Por qué el código seguro es la nueva métrica de éxito en el desarrollo de software
En los últimos años, se han sacrificado muchas cosas en aras de la velocidad de comercialización, como la seguridad de la red, los terabytes de datos confidenciales de los clientes y la inestimable reputación de las marcas. La intensa presión para acelerar el lanzamiento de nuevas características y funciones ha llevado a que equipos complejos y distribuidos se centren en un desarrollo rápido, con poco conocimiento de las vulnerabilidades que podrían crear o de los enormes riesgos. Ahora más que nunca, se requiere una nueva forma de trabajar. Por eso, en 2020, Secure Code Warrior contrató a Evans Data Corp. para realizar una investigación primaria* sobre las actitudes de los desarrolladores y sus directivos hacia la codificación segura, las prácticas de código seguro y las operaciones de seguridad (descargue su copia del documento técnico) aquí).
Indicadores de rendimiento para el éxito del proyecto: ¿dónde encaja la seguridad?
Los desarrolladores y administradores piensan que tener un código seguro es importante, pero no tan importante como otros factores. Cuando preguntamos a los desarrolladores y administradores sobre las prioridades más importantes del proceso de desarrollo de software:
- Rendimiento de aplicaciones nominado del 76%
- El 62% eligió características y funcionalidades
- Y un poco más del 50% del código seguro seleccionado
En comparación con otros indicadores de rendimiento para el éxito de los proyectos, la codificación segura ocupa actualmente un lejano tercer lugar.
En la actualidad, y tal vez no sea sorprendente, los desarrolladores juzgan el éxito de un proyecto en función de los indicadores de rendimiento que solo evalúan el código una vez finalizado el proyecto.
Sin embargo, cuando se le pregunta cómo podría cambiar esto en el futuro, el panorama se pone patas arriba. La forma en que las organizaciones abordan la seguridad como una métrica para el éxito está cambiando. La codificación segura se está convirtiendo en una prioridad cada vez mayor.
Cuando se les preguntó acerca de las prioridades más importantes para medir el éxito de los proyectos en el futuro, el 79% de los encuestados estuvo de acuerdo en que la codificación segura aumentará en importancia. Lo que llama la atención es que un porcentaje más significativo considera que la importancia de la seguridad en el futuro aumentará más que la de cualquier otro indicador de rendimiento. La conciencia sobre la codificación segura es cada vez mayor, al igual que el movimiento hacia la «izquierda». Por su propia naturaleza, la práctica de la codificación segura implica considerar la seguridad mucho antes en el SDLC. Significa construir activamente la seguridad en el software tal como está escrito, desde el principio, en lugar de dejar esto para más adelante.
A medida que los CIO se esfuerzan por hacer que sus organizaciones sean más ágiles, las capacidades de codificación segura se convertirán en un arma de innovación vital. Los CIO y los CISO deben pensar detenidamente si sus equipos de desarrollo representan la primera línea de riesgo o la primera línea de defensa.
Esta información tiene implicaciones fundamentales para la forma en que las organizaciones capacitan a sus desarrolladores. Los equipos deben aprender sobre las vulnerabilidades identificadas recientemente y aprender en sus propios lenguajes o marcos. En resumen, deben entender cómo localizar, identificar y corregir las vulnerabilidades conocidas en el código en el contexto en el que trabajan todos los días.
Como defensores del cambio en la codificación segura, Secure Code Warrior adopta un enfoque dirigido por personas que involucra activamente a los desarrolladores para que aprendan y desarrollen sus habilidades de codificación segura. Si quieres ver el posible impacto en la capacidad de tus equipos para empezar con la izquierda y enviar código seguro más rápido sin comprometer la seguridad, reserve una demostración ahora.
*Pasar de la reacción a la prevención: la cara cambiante de la seguridad de las aplicaciones. Secure Code Warrior y Evans Data Corp. 2020
.avif)
En los últimos años, se han sacrificado muchas cosas en aras de la velocidad de comercialización, como la seguridad de la red, los terabytes de datos confidenciales de los clientes y la inestimable reputación de las marcas.
Secure Code Warrior makes secure coding a positive and engaging experience for developers as they increase their skills. We guide each coder along their own preferred learning pathway, so that security-skilled developers become the everyday superheroes of our connected world.
Secure Code Warrior está aquí para que su organización le ayude a proteger el código durante todo el ciclo de vida del desarrollo de software y a crear una cultura en la que la ciberseguridad sea una prioridad. Ya sea administrador de AppSec, desarrollador, CISO o cualquier persona relacionada con la seguridad, podemos ayudar a su organización a reducir los riesgos asociados con el código inseguro.
Reserva una demostración
Secure Code Warrior makes secure coding a positive and engaging experience for developers as they increase their skills. We guide each coder along their own preferred learning pathway, so that security-skilled developers become the everyday superheroes of our connected world.
This article was written by Secure Code Warrior's team of industry experts, committed to empowering developers with the knowledge and skills to build secure software from the start. Drawing on deep expertise in secure coding practices, industry trends, and real-world insights.
En los últimos años, se han sacrificado muchas cosas en aras de la velocidad de comercialización, como la seguridad de la red, los terabytes de datos confidenciales de los clientes y la inestimable reputación de las marcas. La intensa presión para acelerar el lanzamiento de nuevas características y funciones ha llevado a que equipos complejos y distribuidos se centren en un desarrollo rápido, con poco conocimiento de las vulnerabilidades que podrían crear o de los enormes riesgos. Ahora más que nunca, se requiere una nueva forma de trabajar. Por eso, en 2020, Secure Code Warrior contrató a Evans Data Corp. para realizar una investigación primaria* sobre las actitudes de los desarrolladores y sus directivos hacia la codificación segura, las prácticas de código seguro y las operaciones de seguridad (descargue su copia del documento técnico) aquí).
Indicadores de rendimiento para el éxito del proyecto: ¿dónde encaja la seguridad?
Los desarrolladores y administradores piensan que tener un código seguro es importante, pero no tan importante como otros factores. Cuando preguntamos a los desarrolladores y administradores sobre las prioridades más importantes del proceso de desarrollo de software:
- Rendimiento de aplicaciones nominado del 76%
- El 62% eligió características y funcionalidades
- Y un poco más del 50% del código seguro seleccionado
En comparación con otros indicadores de rendimiento para el éxito de los proyectos, la codificación segura ocupa actualmente un lejano tercer lugar.
En la actualidad, y tal vez no sea sorprendente, los desarrolladores juzgan el éxito de un proyecto en función de los indicadores de rendimiento que solo evalúan el código una vez finalizado el proyecto.
Sin embargo, cuando se le pregunta cómo podría cambiar esto en el futuro, el panorama se pone patas arriba. La forma en que las organizaciones abordan la seguridad como una métrica para el éxito está cambiando. La codificación segura se está convirtiendo en una prioridad cada vez mayor.
Cuando se les preguntó acerca de las prioridades más importantes para medir el éxito de los proyectos en el futuro, el 79% de los encuestados estuvo de acuerdo en que la codificación segura aumentará en importancia. Lo que llama la atención es que un porcentaje más significativo considera que la importancia de la seguridad en el futuro aumentará más que la de cualquier otro indicador de rendimiento. La conciencia sobre la codificación segura es cada vez mayor, al igual que el movimiento hacia la «izquierda». Por su propia naturaleza, la práctica de la codificación segura implica considerar la seguridad mucho antes en el SDLC. Significa construir activamente la seguridad en el software tal como está escrito, desde el principio, en lugar de dejar esto para más adelante.
A medida que los CIO se esfuerzan por hacer que sus organizaciones sean más ágiles, las capacidades de codificación segura se convertirán en un arma de innovación vital. Los CIO y los CISO deben pensar detenidamente si sus equipos de desarrollo representan la primera línea de riesgo o la primera línea de defensa.
Esta información tiene implicaciones fundamentales para la forma en que las organizaciones capacitan a sus desarrolladores. Los equipos deben aprender sobre las vulnerabilidades identificadas recientemente y aprender en sus propios lenguajes o marcos. En resumen, deben entender cómo localizar, identificar y corregir las vulnerabilidades conocidas en el código en el contexto en el que trabajan todos los días.
Como defensores del cambio en la codificación segura, Secure Code Warrior adopta un enfoque dirigido por personas que involucra activamente a los desarrolladores para que aprendan y desarrollen sus habilidades de codificación segura. Si quieres ver el posible impacto en la capacidad de tus equipos para empezar con la izquierda y enviar código seguro más rápido sin comprometer la seguridad, reserve una demostración ahora.
*Pasar de la reacción a la prevención: la cara cambiante de la seguridad de las aplicaciones. Secure Code Warrior y Evans Data Corp. 2020
En los últimos años, se han sacrificado muchas cosas en aras de la velocidad de comercialización, como la seguridad de la red, los terabytes de datos confidenciales de los clientes y la inestimable reputación de las marcas. La intensa presión para acelerar el lanzamiento de nuevas características y funciones ha llevado a que equipos complejos y distribuidos se centren en un desarrollo rápido, con poco conocimiento de las vulnerabilidades que podrían crear o de los enormes riesgos. Ahora más que nunca, se requiere una nueva forma de trabajar. Por eso, en 2020, Secure Code Warrior contrató a Evans Data Corp. para realizar una investigación primaria* sobre las actitudes de los desarrolladores y sus directivos hacia la codificación segura, las prácticas de código seguro y las operaciones de seguridad (descargue su copia del documento técnico) aquí).
Indicadores de rendimiento para el éxito del proyecto: ¿dónde encaja la seguridad?
Los desarrolladores y administradores piensan que tener un código seguro es importante, pero no tan importante como otros factores. Cuando preguntamos a los desarrolladores y administradores sobre las prioridades más importantes del proceso de desarrollo de software:
- Rendimiento de aplicaciones nominado del 76%
- El 62% eligió características y funcionalidades
- Y un poco más del 50% del código seguro seleccionado
En comparación con otros indicadores de rendimiento para el éxito de los proyectos, la codificación segura ocupa actualmente un lejano tercer lugar.
En la actualidad, y tal vez no sea sorprendente, los desarrolladores juzgan el éxito de un proyecto en función de los indicadores de rendimiento que solo evalúan el código una vez finalizado el proyecto.
Sin embargo, cuando se le pregunta cómo podría cambiar esto en el futuro, el panorama se pone patas arriba. La forma en que las organizaciones abordan la seguridad como una métrica para el éxito está cambiando. La codificación segura se está convirtiendo en una prioridad cada vez mayor.
Cuando se les preguntó acerca de las prioridades más importantes para medir el éxito de los proyectos en el futuro, el 79% de los encuestados estuvo de acuerdo en que la codificación segura aumentará en importancia. Lo que llama la atención es que un porcentaje más significativo considera que la importancia de la seguridad en el futuro aumentará más que la de cualquier otro indicador de rendimiento. La conciencia sobre la codificación segura es cada vez mayor, al igual que el movimiento hacia la «izquierda». Por su propia naturaleza, la práctica de la codificación segura implica considerar la seguridad mucho antes en el SDLC. Significa construir activamente la seguridad en el software tal como está escrito, desde el principio, en lugar de dejar esto para más adelante.
A medida que los CIO se esfuerzan por hacer que sus organizaciones sean más ágiles, las capacidades de codificación segura se convertirán en un arma de innovación vital. Los CIO y los CISO deben pensar detenidamente si sus equipos de desarrollo representan la primera línea de riesgo o la primera línea de defensa.
Esta información tiene implicaciones fundamentales para la forma en que las organizaciones capacitan a sus desarrolladores. Los equipos deben aprender sobre las vulnerabilidades identificadas recientemente y aprender en sus propios lenguajes o marcos. En resumen, deben entender cómo localizar, identificar y corregir las vulnerabilidades conocidas en el código en el contexto en el que trabajan todos los días.
Como defensores del cambio en la codificación segura, Secure Code Warrior adopta un enfoque dirigido por personas que involucra activamente a los desarrolladores para que aprendan y desarrollen sus habilidades de codificación segura. Si quieres ver el posible impacto en la capacidad de tus equipos para empezar con la izquierda y enviar código seguro más rápido sin comprometer la seguridad, reserve una demostración ahora.
*Pasar de la reacción a la prevención: la cara cambiante de la seguridad de las aplicaciones. Secure Code Warrior y Evans Data Corp. 2020
Haga clic en el enlace de abajo y descargue el PDF de este recurso.
Secure Code Warrior está aquí para que su organización le ayude a proteger el código durante todo el ciclo de vida del desarrollo de software y a crear una cultura en la que la ciberseguridad sea una prioridad. Ya sea administrador de AppSec, desarrollador, CISO o cualquier persona relacionada con la seguridad, podemos ayudar a su organización a reducir los riesgos asociados con el código inseguro.
Ver informeReserva una demostración
Secure Code Warrior makes secure coding a positive and engaging experience for developers as they increase their skills. We guide each coder along their own preferred learning pathway, so that security-skilled developers become the everyday superheroes of our connected world.
This article was written by Secure Code Warrior's team of industry experts, committed to empowering developers with the knowledge and skills to build secure software from the start. Drawing on deep expertise in secure coding practices, industry trends, and real-world insights.
En los últimos años, se han sacrificado muchas cosas en aras de la velocidad de comercialización, como la seguridad de la red, los terabytes de datos confidenciales de los clientes y la inestimable reputación de las marcas. La intensa presión para acelerar el lanzamiento de nuevas características y funciones ha llevado a que equipos complejos y distribuidos se centren en un desarrollo rápido, con poco conocimiento de las vulnerabilidades que podrían crear o de los enormes riesgos. Ahora más que nunca, se requiere una nueva forma de trabajar. Por eso, en 2020, Secure Code Warrior contrató a Evans Data Corp. para realizar una investigación primaria* sobre las actitudes de los desarrolladores y sus directivos hacia la codificación segura, las prácticas de código seguro y las operaciones de seguridad (descargue su copia del documento técnico) aquí).
Indicadores de rendimiento para el éxito del proyecto: ¿dónde encaja la seguridad?
Los desarrolladores y administradores piensan que tener un código seguro es importante, pero no tan importante como otros factores. Cuando preguntamos a los desarrolladores y administradores sobre las prioridades más importantes del proceso de desarrollo de software:
- Rendimiento de aplicaciones nominado del 76%
- El 62% eligió características y funcionalidades
- Y un poco más del 50% del código seguro seleccionado
En comparación con otros indicadores de rendimiento para el éxito de los proyectos, la codificación segura ocupa actualmente un lejano tercer lugar.
En la actualidad, y tal vez no sea sorprendente, los desarrolladores juzgan el éxito de un proyecto en función de los indicadores de rendimiento que solo evalúan el código una vez finalizado el proyecto.
Sin embargo, cuando se le pregunta cómo podría cambiar esto en el futuro, el panorama se pone patas arriba. La forma en que las organizaciones abordan la seguridad como una métrica para el éxito está cambiando. La codificación segura se está convirtiendo en una prioridad cada vez mayor.
Cuando se les preguntó acerca de las prioridades más importantes para medir el éxito de los proyectos en el futuro, el 79% de los encuestados estuvo de acuerdo en que la codificación segura aumentará en importancia. Lo que llama la atención es que un porcentaje más significativo considera que la importancia de la seguridad en el futuro aumentará más que la de cualquier otro indicador de rendimiento. La conciencia sobre la codificación segura es cada vez mayor, al igual que el movimiento hacia la «izquierda». Por su propia naturaleza, la práctica de la codificación segura implica considerar la seguridad mucho antes en el SDLC. Significa construir activamente la seguridad en el software tal como está escrito, desde el principio, en lugar de dejar esto para más adelante.
A medida que los CIO se esfuerzan por hacer que sus organizaciones sean más ágiles, las capacidades de codificación segura se convertirán en un arma de innovación vital. Los CIO y los CISO deben pensar detenidamente si sus equipos de desarrollo representan la primera línea de riesgo o la primera línea de defensa.
Esta información tiene implicaciones fundamentales para la forma en que las organizaciones capacitan a sus desarrolladores. Los equipos deben aprender sobre las vulnerabilidades identificadas recientemente y aprender en sus propios lenguajes o marcos. En resumen, deben entender cómo localizar, identificar y corregir las vulnerabilidades conocidas en el código en el contexto en el que trabajan todos los días.
Como defensores del cambio en la codificación segura, Secure Code Warrior adopta un enfoque dirigido por personas que involucra activamente a los desarrolladores para que aprendan y desarrollen sus habilidades de codificación segura. Si quieres ver el posible impacto en la capacidad de tus equipos para empezar con la izquierda y enviar código seguro más rápido sin comprometer la seguridad, reserve una demostración ahora.
*Pasar de la reacción a la prevención: la cara cambiante de la seguridad de las aplicaciones. Secure Code Warrior y Evans Data Corp. 2020
Tabla de contenido
Secure Code Warrior makes secure coding a positive and engaging experience for developers as they increase their skills. We guide each coder along their own preferred learning pathway, so that security-skilled developers become the everyday superheroes of our connected world.
Secure Code Warrior está aquí para que su organización le ayude a proteger el código durante todo el ciclo de vida del desarrollo de software y a crear una cultura en la que la ciberseguridad sea una prioridad. Ya sea administrador de AppSec, desarrollador, CISO o cualquier persona relacionada con la seguridad, podemos ayudar a su organización a reducir los riesgos asociados con el código inseguro.
Reserva una demostraciónDescargarRecursos para empezar
Recursos para empezar
Secure coding learning that reflects real AI usage
Align secure coding training to real AI development activity — automatically assigning guidance to developers using AI tools, without manual intervention.Align secure coding training to real AI development activity — automatically assigning guidance to developers using AI tools, without manual intervention.
Train developers on the real risks in their code, whether human-written or AI-generated
Adaptive Learning auto-assigns targeted secure coding training to the developers introducing real vulnerabilities, reducing recurring risks at the source.Secure Code Warrior blog banner with a blue overlay over a developer working at a multi-monitor desk displaying code, alongside the headline 'Train developers on the real risks in their code.'l