Novedades de Secure Code Warrior: torneos multinacionales, SCIM, flujos de trabajo de programas y mucho más.

En Secure Code Warrior, innovamos constantemente para ayudar a equipar a los desarrolladores y las organizaciones con las habilidades adecuadas para hacer frente a los desafíos de seguridad en constante cambio de la actualidad. Lo hacemos a través de nuestra plataforma de aprendizaje ágil para la codificación segura, que permite a los desarrolladores aprender cómo quieren, con el contenido sobre vulnerabilidades más completo y confiable del sector actual.

El último trimestre, Secure Code Warrior implementó nuevas formas para que los administradores de la empresa ampliaran los torneos a múltiples marcas y entidades, además de gestionar sus usuarios mediante el aprovisionamiento de SCIM de forma más sencilla. También nos complace anunciar que las nuevas directrices de programación están disponibles en Jira, así como la versión preliminar de los informes sobre el rendimiento y los nuevos flujos de trabajo de los programas.

¡Vamos a sumergirnos para obtener más información!

Ampliación de la amplitud y profundidad de la plataforma SCW

La expansión continua de Secure Code Warrior hacia nuevos contenidos ayuda a mantener nuestros módulos relevantes, oportunos y adaptados a lo que necesita saber en el panorama actual de la ciberseguridad. Con una amplitud y profundidad líderes en el sector, con más de 60 idiomas, es fácil crear y escalar un programa de aprendizaje ágil para desarrolladores en una gran cantidad de lenguajes y marcos.

Ya está disponible: Pautas de codificación en Jira

La incorporación de Pautas a nuestra integración con Jira ofrece a los desarrolladores un aprendizaje contextual que abarca la mitigación de la seguridad. Las directrices son más detalladas que los vídeos, se centran en un lenguaje o marco específico y ofrecen fragmentos de código para ayudar a los desarrolladores a resolver un problema aún más rápido. Además de acceder a vídeos y desafíos, ahora los desarrolladores pueden leer las directrices de programación directamente en un número de Jira para acceder a consejos detallados sobre cómo solucionarlo.

Ya disponible: nuevo contenido para desarrolladores de front-end

¡Los desarrolladores de front-end también necesitan habilitar código seguro! Por eso, hemos publicado vulnerabilidades adicionales en la interfaz de usuario en las misiones y los tutoriales. Los desarrolladores de la interfaz de usuario también podrán acceder a misiones específicas a través de los cursos.

Estas actualizaciones buscan una cobertura completa de las vulnerabilidades específicas de la interfaz, desde las más comunes, como el XSS basado en DOM, hasta las vulnerabilidades menos frecuentes, como la inyección de CSS. Los tutoriales paso a paso proporcionan a los desarrolladores de front-end una guía fiable sobre cómo se explotan las vulnerabilidades, mientras que los desarrolladores más avanzados también pueden poner a prueba sus habilidades en las misiones de front-end de los torneos.

Nuevas e interesantes formas de ampliar su cultura de seguridad

Ya están disponibles: Torneos multiempresa

‍

Se pueden crear torneos multiempresa para permitir una competencia amistosa entre desarrolladores de varias entidades comerciales, filiales de empresas, socios y otras empresas. Esto garantiza que una cultura de programación segura pueda extenderse a toda la organización y a sus múltiples marcas.

¿Estás interesado en participar en el mejor torneo multinacional? Inscríbase en la tercera edición anual de DevOlympics - ¡El torneo mundial de SCW para el mes de la concientización sobre la ciberseguridad! Si ya es cliente, puede regístrate a través de la plataforma.

Simplificación de la experiencia de administradores y desarrolladores

Ya disponible: filtrado de cursos

La posibilidad de aplicar filtros adicionales en la página de administración del curso hace que sea mucho más sencillo para los administradores filtrar hasta el curso en el que quieren trabajar. Los cursos se pueden filtrar según varios atributos, como el estado, la fecha de finalización y los equipos inscritos.

Ya disponible: administre sus licencias de SCW con SCIM

Ahora, los propietarios de programas y los administradores de la empresa pueden gestionar programáticamente a los desarrolladores a escala y disfrutar de la certeza de saber que los controles de acceso siempre están actualizados.

El aprovisionamiento de SCIM utiliza su proveedor de identidad para sincronizar el acceso a Secure Code Warrior. La automatización de estas tareas garantiza la precisión, la seguridad y el cumplimiento para ahorrar tiempo y recursos a la hora de aprovisionar a los usuarios. Actualmente, SCW admite el aprovisionamiento de SCIM únicamente a nivel de usuario y aún no lo es para los grupos de SCIM.

Disponible en versión preliminar: flujos de trabajo del programa

 Configurar un programa educativo de código seguro escalable y atractivo ahora es más fácil que nunca gracias a las mejoras clave de usabilidad de la plataforma. Los programas se crearon para brindar más orientación a los alumnos mediante la secuenciación de los cursos y las evaluaciones en programas de varios niveles. Los flujos de trabajo automatizados del programa ahora están disponibles para los clientes que hayan habilitado la vista previa en la plataforma. Los flujos de trabajo de los programas garantizan que los desarrolladores sepan por dónde empezar, sepan qué es lo que viene a continuación y avancen fácilmente entre los distintos niveles de un programa de aprendizaje de código seguro. También permite a los administradores de la empresa dedicar menos tiempo a configurar y administrar sus programas y a animar a los desarrolladores a completar su próxima actividad de aprendizaje.

¿Necesitas consejos sobre cómo impulsar el aprendizaje seguro de código en tu organización? Lea nuestro manual acerca de cómo estructurar su programa para cumplir sus objetivos de seguridad.

Información sobre los informes y los programas

Disponible en versión preliminar: Descripción general del rendimiento

Como administrador de la empresa, la necesidad de supervisar la actividad en toda la organización es crucial para comprender la participación de los desarrolladores y medir el éxito de su programa de aprendizaje de código seguro. Hemos creado una interfaz de generación de informes mejorada que garantiza que los administradores de la empresa obtengan la información más útil de sus informes.

La descripción general del rendimiento proporciona información sobre la finalización de los cursos y las evaluaciones para desarrolladores, junto con la precisión promedio a lo largo del tiempo. El informe también genera un punto de referencia detallado del sector para comparar tu programa con la puntuación media del sector en la evaluación que has seleccionado.

Este informe simple pero poderoso marca el comienzo del conjunto de información y métricas de Secure Code Warrior que están planificadas para 2024.

¿Está interesado en probar Secure Code Warrior pero aún no tiene una cuenta? Reserve una demostración para obtener más información hoy mismo.

¡Esto es el resumen de las nuevas capacidades de este trimestre! Siga a Secure Code Warrior en LinkedIn y X (anteriormente Twitter)) para obtener actualizaciones sobre las últimas versiones y mejoras.

‍

‍