Pasar de la investigación académica a la industria no es sencillo
Hace poco me entrevistaron en el podcast Silver Bullet, presentado por Gary McGraw, donde hablé sobre las ventajas de la investigación industrial frente a la académica, por qué no es sencillo emprender en Europa y hacia dónde se dirige el sector de la seguridad de aplicaciones.
Aunque nunca tuve la intención de crear una empresa, lo hice porque vi a demasiadas compañías luchando con el mismo problema: escribir código seguro es un reto para la mayoría de los desarrolladores. Tenemos toda una industria centrada en encontrar fallos de seguridad en el código, y estos problemas no hacen más que acumularse.
Existen muy pocas soluciones realmente enfocadas en ayudar de forma eficiente a las organizaciones y a sus equipos de desarrollo que tienen dificultades para solucionar los problemas encontrados, y aún menos en intentar evitar que se introduzcan más fallos en el código. Cada vez más, las organizaciones son conscientes de este círculo vicioso y se dan cuenta de que sus equipos de desarrollo necesitan formación para escribir código seguro desde el principio y contar con las herramientas y procesos necesarios para lograrlo.
Si quieres saber más sobre cómo vemos Gary McGraw y yo el futuro del sector, ¡echa un vistazo al podcast Silver Bullet!
Episodio 139: Matias Madou habla sobre formación en desarrollo seguro e investigación en pruebas de seguridad de software
https://www.synopsys.com/software-integrity/resources/podcasts/show-139.html
Controle el desarrollo impulsado por IA antes de su lanzamiento
Mida el riesgo asistido por IA, aplique políticas de codificación segura en el momento de la confirmación y acelere la entrega segura en todo su ciclo de vida de desarrollo de software (SDLC).
Explorar más blogs
Acceda a contenido especializado sobre programación segura, gobernanza de IA y gestión de riesgos de software.
Una cultura de seguridad: cómo Sage creó su programa de defensores
Descubre cómo Sage reforzó su seguridad con un enfoque flexible y centrado en las relaciones, logrando formar a más de 200 expertos en seguridad y alcanzar una reducción de riesgos cuantificable.
Kamer van Koophandel: Seguridad a escala impulsada por los desarrolladores
La Cámara de Comercio (Kamer van Koophandel) comparte cómo integró la programación segura en el desarrollo diario mediante certificaciones basadas en roles, evaluaciones comparativas de puntuación de confianza y una cultura de responsabilidad compartida en seguridad.
Cómo un «Juego de Códigos» guía a IAG Group hacia un futuro de programación más seguro
IAG Group es la entidad detrás de muchas de las principales compañías de seguros en la región de Asia-Pacífico, que suscribe pólizas para millones de clientes por un valor aproximado de 11.400 millones de dólares australianos en primas anuales.
Mes de la Concienciación sobre Ciberseguridad 2026: Comprender la seguridad de la IA es fundamental para la defensa empresarial
Hemos llegado a un punto en el que la mayoría de las principales empresas de IA han pedido públicamente una ralentización global en el desarrollo de la IA para que las medidas de seguridad puedan ponerse al día, pero la verdad es que ya se han materializado graves problemas de seguridad. Esto deja a innumerables líderes de seguridad y equipos ejecutivos en una situación urgente, a medida que los costes monetarios y de riesgo de la implementación de la IA siguen acumulándose.
Habilitador 8: Branding de su programa
Un programa de codificación segura necesita algo más que un buen contenido para tener éxito. El Habilitador 8 muestra cómo el branding transforma la participación en una experiencia codiciada basada en el estatus.
.avif)
Cada empleado está ahora en la primera línea de la ciberseguridad de la IA
El panorama tecnológico empresarial está cambiando a una velocidad que pocos previeron hasta que fue demasiado tarde. Hemos cruzado oficialmente el umbral del código escrito por humanos y la asistencia básica de copilotos hacia la era del Ciclo de Vida de Desarrollo Agéntico (ADLC). Si bien los agentes de IA autónomos prometen una eficiencia sin precedentes en múltiples funciones, también traen consigo una clase completamente nueva de riesgos regulatorios y de seguridad.
Proteja el desarrollo basado en IA antes de su lanzamiento
Identifique riesgos de desarrollo, aplique políticas y prevenga vulnerabilidades en todo el ciclo de vida de su software.
