¿Qué prácticas de seguridad siguen realmente 300 000 desarrolladores?
¡Ya está disponible BSIMM 8! Fantástico. El único estudio a gran escala sobre las prácticas de seguridad que las grandes organizaciones implementan para producir software seguro.
El estudio lo llevan a cabo profesionales de seguridad de aplicaciones bajo la supervisión de Gary McGraw, asegurándose de que los datos recopilados sean consistentes y precisos y den una idea de lo que hacen 300 000 desarrolladores en el día a día. En mi última presentación, hago referencia a los números de BSIMM donde menciono que, de media, hay 2 profesionales de seguridad de aplicaciones por cada 100 desarrolladores.
Sin embargo, ese no ha sido el caso desde BSIMM4. BSIMM8 informa que este número es aún menor, ahora es de 1,6 por cada 100 desarrolladores. La contratación de más profesionales de seguridad de aplicaciones simplemente no funcionará, ya que hay escasez de talento. Ahora más que nunca, necesitamos dar a los desarrolladores las herramientas y la formación necesarias para escribir código seguro que sea práctico, fácilmente disponible y escalable para las organizaciones.
El informe también muestra que la actividad más común en la práctica de formación es impartir una formación de sensibilización a todos los empleados, con un 67%. Empecé a analizar lo que hacemos en Secure Code Warrior (SCW) en la práctica de formación y me di cuenta de que nuestra solución puede cubrir las 12 actividades de la práctica de formación, desde el nivel 1 (la mayoría de las empresas lo hacen) hasta el nivel 3 (muy pocas empresas lo hacen).
¡Una solución única que se puede utilizar para cubrir toda una consulta! De las 12 prácticas de formación, las más interesantes para la solución Secure Code Warrior son:
- Nivel 1: Impartir formación en materia de sensibilización
- Nivel 1: Impartir formación individual bajo demanda
- Nivel 2: Mejorar el satélite mediante la capacitación (métricas SCW)
- Nivel 3: Recompensa el progreso a lo largo del plan de estudios (insignias SCW)
- Nivel 3: Brindar capacitación a proveedores o trabajadores subcontratados (evaluaciones SCW)
- Nivel 3: organiza eventos de seguridad de software externos (modo Torneo SCW)
- Nivel 3: Identificar el satélite mediante la capacitación (métricas SCW)
¿Está seguro de que su solución actual aborda estas prácticas?
Casi 300 000 desarrolladores de aproximadamente 95 000 aplicaciones utilizan BSIMM8 para planificar, ejecutar y medir sus iniciativas de seguridad de software (SSI).
Matias Madou, Ph.D. is a security expert, researcher, and CTO and co-founder of Secure Code Warrior. Matias obtained his Ph.D. in Application Security from Ghent University, focusing on static analysis solutions. He later joined Fortify in the US, where he realized that it was insufficient to solely detect code problems without aiding developers in writing secure code. This inspired him to develop products that assist developers, alleviate the burden of security, and exceed customers' expectations. When he is not at his desk as part of Team Awesome, he enjoys being on stage presenting at conferences including RSA Conference, BlackHat and DefCon.
Secure Code Warrior está aquí para que su organización le ayude a proteger el código durante todo el ciclo de vida del desarrollo de software y a crear una cultura en la que la ciberseguridad sea una prioridad. Ya sea administrador de AppSec, desarrollador, CISO o cualquier persona relacionada con la seguridad, podemos ayudar a su organización a reducir los riesgos asociados con el código inseguro.
Reserva una demostración
Matias Madou, Ph.D. is a security expert, researcher, and CTO and co-founder of Secure Code Warrior. Matias obtained his Ph.D. in Application Security from Ghent University, focusing on static analysis solutions. He later joined Fortify in the US, where he realized that it was insufficient to solely detect code problems without aiding developers in writing secure code. This inspired him to develop products that assist developers, alleviate the burden of security, and exceed customers' expectations. When he is not at his desk as part of Team Awesome, he enjoys being on stage presenting at conferences including RSA Conference, BlackHat and DefCon.
Matias is a researcher and developer with more than 15 years of hands-on software security experience. He has developed solutions for companies such as Fortify Software and his own company Sensei Security. Over his career, Matias has led multiple application security research projects which have led to commercial products and boasts over 10 patents under his belt. When he is away from his desk, Matias has served as an instructor for advanced application security training courses and regularly speaks at global conferences including RSA Conference, Black Hat, DefCon, BSIMM, OWASP AppSec and BruCon.
Matias holds a Ph.D. in Computer Engineering from Ghent University, where he studied application security through program obfuscation to hide the inner workings of an application.
¡Ya está disponible BSIMM 8! Fantástico. El único estudio a gran escala sobre las prácticas de seguridad que las grandes organizaciones implementan para producir software seguro.
El estudio lo llevan a cabo profesionales de seguridad de aplicaciones bajo la supervisión de Gary McGraw, asegurándose de que los datos recopilados sean consistentes y precisos y den una idea de lo que hacen 300 000 desarrolladores en el día a día. En mi última presentación, hago referencia a los números de BSIMM donde menciono que, de media, hay 2 profesionales de seguridad de aplicaciones por cada 100 desarrolladores.
Sin embargo, ese no ha sido el caso desde BSIMM4. BSIMM8 informa que este número es aún menor, ahora es de 1,6 por cada 100 desarrolladores. La contratación de más profesionales de seguridad de aplicaciones simplemente no funcionará, ya que hay escasez de talento. Ahora más que nunca, necesitamos dar a los desarrolladores las herramientas y la formación necesarias para escribir código seguro que sea práctico, fácilmente disponible y escalable para las organizaciones.
El informe también muestra que la actividad más común en la práctica de formación es impartir una formación de sensibilización a todos los empleados, con un 67%. Empecé a analizar lo que hacemos en Secure Code Warrior (SCW) en la práctica de formación y me di cuenta de que nuestra solución puede cubrir las 12 actividades de la práctica de formación, desde el nivel 1 (la mayoría de las empresas lo hacen) hasta el nivel 3 (muy pocas empresas lo hacen).
¡Una solución única que se puede utilizar para cubrir toda una consulta! De las 12 prácticas de formación, las más interesantes para la solución Secure Code Warrior son:
- Nivel 1: Impartir formación en materia de sensibilización
- Nivel 1: Impartir formación individual bajo demanda
- Nivel 2: Mejorar el satélite mediante la capacitación (métricas SCW)
- Nivel 3: Recompensa el progreso a lo largo del plan de estudios (insignias SCW)
- Nivel 3: Brindar capacitación a proveedores o trabajadores subcontratados (evaluaciones SCW)
- Nivel 3: organiza eventos de seguridad de software externos (modo Torneo SCW)
- Nivel 3: Identificar el satélite mediante la capacitación (métricas SCW)
¿Está seguro de que su solución actual aborda estas prácticas?
¡Ya está disponible BSIMM 8! Fantástico. El único estudio a gran escala sobre las prácticas de seguridad que las grandes organizaciones implementan para producir software seguro.
El estudio lo llevan a cabo profesionales de seguridad de aplicaciones bajo la supervisión de Gary McGraw, asegurándose de que los datos recopilados sean consistentes y precisos y den una idea de lo que hacen 300 000 desarrolladores en el día a día. En mi última presentación, hago referencia a los números de BSIMM donde menciono que, de media, hay 2 profesionales de seguridad de aplicaciones por cada 100 desarrolladores.
Sin embargo, ese no ha sido el caso desde BSIMM4. BSIMM8 informa que este número es aún menor, ahora es de 1,6 por cada 100 desarrolladores. La contratación de más profesionales de seguridad de aplicaciones simplemente no funcionará, ya que hay escasez de talento. Ahora más que nunca, necesitamos dar a los desarrolladores las herramientas y la formación necesarias para escribir código seguro que sea práctico, fácilmente disponible y escalable para las organizaciones.
El informe también muestra que la actividad más común en la práctica de formación es impartir una formación de sensibilización a todos los empleados, con un 67%. Empecé a analizar lo que hacemos en Secure Code Warrior (SCW) en la práctica de formación y me di cuenta de que nuestra solución puede cubrir las 12 actividades de la práctica de formación, desde el nivel 1 (la mayoría de las empresas lo hacen) hasta el nivel 3 (muy pocas empresas lo hacen).
¡Una solución única que se puede utilizar para cubrir toda una consulta! De las 12 prácticas de formación, las más interesantes para la solución Secure Code Warrior son:
- Nivel 1: Impartir formación en materia de sensibilización
- Nivel 1: Impartir formación individual bajo demanda
- Nivel 2: Mejorar el satélite mediante la capacitación (métricas SCW)
- Nivel 3: Recompensa el progreso a lo largo del plan de estudios (insignias SCW)
- Nivel 3: Brindar capacitación a proveedores o trabajadores subcontratados (evaluaciones SCW)
- Nivel 3: organiza eventos de seguridad de software externos (modo Torneo SCW)
- Nivel 3: Identificar el satélite mediante la capacitación (métricas SCW)
¿Está seguro de que su solución actual aborda estas prácticas?
Haga clic en el enlace de abajo y descargue el PDF de este recurso.
Secure Code Warrior está aquí para que su organización le ayude a proteger el código durante todo el ciclo de vida del desarrollo de software y a crear una cultura en la que la ciberseguridad sea una prioridad. Ya sea administrador de AppSec, desarrollador, CISO o cualquier persona relacionada con la seguridad, podemos ayudar a su organización a reducir los riesgos asociados con el código inseguro.
Ver informeReserva una demostración
Matias Madou, Ph.D. is a security expert, researcher, and CTO and co-founder of Secure Code Warrior. Matias obtained his Ph.D. in Application Security from Ghent University, focusing on static analysis solutions. He later joined Fortify in the US, where he realized that it was insufficient to solely detect code problems without aiding developers in writing secure code. This inspired him to develop products that assist developers, alleviate the burden of security, and exceed customers' expectations. When he is not at his desk as part of Team Awesome, he enjoys being on stage presenting at conferences including RSA Conference, BlackHat and DefCon.
Matias is a researcher and developer with more than 15 years of hands-on software security experience. He has developed solutions for companies such as Fortify Software and his own company Sensei Security. Over his career, Matias has led multiple application security research projects which have led to commercial products and boasts over 10 patents under his belt. When he is away from his desk, Matias has served as an instructor for advanced application security training courses and regularly speaks at global conferences including RSA Conference, Black Hat, DefCon, BSIMM, OWASP AppSec and BruCon.
Matias holds a Ph.D. in Computer Engineering from Ghent University, where he studied application security through program obfuscation to hide the inner workings of an application.
¡Ya está disponible BSIMM 8! Fantástico. El único estudio a gran escala sobre las prácticas de seguridad que las grandes organizaciones implementan para producir software seguro.
El estudio lo llevan a cabo profesionales de seguridad de aplicaciones bajo la supervisión de Gary McGraw, asegurándose de que los datos recopilados sean consistentes y precisos y den una idea de lo que hacen 300 000 desarrolladores en el día a día. En mi última presentación, hago referencia a los números de BSIMM donde menciono que, de media, hay 2 profesionales de seguridad de aplicaciones por cada 100 desarrolladores.
Sin embargo, ese no ha sido el caso desde BSIMM4. BSIMM8 informa que este número es aún menor, ahora es de 1,6 por cada 100 desarrolladores. La contratación de más profesionales de seguridad de aplicaciones simplemente no funcionará, ya que hay escasez de talento. Ahora más que nunca, necesitamos dar a los desarrolladores las herramientas y la formación necesarias para escribir código seguro que sea práctico, fácilmente disponible y escalable para las organizaciones.
El informe también muestra que la actividad más común en la práctica de formación es impartir una formación de sensibilización a todos los empleados, con un 67%. Empecé a analizar lo que hacemos en Secure Code Warrior (SCW) en la práctica de formación y me di cuenta de que nuestra solución puede cubrir las 12 actividades de la práctica de formación, desde el nivel 1 (la mayoría de las empresas lo hacen) hasta el nivel 3 (muy pocas empresas lo hacen).
¡Una solución única que se puede utilizar para cubrir toda una consulta! De las 12 prácticas de formación, las más interesantes para la solución Secure Code Warrior son:
- Nivel 1: Impartir formación en materia de sensibilización
- Nivel 1: Impartir formación individual bajo demanda
- Nivel 2: Mejorar el satélite mediante la capacitación (métricas SCW)
- Nivel 3: Recompensa el progreso a lo largo del plan de estudios (insignias SCW)
- Nivel 3: Brindar capacitación a proveedores o trabajadores subcontratados (evaluaciones SCW)
- Nivel 3: organiza eventos de seguridad de software externos (modo Torneo SCW)
- Nivel 3: Identificar el satélite mediante la capacitación (métricas SCW)
¿Está seguro de que su solución actual aborda estas prácticas?
Tabla de contenido
Matias Madou, Ph.D. is a security expert, researcher, and CTO and co-founder of Secure Code Warrior. Matias obtained his Ph.D. in Application Security from Ghent University, focusing on static analysis solutions. He later joined Fortify in the US, where he realized that it was insufficient to solely detect code problems without aiding developers in writing secure code. This inspired him to develop products that assist developers, alleviate the burden of security, and exceed customers' expectations. When he is not at his desk as part of Team Awesome, he enjoys being on stage presenting at conferences including RSA Conference, BlackHat and DefCon.
Secure Code Warrior está aquí para que su organización le ayude a proteger el código durante todo el ciclo de vida del desarrollo de software y a crear una cultura en la que la ciberseguridad sea una prioridad. Ya sea administrador de AppSec, desarrollador, CISO o cualquier persona relacionada con la seguridad, podemos ayudar a su organización a reducir los riesgos asociados con el código inseguro.
Reserva una demostraciónDescargarRecursos para empezar
Recursos para empezar
Secure coding learning that reflects real AI usage
Align secure coding training to real AI development activity — automatically assigning guidance to developers using AI tools, without manual intervention.Align secure coding training to real AI development activity — automatically assigning guidance to developers using AI tools, without manual intervention.
Train developers on the real risks in their code, whether human-written or AI-generated
Adaptive Learning auto-assigns targeted secure coding training to the developers introducing real vulnerabilities, reducing recurring risks at the source.Secure Code Warrior blog banner with a blue overlay over a developer working at a multi-monitor desk displaying code, alongside the headline 'Train developers on the real risks in their code.'l