Revelado: Una emocionante asociación para potenciar el aprendizaje ágil y la seguridad impulsada por los desarrolladores en la empresa

Tras el reciente anuncio de nuestra ronda de financiación Serie C, me complace anunciar un nuevo paso en la trayectoria de nuestra empresa. Synopsys, líder en el sector de la seguridad, ha incorporado una novedad a su catálogo de productos: Synopsys Developer Security Training, impulsado por Secure Code Warrior. Puede leer la nota de prensa completa aquí.

Esta ampliación de su cartera de soluciones de seguridad de aplicaciones, líder en el sector, supone un paso positivo para los programas de seguridad empresarial, permitiéndoles adoptar las mejores metodologías DevSecOps, especialmente las relacionadas con la responsabilidad compartida en materia de seguridad. En pocas palabras, esta integración aumentará la base global de desarrolladores con competencias en seguridad, lo que representa una oportunidad magnífica para que cada organización fomente la reducción de vulnerabilidades a nivel de código mediante la capacitación de los desarrolladores en programación segura.

Los gobiernos de todo el mundo están sometiendo a los proveedores de software a un mayor escrutinio tras algunos de los peores ciberataques registrados. Este año, la CISA en Estados Unidos publicó sus Directrices de seguridad por diseño y por defecto, en las que recomienda que la responsabilidad última de los resultados de ciberseguridad recaiga en el proveedor y no en el usuario final. Para muchos proveedores de software, esto exigirá una revisión significativa de sus prácticas de seguridad internas si no quieren arriesgarse a sufrir fuertes multas. Esto se convertirá rápidamente en un requisito innegociable en todo el mundo, y las excusas relacionadas con la escasez de competencias en ciberseguridad ya no servirán: necesitamos desarrolladores conscientes de la seguridad que desempeñen su papel vital en la creación de software más seguro, y los necesitamos ahora.

Las soluciones de aprendizaje ágil, flexibles y personalizables, son un potente antídoto contra los malos patrones de codificación, además de contrarrestar la experiencia negativa que muchos desarrolladores han tenido hasta la fecha con las iniciativas de AppSec. Es necesario ganárselos, adaptarse a ellos y ofrecerles itinerarios de aprendizaje que encajen en su flujo de trabajo para proporcionar la información adecuada en el momento oportuno. La integración de Synopsys con nuestra plataforma es una solución viable y líder en el mercado para este problema, y puede cambiar fundamentalmente la relación del desarrollador con la seguridad para mejor.

Se estima que el cibercrimen costará a las empresas de todo el mundo 10,5 billones de dólares anuales para 2025, un aumento constante frente a los 3 billones de 2015. Cybersecurity Ventures también informa de que el cibercrimen representa la "mayor transferencia de riqueza económica de la historia". Esto no es un simulacro; como industria, debemos empezar a priorizar la formación en programación segura para cada persona que escriba código y establecer un nuevo estándar de seguridad como medida de calidad del software. Con la completa suite de herramientas de Synopsys, que ahora incluye un aprendizaje ágil, práctico y muy relevante para los desarrolladores, nunca ha habido un mejor momento para realizar un cambio significativo hacia programas de seguridad preventivos impulsados por los desarrolladores.