Resumen de 2022: aspectos destacados, innovaciones y recursos para que aproveches al máximo Secure Code Warrior

En Secure Code Warrior, innovamos constantemente para ayudar a dotar a los desarrolladores y a las organizaciones de las habilidades necesarias para afrontar los desafíos de seguridad, siempre cambiantes, de la actualidad.

Hemos recopilado las principales funciones y actualizaciones de nuestra plataforma, así como los recursos y directrices publicados este año, para ayudar a su organización a proteger su software mediante una seguridad impulsada por el desarrollador desde el inicio del ciclo de desarrollo.

Lo más destacado de 2022

2022 fue un año importante para el aprendizaje de código seguro. Aquí presentamos algunas métricas que hemos extraído de nuestros usuarios para mostrar el alcance y la magnitud de nuestra plataforma de aprendizaje.
‍

‍

2022 fue un gran año de construcción, ¡repasemos algunos de los puntos más destacados!

Principales lanzamientos de 2022

Próximamente: Coding Labs

Con Coding Labs, los desarrolladores pueden mejorar sus habilidades de codificación segura con una experiencia de aprendizaje práctica en un IDE único y totalmente funcional en el navegador. Al entrenar en un entorno familiar, es más fácil que nunca pasar de aprender nuevas habilidades a aplicarlas en código real y prevenir vulnerabilidades antes de que se introduzcan.

Coding Labs está actualmente disponible en versión preliminar para clientes; contacte a su representante de SCW para obtener más información sobre cómo acceder si aún no lo ha hecho.

Integración LMS SCORM

SCORM es el estándar internacional para cursos electrónicos. Si su curso está publicado en formato SCORM, puede estar seguro de que casi cualquier sistema de gestión de aprendizaje (LMS) lo reconocerá.

La integración LMS SCORM permite a los administradores gestionar fácilmente su programa de formación en código seguro junto con sus otras plataformas de formación en un solo lugar, ahorrándole tiempo y permitiéndole centrarse en lo importante, como buscar formas más eficaces de mejorar sus programas de formación.

Conector de Secure Code Warrior para Okta Workflows

Esta integración ayuda a evitar que se introduzca código inseguro en su base de código gracias a la potencia de una verificación de competencia en seguridad que puede integrarse en su flujo de trabajo.

Al trabajar en bases de código, como en un repositorio de GitHub, puede establecer lecciones y evaluaciones obligatorias como requisitos para programar en la base. Esto permite a sus líderes asegurarse de que cada desarrollador esté preparado para trabajar en la base de código correspondiente, ayudando a elevar el nivel de seguridad de toda la organización.

Más información sobre Okta + SCW

Vea la demostración aquí

Obtenga más información y vea una demostración en vivo de Coding Labs en este seminario web sobre Productividad y capacitación de desarrolladores.

Descubra las novedades en nuestro Blog

Vea la demostración de Okta y nuestras otras integraciones en uno de nuestros ProductTalks. 

Vulnerabilidades en las noticias 

Secure Code Warrior ofrece una respuesta rápida ante las principales vulnerabilidades para garantizar que esté al tanto de la situación y sepa qué hacer. Además, siempre que sea posible, crearemos una simulación donde podrá obtener experiencia práctica en la mecánica y proteger mejor su aplicación contra futuras amenazas. 

2022 fue un año lleno de acontecimientos en lo que respecta a vulnerabilidades y ataques que salieron a la luz. Desde una vulnerabilidad en log4j que puso en riesgo a millones de aplicaciones, hasta una ruta de recorrido de tar en python que tardó casi 15 años en solucionarse. Secure Code Warrior tiene las pautas y misiones de prueba gratuitas para prepararlo ante este tipo de vulnerabilidades. 

• Vulnerabilidad Log4J
• Código troyano
• Vulnerabilidad de Spring
• Vulnerabilidad del servicio de llamada a procedimiento remoto SMB de Microsoft Windows y NGINX
• Credenciales codificadas
• Error de recorrido de ruta en Python

Lanzamientos y actualizaciones adicionales 

En Secure Code Warrior, apostamos por una educación escalable y atractiva que se adapte al desarrollador, sin importar su nivel. En junio, iniciamos nuestra serie trimestral de seminarios web ProductTalk, que cubre todas las novedades interesantes que estamos lanzando para nuestros clientes.

El 2022 trajo muchas incorporaciones a los lenguajes y contenidos disponibles en SCW, así como mejoras críticas en la experiencia de administración y avances hacia informes más detallados. 

Educación flexible y diversa

Secure Code Warrior contiene contenido de capacitación en más de 63 idiomas (y sumando), desde los más populares (Java y C++) hasta las estrellas en ascenso como GO y Typescript. En 2022, añadimos aún más contenido e idiomas a nuestro repertorio. 

• NUEVAS plantillas de cursos OWASP para ayudar a desarrollar los conocimientos básicos y la conciencia de seguridad de sus desarrolladores.
• Nuevo lenguaje - SAP:ABAP  Los lenguajes especializados como SAP:ABAP reciben el tratamiento SCW con contenido de capacitación que se entrega en el formato preferido de los desarrolladores: fragmentos de código y ejemplos

Configuración y administración optimizadas

Sabemos lo importante que es facilitar la implementación y el mantenimiento de programas de codificación segura. En 2022, realizamos muchas mejoras intencionales para facilitar el trabajo de nuestros administradores y crear una experiencia intuitiva y sin complicaciones.

• Vista tabular de cursos - Ahora es aún más fácil crear cursos rápidamente para diferentes equipos de desarrollo.
• Edición y control de versiones de cursos - Los administradores pueden editar sus cursos existentes y crear versiones básicas de los mismos sin tener que crear un curso desde cero
• Acciones masivas - Haga más con menos clics y realice cambios en los cursos desde un solo lugar en lugar de aplicar cambios en cada idioma.
• Botón Continuar - Acceda a los cursos desde la pantalla de inicio con un botón "Continuar"; la nueva página de inicio muestra una lista de tarjetas de actividad para ayudar a los usuarios a retomar rápidamente los módulos que han comenzado anteriormente.

Informes y análisis

Para los administradores de empresas y gerentes de equipo, la necesidad de monitorear la actividad en toda la organización es crucial para comprender el compromiso de sus desarrolladores y medir el éxito de su programa de capacitación. Al acceder a métricas clave, como la cantidad de cursos completados y el tiempo dedicado a ellos (ya sea a nivel de equipo o individual), se pueden tomar decisiones aún más estratégicas para crear programas de capacitación más completos.

• Métricas de capacitación - Informe sobre el progreso y el éxito de su programa de seguridad de aplicaciones con métricas que muestran qué tan bien está progresando un desarrollador en su capacitación, en lugar de cuánto tiempo ha pasado en la plataforma.

• Descargas de evaluaciones en CSV - Comprenda rápidamente las fortalezas y debilidades de sus desarrolladores para evaluar su estrategia y madurez, con descargas en CSV que incluyen todas las versiones de la evaluación en lugar de una sola.

Integraciones de stack tecnológico

El enfoque de integraciones de Secure Code Warrior garantiza que su programa SCW se incorpore directamente a sus productos preferidos y a los flujos de trabajo de sus desarrolladores para mejorar la experiencia del usuario, permitir la corrección justo a tiempo y lograr resultados de aprendizaje más duraderos.

• Secure Code Warrior para GitHub - Habilite formación contextual dentro de los flujos de trabajo de GitHub añadiendo material de formación en seguridad de aplicaciones a los archivos SARIF o directamente dentro de los problemas y solicitudes de extracción (pull requests), brindando a los desarrolladores acceso al conocimiento cuando más lo necesitan para ayudarle a entregar código de calidad más rápido.

Más información sobre SCW+GitHub

• Secure Code Warrior para GitLab - Incruste enlaces de formación altamente relevantes de Secure Code Warrior en la sección de detalles de vulnerabilidades de los informes dentro de GitLab. Esto ayuda a reducir la brecha de tiempo entre el aprendizaje y la aplicación del conocimiento para asegurar su uso futuro.

Ver la demostración

Más información sobre SCW+GitLab

• Integración con Synopsys Seeker - Vincule recursos, vídeos y enlaces de formación de Secure Code Warrior a los hallazgos de vulnerabilidades dentro de Seeker. El microaprendizaje dentro de Synopsys Seeker ayuda a identificar y resolver vulnerabilidades con guías de formación fácilmente accesibles dentro de la plataforma.

Más información sobre Synopsys + SCW

Devlympics 2022

Secure Code Warrior organizó su segunda competición anual de codificación segura Devlympics el 19 de octubre de 2022. ¡Nos enorgullece compartir que Devlympics 2022 fue aún más grande que el año pasado! El evento de este año contó con 2910 registros y casi 800 participantes en las arenas Champion o Ultimate Warrior, demostrando ser un gran éxito para ayudar a desarrolladores de todos los niveles a avanzar en sus habilidades de codificación segura.

Durante el torneo de 24 horas, desarrolladores de todo el mundo compitieron en desafíos de codificación ofensiva y defensiva en sus lenguajes de programación preferidos. Los desarrolladores tuvieron la oportunidad de competir contra sus pares en una variedad de habilidades, desde aficionados hasta profesionales en los lenguajes elegidos.

Al mismo tiempo, se invitó a expertos en seguridad al canal de Discord de Secure Code Forum para jugar en vivo, compartir comentarios, intercambiar bromas y memes, y aprender más sobre Secure Code Warrior.

Recursos para ayudarle a tener éxito

Secure Code Warrior es una de las cuatro empresas nombradas en el informe Gartner® Cool Vendors™ en Ingeniería de Software: Mejorando la Productividad del Desarrollador. Además de ofrecer soluciones innovadoras que ayudan a las organizaciones a impulsar la productividad de los desarrolladores y mitigar los riesgos de seguridad, Secure Code Warrior ha publicado una serie de recursos e investigaciones sobre la importancia de la seguridad impulsada por el desarrollador.

Tanto si es un gerente de AppSec que lucha por conseguir el compromiso y la participación de sus equipos de desarrollo, como si es un gerente de ingeniería que trabaja para mejorar la postura de seguridad de sus equipos, tenemos lo que necesita con las guías y herramientas para promover la seguridad impulsada por el desarrollador en su organización.

• Secure Code Coach - un centro de recursos para que los desarrolladores aprendan e interactúen con miembros de su comunidad para profundizar en la codificación segura ‍
• Libro blanco: El estado de la seguridad impulsada por el desarrollador‍
• Libro blanco: Los desafíos para mejorar la seguridad del software ‍
• El plan de formación en código seguro‍
• Pasos hacia la madurez de seguridad del equipo de desarrollo‍
• La matriz de madurez de seguridad del desarrollador
• La importancia de la madurez de seguridad en los equipos de desarrollo‍
• Su manual para la seguridad impulsada por el desarrollador

¿Le interesa probar Secure Code Warrior pero aún no tiene una cuenta? Regístrese hoy para obtener una cuenta de prueba gratuita y comience.

Hable con el equipo de ventas para obtener más información.

Sigue a Secure Code Warrior en Twitter para recibir actualizaciones sobre los últimos lanzamientos y mejoras.

Eso es todo por ahora, ¡nos vemos en 2023!

‍

‍