Copiar y pegar es una técnica de programación peligrosa
Investigadores de VirginiaTech publicaron un artículo tras analizar cientos de publicaciones en el foro de desarrolladores más popular (Stack Overflow). Examinaron el tipo de preguntas sobre seguridad, las respuestas más populares ofrecidas por la comunidad y el efecto que esto tiene en el código de los ingenieros de software.
No es una sorpresa para quienes llevan tiempo en ciberseguridad, pero se necesita mayor concienciación sobre este problema desde la perspectiva del desarrollador:
- Las funciones de seguridad que ofrecen los marcos de trabajo (como JAVA Spring) son excesivamente complejas y están mal documentadas.
- Un número considerable de desarrolladores no parece comprender las implicaciones de seguridad de las opciones de codificación, lo que demuestra una falta de formación en ciberseguridad.
- Muchas de las sugerencias y "soluciones" en estos foros no son seguras, pero recibían votos positivos y, por tanto, tenían una calificación más alta.
El informe sugiere las siguientes soluciones:
- Reciclaje profesional de la plantilla
- Semiautomatización de la detección y corrección de errores de seguridad
Debemos hacer que la seguridad sea sencilla para los desarrolladores e integrarla desde el principio para mantener la velocidad a la que operan las empresas hoy en día.
"La importancia de este trabajo radica en que hemos aportado pruebas empíricas de un número significativo de problemas alarmantes de codificación segura que no se habían reportado anteriormente", señala el artículo. "Estos problemas se deben a diversas razones, como la creciente necesidad de aplicaciones de seguridad empresarial, la falta de formación en seguridad de los desarrolladores y el mal diseño de las bibliotecas de seguridad".
https://www.theregister.com/2017/09/29/java_security_plagued_stack_overflow/
Controle el desarrollo impulsado por IA antes de su lanzamiento
Mida el riesgo asistido por IA, aplique políticas de codificación segura en el momento de la confirmación y acelere la entrega segura en todo su ciclo de vida de desarrollo de software (SDLC).
Explorar más blogs
Acceda a contenido especializado sobre programación segura, gobernanza de IA y gestión de riesgos de software.
Una cultura de seguridad: cómo Sage creó su programa de defensores
Descubre cómo Sage reforzó su seguridad con un enfoque flexible y centrado en las relaciones, logrando formar a más de 200 expertos en seguridad y alcanzar una reducción de riesgos cuantificable.
Kamer van Koophandel: Seguridad a escala impulsada por los desarrolladores
La Cámara de Comercio (Kamer van Koophandel) comparte cómo integró la programación segura en el desarrollo diario mediante certificaciones basadas en roles, evaluaciones comparativas de puntuación de confianza y una cultura de responsabilidad compartida en seguridad.
Cómo un «Juego de Códigos» guía a IAG Group hacia un futuro de programación más seguro
IAG Group es la entidad detrás de muchas de las principales compañías de seguros en la región de Asia-Pacífico, que suscribe pólizas para millones de clientes por un valor aproximado de 11.400 millones de dólares australianos en primas anuales.
Mes de la Concienciación sobre Ciberseguridad 2026: Comprender la seguridad de la IA es fundamental para la defensa empresarial
Hemos llegado a un punto en el que la mayoría de las principales empresas de IA han pedido públicamente una ralentización global en el desarrollo de la IA para que las medidas de seguridad puedan ponerse al día, pero la verdad es que ya se han materializado graves problemas de seguridad. Esto deja a innumerables líderes de seguridad y equipos ejecutivos en una situación urgente, a medida que los costes monetarios y de riesgo de la implementación de la IA siguen acumulándose.
Habilitador 8: Branding de su programa
Un programa de codificación segura necesita algo más que un buen contenido para tener éxito. El Habilitador 8 muestra cómo el branding transforma la participación en una experiencia codiciada basada en el estatus.
.avif)
Cada empleado está ahora en la primera línea de la ciberseguridad de la IA
El panorama tecnológico empresarial está cambiando a una velocidad que pocos previeron hasta que fue demasiado tarde. Hemos cruzado oficialmente el umbral del código escrito por humanos y la asistencia básica de copilotos hacia la era del Ciclo de Vida de Desarrollo Agéntico (ADLC). Si bien los agentes de IA autónomos prometen una eficiencia sin precedentes en múltiples funciones, también traen consigo una clase completamente nueva de riesgos regulatorios y de seguridad.
Proteja el desarrollo basado en IA antes de su lanzamiento
Identifique riesgos de desarrollo, aplique políticas y prevenga vulnerabilidades en todo el ciclo de vida de su software.
