Secure Code Warrior - ¡Feliz 3er aniversario para nosotros!

27 de enero de 2018. El cumpleaños de Secure Code Warrior cae un día después del Día de Australia. Mientras reflexionaba sobre otro año fantástico, me di cuenta de que tengo dos niños de tres años en mi vida, uno es mi empresa y el otro es humano... con similitudes notables:

• Es difícil llevarlos a la cama por la noche sin una rutina adecuada

"Solo leyendo ese último correo electrónico que acaba de llegar... o espera, necesito sincronizarme rápidamente por teléfono con nuestro equipo en EE. UU... o esta propuesta realmente tiene que salir esta noche. Maldita sea. Es pasada la medianoche otra vez".

• Te llenan de orgullo cuando logran algo

Incluso si no dormiste bien durante 3 semanas, no tuviste tiempo para hacer ejercicio o simplemente tuviste que limpiar un desastre... ¡pero tu proyecto piloto demostró el impacto en las habilidades de seguridad de los desarrolladores y el cliente está feliz de comprometerse a trabajar con nosotros por otros tres años! ¡BOOM! Picos de energía. Y pasteles por todas partes. De repente, la falta de sueño ya no importa tanto.

• Crecen muy rápido

Atrás quedaron los días en los que podías escaparte con el equipo a Bali y trabajar desde la casa de playa en las próximas funciones de la plataforma. Nuestra empresa emergente ha crecido entre 4 y 6 veces en el último año (dependiendo de si mides el personal, los clientes o los ingresos) con ingeniería en Sídney (AU) y Brujas (BE), y ventas y marketing en EE. UU., Europa y Australia. Recuerdo hace un año cuando estaba muy emocionado de tener a uno de los grandes bancos australianos como cliente. Hoy, trabajamos con 10 de las 100 principales instituciones financieras mundiales, así como con algunas de las empresas clave de telecomunicaciones y tecnología que están construyendo la próxima generación de servicios en línea (nota: ¡todavía estoy muy orgulloso de los bancos australianos, que fueron nuestros primeros clientes!).

Hemos crecido muy rápido en muchos frentes, pero uno de los hitos clave del año pasado fue definir una visión para nuestra empresa. En los primeros años, estábamos tan enfocados en construir, ejecutar y asegurarnos de tener efectivo que a menudo olvidábamos detenernos a reflexionar sobre lo que queríamos lograr exactamente. Cuantas más personas se unían a Secure Code Warrior y más clientes incorporábamos, más importante era tener una visión coherente y entender hacia dónde íbamos. Eso lo logramos en 2017.

Otro hito clave estuvo relacionado con la tecnología. Nos dimos cuenta desde el principio de que desarrollar las habilidades de un desarrollador es solo el comienzo del viaje hacia la codificación segura. Necesitan herramientas a su alrededor para que la seguridad esté integrada y sea fácil, en lugar de ser una ocurrencia tardía o algo en lo que piensas cuando terminas de escribir el código. No, la seguridad debe construirse desde el principio, mientras se escribe el código.

Nuestro equipo ha trabajado muy duro en la creación de complementos de entrenamiento en seguridad para los IDE más comunes (IntelliJ, Visual Studio, Android Studio, por nombrar algunos) que ayudarán al desarrollador a escribir código más seguro. No solo señalando posibles debilidades de seguridad, sino actuando realmente como un entrenador e interviniendo cuando los desarrolladores escriben código que no está alineado con las mejores prácticas de seguridad. El complemento de entrenamiento en seguridad se llama Sensei y realmente permite que un desarrollador sea capacitado en el momento (microaprendizaje) y, en algunos casos, ofrecerá una opción de autocorrección para arreglar el código al instante.

Estoy muy emocionado por lo que traerán los próximos 12 meses. Ya estamos viendo que la seguridad del software ya no es solo una preocupación de las empresas más grandes con muchos desarrolladores, como bancos, empresas de telecomunicaciones o tecnología. Organizaciones de todo tipo siguen viéndose comprometidas por debilidades de software y, aunque la inyección SQL finalmente pueda morir, hay una serie de otras esperando tomar su lugar.

Ahora existe una mayor expectativa por parte de los clientes, los mercados y las juntas directivas de todas las industrias de que las empresas protejan la seguridad de su código. El cumplimiento normativo también seguirá impulsando a las organizaciones en esta dirección (por ejemplo, el RGPD para cualquiera que haga negocios en Europa, las leyes de violación de datos que se avecinan en Australia, etc.).

Esto significa que confío en que nuestra plataforma SCW continuará su rápido crecimiento en todo el mundo y en nuevas industrias. Eso es una buena noticia para nuestro negocio, por supuesto, pero también está ayudando a mi equipo a cumplir nuestra visión, que creo que es muy valiosa para la era del software en la que vivimos.

Los desarrolladores que utilizan nuestras herramientas realmente pueden asumir, y están asumiendo, un papel más proactivo en la seguridad de su empresa. Tienen las habilidades y herramientas para escribir código seguro, para ser la primera línea de defensa de su compañía.

Me siento igual respecto a ser padre de un niño de tres años y director ejecutivo de Secure Code Warrior: cada año es mejor que el anterior. ¡No puedo esperar a ver cómo se desarrolla el cuarto año!

Nuestra visión es capacitar a los desarrolladores para que sean la primera línea de defensa en su organización, haciendo que la seguridad sea altamente visible y proporcionándoles las habilidades y herramientas para escribir código seguro desde el principio.