Mientras que los dos primeros habilitadores se centran en construir los aspectos fundamentales de su programa de codificación segura (estableciendo objetivos y obteniendo el respaldo de la dirección), el Habilitador 3 es uno de los primeros pasos para implementar su programa en los equipos de toda su organización.
Your Developer Communications Plan establishes an ongoing strategy designed to keep the developer community excited and engaged with your program.
A successful communications plan maintains an informative communication stream throughout the year, covering events, new assignments, developer recognition, and more. Messages should be clear, concise, and delivered across developers’ preferred channels (email, intranet, Slack, Teams, etc.).
Su Plan de Comunicación para Desarrolladores establece una estrategia continua diseñada para mantener a la comunidad de desarrolladores entusiasmada y comprometida con su programa.
Un plan de comunicación exitoso mantiene un flujo informativo constante durante todo el año, cubriendo eventos, nuevas tareas, reconocimiento a los desarrolladores y más. Los mensajes deben ser claros, concisos y enviarse a través de los canales preferidos por los desarrolladores (correo electrónico, intranet, Slack, Teams, etc.).
Además de la información logística, como los detalles de inicio de sesión en la plataforma y las fechas de entrega de las tareas, las comunicaciones deben abordar explícitamente las preguntas: "¿Qué gano yo con esto?" y "¿Por qué debería importarme?”. Hablar específicamente desde la perspectiva del desarrollador demuestra que usted comprende la inversión de tiempo que hacen los desarrolladores para participar en su programa de codificación segura, sea obligatorio o no.
Las comunicaciones iniciales de lanzamiento del programa deben vincular claramente el programa de codificación segura de su organización con los resultados comerciales críticos (establecidos en el Habilitador 1) y con los beneficios para los desarrolladores. Para los desarrolladores, líderes de equipo y gerentes de ingeniería, estos beneficios incluyen:
Reward and recognition
Reducing friction during release cycles
Saving time and frustration resulting from rework
Opportunities for skill development and career advancement
Internal support from Engineering and AppSec leadership
Un programa de codificación segura no puede depender de un enfoque de comunicación de "una sola vez". Un plan de comunicación integral requiere un cronograma bien definido que detalle cuándo se enviarán los mensajes de lanzamiento, seguimiento y refuerzo.
Having initial program announcements delivered by executive leadership can help gain developer buy-in. This will help showcase that leaders have visibility into the program and allow them to communicate the why of the program from the start.
Al formular las comunicaciones, los elementos esenciales a considerar incluyen el contenido, la claridad, la coherencia y la credibilidad del remitente. Además, considere lo siguiente:
Tono: El tono de la comunicación debe ser positivo y alentador, priorizando el incentivo sobre la imposición. Es crucial evitar un lenguaje autoritario o que señale culpables, y en su lugar, resaltar los beneficios para ganar aceptación.
Canales: Si bien las comunicaciones formales por correo electrónico pueden servir como respaldo, también deben utilizarse canales más informales (como las plataformas de comunicación interna para desarrolladores). Considere crear canales exclusivos para las comunicaciones del programa, anuncios y reconocimiento a los desarrolladores.
Frecuencia: Es esencial encontrar la frecuencia adecuada para las comunicaciones del programa, de modo que los desarrolladores se mantengan informados, pero no abrumados. Durante el lanzamiento inicial y otras fases de mayor intensidad (cuando se acercan los plazos de capacitación), considere comunicaciones diarias que marquen la cuenta regresiva del programa. Sin embargo, durante los períodos de mantenimiento rutinario, opte por comunicaciones mensuales. Lo último que desea es que los desarrolladores se desconecten debido al exceso de ruido informativo.
Evangelizadores: Busque evangelizadores creíbles dentro de la comunidad de desarrolladores para ayudar a amplificar el mensaje y promover el programa. Estos líderes dan el ejemplo y continúan difundiendo los mensajes clave desde dentro de la propia comunidad.
Las comunicaciones con los desarrolladores son a menudo el lugar perfecto para mostrar recompensas y reconocimientos por los logros de los desarrolladores en su programa. Además de celebrar sus éxitos, es esencial que los desarrolladores sepan qué objetivos intentan alcanzar, así como su progreso hacia ellos.
Un boletín mensual o un resumen del programa puede ser el lugar perfecto para mostrar:
Profundizaremos en el Reconocimiento al desarrollador más adelante en la serie, cuando exploremos el Habilitador 7.
Una vez establecido nuestro plan de comunicación para desarrolladores, nuestra próxima publicación se centrará en la implementación del programa, con el Habilitador 4: Facilidad de acceso para el usuario.
¿Tiene más preguntas? Los clientes pueden ponerse en contacto con los miembros de su equipo de cuenta o escribir a support@securecodewarrior.com. Los clientes potenciales pueden hablar con alguien de nuestro equipo de ventas contactándonos aquí.
Mida el riesgo asistido por IA, aplique políticas de codificación segura en el momento de la confirmación y acelere la entrega segura en todo su ciclo de vida de desarrollo de software (SDLC).
Acceda a contenido especializado sobre programación segura, gobernanza de IA y gestión de riesgos de software.
Descubre cómo Sage reforzó su seguridad con un enfoque flexible y centrado en las relaciones, logrando formar a más de 200 expertos en seguridad y alcanzar una reducción de riesgos cuantificable.
La Cámara de Comercio (Kamer van Koophandel) comparte cómo integró la programación segura en el desarrollo diario mediante certificaciones basadas en roles, evaluaciones comparativas de puntuación de confianza y una cultura de responsabilidad compartida en seguridad.
IAG Group es la entidad detrás de muchas de las principales compañías de seguros en la región de Asia-Pacífico, que suscribe pólizas para millones de clientes por un valor aproximado de 11.400 millones de dólares australianos en primas anuales.
Hemos llegado a un punto en el que la mayoría de las principales empresas de IA han pedido públicamente una ralentización global en el desarrollo de la IA para que las medidas de seguridad puedan ponerse al día, pero la verdad es que ya se han materializado graves problemas de seguridad. Esto deja a innumerables líderes de seguridad y equipos ejecutivos en una situación urgente, a medida que los costes monetarios y de riesgo de la implementación de la IA siguen acumulándose.
Un programa de codificación segura necesita algo más que un buen contenido para tener éxito. El Habilitador 8 muestra cómo el branding transforma la participación en una experiencia codiciada basada en el estatus.
.avif)
El panorama tecnológico empresarial está cambiando a una velocidad que pocos previeron hasta que fue demasiado tarde. Hemos cruzado oficialmente el umbral del código escrito por humanos y la asistencia básica de copilotos hacia la era del Ciclo de Vida de Desarrollo Agéntico (ADLC). Si bien los agentes de IA autónomos prometen una eficiencia sin precedentes en múltiples funciones, también traen consigo una clase completamente nueva de riesgos regulatorios y de seguridad.
Identifique riesgos de desarrollo, aplique políticas y prevenga vulnerabilidades en todo el ciclo de vida de su software.
