Novedades en Secure Code Warrior: directrices de cursos, gestión de la participación y nuevo contenido

En Secure Code Warrior, innovamos constantemente para ayudar a dotar a los desarrolladores y a las organizaciones de las habilidades adecuadas para afrontar los desafíos de seguridad, siempre cambiantes, de la actualidad. Lo hacemos a través de una capacitación en código seguro altamente atractiva, flexible y fácil de gestionar.

Todo el mundo busca una buena rentabilidad al invertir en su pila tecnológica o en programas de formación adicionales. Sin embargo, cuando se trata de seguridad, hay que jugar a largo plazo. Invertir en seguridad impulsada por los desarrolladores no solo mitigará el riesgo de brechas costosas, la pérdida de productividad y la deuda técnica acumulada, sino que también creará una estrategia proactiva y rentable para mantenerse a la vanguardia del panorama actual de amenazas.

Este último trimestre, Secure Code Warrior ha implementado nuevas formas de aprender con Coding Labs, que ya está disponible para todos los clientes de Secure Code Warrior. Nos complace anunciar mejoras en la gestión de la participación y el control de versiones de los cursos, ¡y hemos creado nuevas actividades de curso como las Directrices!

¡Vamos a profundizar para saber más!

Ampliando la amplitud y profundidad de la plataforma SCW

La continua expansión de Secure Code Warrior hacia nuevos contenidos ayuda a mantener nuestros módulos relevantes, oportunos y adaptados a lo que necesitas saber en el panorama actual de la ciberseguridad. Con una amplitud y profundidad líderes en el sector de más de 55 lenguajes, es fácil crear y escalar un programa para formar a desarrolladores en una gran cantidad de lenguajes y marcos de trabajo.

Directrices de codificación disponibles en los cursos

La incorporación de directrices ofrece a los desarrolladores un aprendizaje contextual y a su propio ritmo que cubre principalmente la mitigación de la seguridad. Las directrices son más profundas que los vídeos y se centran en un lenguaje o marco de trabajo específico. Otras actividades basadas en ataques, como los desafíos, las misiones y los recorridos guiados, ya requieren que los desarrolladores tengan una comprensión de la vulnerabilidad. Hemos creado las directrices para complementar estas actividades desde un punto de vista defensivo.

Los desarrolladores pueden leer las directrices en los cursos, y los administradores pueden utilizarlas en las plantillas de los cursos. Las directrices cubren las vulnerabilidades enumeradas en el OWASP Top 10 2021 y contienen fragmentos de código en C#, Java, JavaScript, Python, Pseudocódigo y PHP.

Nuevo contenido de desafíos

Secure Code Warrior actualiza y crea regularmente nuevos desafíos que son relevantes, oportunos y adaptados a las necesidades de tu organización. Nos complace anunciar la ampliación de los desafíos disponibles en:

• Dart: Flutter - un lenguaje móvil para crear aplicaciones multiplataforma fluidas en Android e iOS
• Terraform: GCP - un lenguaje de desarrollo de infraestructura como código para Google Cloud Provider.

Los desarrolladores pueden analizar el código, encontrar la vulnerabilidad y aplicar el pensamiento crítico para elegir la mejor implementación de seguridad para prevenir las vulnerabilidades enumeradas.

Próximamente: nuevo contenido para desarrolladores front-end

¡Los desarrolladores front-end también necesitan capacitación en código seguro! Por eso lanzaremos vulnerabilidades front-end adicionales en Misiones y Recorridos guiados. Los desarrolladores front-end también podrán acceder a Misiones específicas de front-end en los Cursos.

Estas actualizaciones buscan una cobertura integral de las vulnerabilidades específicas del front-end, desde las más comunes como XSS basado en DOM, hasta vulnerabilidades menos frecuentes como la inyección CSS.

Las guías paso a paso ofrecerán a los desarrolladores front-end orientación fiable sobre cómo se explotan las vulnerabilidades. Los desarrolladores avanzados también podrán poner a prueba sus habilidades en misiones front-end en los torneos.

Simplificamos la experiencia del administrador y del desarrollador

Configurar un programa de formación en código seguro, escalable y atractivo, es ahora más fácil que nunca gracias a las mejoras clave de usabilidad de la plataforma.

‍

Control de versiones de cursos, archivo y gestión de la participación

Ahora puede adaptarse a las necesidades cambiantes de su organización con nuevas formas de editar los programas existentes. El control de versiones permite a los administradores editar sus cursos sin crear uno nuevo. También pueden eliminar cursos de prueba o irrelevantes sin desarrolladores inscritos, manteniendo sus archivos organizados.

Además, la posibilidad de aplicar filtros adicionales en la página de gestión de cursos facilitará a los administradores encontrar el curso en el que desean trabajar. Los cursos pueden filtrarse por atributos como estado, fecha de finalización y equipos inscritos. Por ejemplo, los administradores pueden localizar fácilmente cursos con límite de tiempo, evaluación final o aquellos en borrador o vista previa.

Además del control de versiones y el filtrado, los administradores ahora pueden volver a invitar a los participantes de forma masiva o eliminarlos de un curso según sea necesario. Esto ofrece una solución de un solo clic para recordar a los desarrolladores en estado "invitado" que vuelvan a la plataforma y sigan aprendiendo.

‍

¡Esto es todo por las novedades de este trimestre! Siga a Secure Code Warrior en Twitter para recibir actualizaciones sobre los últimos lanzamientos y mejoras.

¿Le interesa probar Secure Code Warrior pero aún no tiene cuenta? Regístrese para obtener una cuenta de prueba gratuita hoy mismo y empiece.