Seis años de Secure Code Warrior: ¿Ya hemos crecido?

Llega esa época especial del año en la que reflexiono sobre nuestra última vuelta al sol y sobre lo que hemos hecho en los últimos trescientos sesenta y cinco días para prepararnos ante un nuevo año de crecimiento, aprendizaje y la inevitable incertidumbre.

Aunque no creo que nadie pudiera haber previsto los giros del año pasado —al fin y al cabo, creo que la mayoría nos enfrentamos a más imprevistos que los LA Dodgers—, aquí seguimos. El cambio de calendario no puso fin de repente a los problemas del "Año que no debe ser nombrado", pero a mi alrededor veo una resistencia inquebrantable en las personas, las empresas y nuestro sector.

Entonces, ¿qué avances hemos logrado en nuestro objetivo de asegurar el código en toda la galaxia?

Potenciamos al máximo nuestra suite de productos.

La plataforma de formación de Secure Code Warrior siempre será el corazón y el alma de nuestra oferta, pero esforzarnos por crear más variedad y más herramientas elegidas por los desarrolladores son nuestras principales prioridades.

Queremos inspirar a los desarrolladores a adoptar un enfoque de codificación segura y preventiva que permita a cada equipo entregar software de calidad con confianza.

Estoy muy orgulloso de detallar lo que nuestro equipo de producto ha trabajado tan duro para lanzar; han logrado metas increíbles durante todo el año:

• Adquirimos Adversary.io e integramos su tecnología, su equipo increíblemente cualificado y sus clientes empresariales en menos de 9 meses.
• Alcanzamos el increíble hito de dar soporte a más de 50 lenguajes de programación, incluyendo pilares de infraestructura como código como Docker, Ansible, Terraform, Kubernetes, Powershell y CloudFormation, así como nuevas incorporaciones como Rust y Go.
• Llevamos el conocimiento de seguridad al desarrollador lanzando nuevas extensiones para GitHub Actions e Issues, además de Atlassian JIRA Cloud y Server, lo que proporciona un aprendizaje contextual justo donde los desarrolladores trabajan, sin necesidad de cambiar de tarea.
• Guía de código de calidad en tiempo real en el IDE con Sensei, ahora disponible en el marketplace de JetBrains para que cada desarrollador pueda detectar errores de seguridad, aplicar mejores prácticas, compartir conocimientos y prevenir problemas de rendimiento y deuda técnica.
• Facilitamos a las empresas la interacción con los desarrolladores y la escalabilidad de la codificación segura mediante el lanzamiento de Cursos, una nueva función que permite crear rutas de aprendizaje personalizadas para los objetivos más relevantes de una organización y sus metas de seguridad. También añadimos Misiones, una emocionante mejora de nuestra plataforma insignia que pone a los desarrolladores a los mandos de un exploit. Es el siguiente paso en un enfoque de aprendizaje estructurado para dar a los desarrolladores una base viable y duradera para el éxito.

… y si conoces a alguien que esté empezando a programar, debería echar un vistazo a nuestra aplicación gratuita, Secure Code Bootcamp, y comenzar su viaje en la seguridad.

Aterrizamos, nos expandimos e influimos.

Nos gusta abordar la codificación segura de una forma un poco diferente y, naturalmente, esperamos que este espíritu cale en todo el sector. Es importante que los desarrolladores reconozcan su poder en la lucha contra los ciberataques, y conseguir que disfruten aprendiendo sobre seguridad es uno de nuestros objetivos principales.

Miles de desarrolladores se unieron a nuestros torneos virtuales desde todo el mundo, celebrándose más de 80 solo en 2020. Nos encantó ver a la gente participar como parte de GitHub Universe, eventos globales de Cisco y DevSecCon.

Analizamos nuestros datos y vimos que cientos de miles de usuarios únicos habían jugado en nuestra plataforma en 2020, lo cual es alucinante si pienso en dónde empezamos hace seis años.

Me complació mucho ver que aumentamos nuestro alcance significativamente entre las empresas Fortune 1000, cada una de ellas dispuesta a probar algo nuevo como parte de sus programas de seguridad. Encontramos sinergias especialmente con empresas tecnológicas, muchas de las cuales se adaptaron al trabajo remoto y vieron valor en las opciones de formación a distancia.

El "Team Awesome" creció y se fortaleció unido.

Una de las mayores evoluciones que tuvimos como empresa el año pasado fue la adquisición de la empresa de ciberseguridad con sede en Islandia, Adversary. Teníamos mucho en común: una postura similar sobre el enfoque de la ciberseguridad centrado en las personas, valores alineados y productos complementarios. Dimos la bienvenida a su equipo al nuestro, ganando una experiencia y un talento invaluables entre grandes personas.

También dimos la bienvenida a John Wilson como vicepresidente de Ventas Globales, beneficiándonos de su extensa trayectoria de 25 años impulsando el crecimiento y convirtiendo empresas de tecnología en la nube y ciberseguridad en líderes del mercado. Su amplio conjunto de habilidades técnicas ha sido una fuerza innovadora en empresas como Symantec, Qualys, BlackBerry y Verizon, y no podríamos estar más felices de tenerlo haciendo su magia con nosotros.

La falta de oficinas físicas no nos impidió incorporar a sesenta nuevos empleados en cinco países, asegurándonos de que pudieran empezar a trabajar de inmediato con apoyo virtual, presentaciones y, por supuesto, el codiciado paquete de bienvenida enviado a sus hogares.

Seguimos creciendo en todos los departamentos, todos ellos igual de importantes para lograr nuestra misión global de facilitar código de calidad a gran velocidad. Y, sin embargo, parece que apenas estamos empezando.

2021, el año de cambiar la conversación.

Siempre he sentido que a la sociedad no le importa lo suficiente la ciberseguridad, y solo cuando ocurre algo drástico empezamos a ver un cambio real en la concienciación y la acción.

Tras la enorme brecha de SolarWinds a finales del año pasado, están saliendo a la luz más detalles. Aún se desconoce el alcance total del daño, pero este incidente podría ser el catalizador de un cambio generalizado. Los departamentos del gobierno de EE. UU. ya están renovando sus programas de seguridad, y el ciberespionaje es un tema candente entre quienes tienen mucho que perder.

Podemos seguir aportando un toque de diversión a todo lo que hacemos, pero ahora es el momento de remangarse y ponerse a trabajar para cambiar realmente la conversación.

Cada desarrollador consciente de la seguridad hace que nuestro mundo sea un poco más seguro frente a los ciberataques, y proporcionarles el conocimiento para tener éxito, y quizás hasta disfrutarlo, siempre será nuestro objetivo. Trabajamos duro cada día para crear herramientas que los desarrolladores elijan usar al aprender sobre seguridad y al crear código de la más alta calidad. El código seguro debería ser el estándar, y todos podemos ayudar a que eso sea una realidad.