de productos y control de calidad. Obtenga un adelanto de lo que ofrece nuestro catálogo de contenido por tema y función.
%20(1).avif)
.avif)
Threat Modeling with AI: Turning Every Developer into a Threat Modeler
Walk away better equipped to help developers combine threat modeling ideas and techniques with the AI tools they're already using to strengthen security, improve collaboration, and build more resilient software from the start.
Recursos para empezar
Cybermon está de vuelta: las misiones de IA de Beat the Boss ya están disponibles bajo demanda
Cybermon 2025 Beat the Boss ya está disponible durante todo el año en SCW. Implemente desafíos de seguridad avanzados de IA y LLM para fortalecer el desarrollo seguro de la IA a gran escala.
Explicación de la Ley de Ciberresiliencia: qué significa para el desarrollo de software seguro por diseño
Descubra qué exige la Ley de Ciberresiliencia (CRA) de la UE, a quién se aplica y cómo los equipos de ingeniería pueden prepararse con prácticas de diseño seguras, prevención de vulnerabilidades y desarrollo de capacidades para desarrolladores.
Habilitador 1: Criterios de éxito definidos y medibles
Enabler 1 da inicio a nuestra serie Enablers of Success, de 10 partes, mostrando cómo vincular la codificación segura con los resultados empresariales, como la reducción del riesgo y la velocidad para lograr la madurez del programa a largo plazo.
