Secure Code Warrior y Bugcrowd: una combinación perfecta en el paraíso de los expertos en seguridad

Como muchas personas en el sector de la seguridad, varios colegas y yo viajamos en marzo a la RSA Conference en San Francisco. Aunque es una época del año extremadamente ajetreada, es realmente uno de mis eventos favoritos. Una parte que espero con especial ilusión es el Mayhem at the Mint de Bugcrowd, que es una oportunidad para relajarse y pasar un buen rato con colegas y amigos después de las largas jornadas de conferencias.

Este año fue un poco diferente. Teníamos mucho que celebrar personalmente. Como patrocinadores del evento, tuvimos nuestro propio cóctel esa noche (Secure Code Sangria, por supuesto), pero lo que realmente me hizo querer celebrar fue nuestra nueva asociación con Bugcrowd. Es oficial: unimos fuerzas en la lucha por educar, capacitar e iluminar a los desarrolladores sobre la codificación segura.

Disfruté y aprecié el entusiasmo expresado por el sector en general respecto a este anuncio, especialmente el artículo y el episodio del podcast de ITSPmagazine. Al hablar con Casey Ellis y Jason Haddix de Bugcrowd, el editor Sean Martin captó realmente la esencia de por qué hacemos lo que hacemos: porque un cambio significativo requiere una multitud. Bugcrowd lo ha reconocido desde hace mucho tiempo, y trabajar juntos para convertir a los ingenieros de software de todo el mundo en superhéroes de la seguridad es un sueño hecho realidad.

Después de más de veinte años rompiendo cosas, encontrando y corrigiendo vulnerabilidades que han causado estragos en el mundo, se ha vuelto más evidente que nunca que la conversación sobre la seguridad debe cambiar. Los "hackers" no siempre son los malos; sus habilidades inherentes son invaluables en el proceso de fortalecimiento del software, y debemos hacer un esfuerzo concertado para empezar desde el principio. No debería ser un concepto novedoso para probar algún día, debería ser fundamental para el ciclo de vida del desarrollo de software. Para lograrlo, nosotros y Bugcrowd estamos comprometidos a cambiar la percepción que muchos desarrolladores tienen de la seguridad: que es un obstáculo inconveniente para crear funcionalidades y características.

La formación en seguridad hasta la fecha ha sido inadecuada. Demasiado poco frecuente, a menudo irrelevante para las actividades de codificación diarias o simplemente no logra captar el interés y la atención de los desarrolladores. Secure Code Warrior busca cambiar eso: aprender sobre codificación segura puede ser divertido y, con el apoyo de Bugcrowd, este mensaje puede difundirse ampliamente en la comunidad que tanto nos importa y que buscamos fomentar.

En última instancia, debemos llegar a un punto en el que la seguridad del software sea sinónimo de calidad del software; hay demasiado en juego hoy en día como para sugerir lo contrario. Y con esta asociación, creo que podemos lograr que los desarrolladores se entusiasmen realmente con el desarrollo seguro. Un entorno próspero de concienciación sobre la seguridad y una cultura positiva son clave, y no podría pensar en ninguna otra empresa más perfecta para llevarnos allí.

Estén atentos: la conversación sobre seguridad está a punto de cambiar drásticamente hacia el inicio del proceso.