La formación actual en código seguro no está a la altura de las necesidades de los desarrolladores

A medida que las brechas de seguridad y sus costes siguen aumentando, el volumen de código que se produce en el mundo es demasiado grande para que los expertos en seguridad puedan gestionarlo solos. Las empresas necesitan desarrolladores con habilidades de codificación segura, y los desarrolladores saben que necesitan estas competencias para avanzar en sus carreras. Sin embargo, la formación actual en código seguro no está a la altura. Entonces, ¿qué buscan los desarrolladores en la formación sobre código seguro? Para responder a esta pregunta, analicemos algunas conclusiones de un estudio reciente sobre la actitud de los desarrolladores hacia la codificación segura, las prácticas de código seguro y las operaciones de seguridad, realizado por Secure Code Warrior con Evans Data Corp*. (Descargue el informe técnico aquí).

En cuanto al tipo de formación que desean los desarrolladores, la respuesta es muy clara. El 75% de los desarrolladores prefiere una formación estructurada en el puesto de trabajo, considerándola la forma más eficaz y satisfactoria de aprender. Y respecto a lo que debe incluir dicha formación, los desarrolladores tienen peticiones muy claras y específicas:

• El 65% afirma que necesita formación sobre vulnerabilidades específicas de cada lenguaje
• El 65% desea más formación sobre el OWASP Top 10
• Muchos también piden centrarse en marcos de cumplimiento de seguridad, incluidos NIST (58%), CIS (52%) y PCI DSS (50%)
• El 78% desea recibir orientación y asesoramiento informal de sus compañeros como parte de esa formación
  

Pero aunque los desarrolladores prefieren claramente los cursos estructurados al aprendizaje informal, la forma en que se imparten es fundamental. Por supuesto, esto plantea otra cuestión crucial:

¿Cómo prefieren aprender los desarrolladores?

Los desarrolladores no quieren quedarse sentados escuchando conferencias; quieren ponerse manos a la obra y probar por sí mismos. Buscan un enfoque en aplicaciones prácticas, algo de lo que carecen gravemente los programas de formación actuales. Al preguntarles cómo podría mejorar la formación que ofrece la empresa, el 30% de los encuestados indicó que desearía que se centrara en aplicaciones prácticas, especialmente en escenarios de trabajo reales.

La formación de los desarrolladores necesita un enfoque guiado por personas que ofrezca rutas de aprendizaje con desafíos de codificación "gamificados", prácticos y específicos para cada lenguaje y marco de trabajo. La formación "gamificada" y adaptada a roles logra un alto nivel de compromiso, con módulos de aprendizaje configurables que permiten a la organización orientar el aprendizaje del desarrollador hacia vulnerabilidades específicas.

Para descubrir cómo hacer que la seguridad del software sea una parte intrínseca de su proceso de desarrollo con rutas estructuradas basadas en habilidades que ofrecen la formación que los desarrolladores desean, solicite una demostración ahora.

"Las simulaciones interactivas te ayudan a identificar vulnerabilidades de seguridad en el código, te desafían a pensar de forma crítica y a encontrar una o varias soluciones. He visto el código bajo una nueva perspectiva, ¡y el enfoque práctico ha sido muy gratificante!"
‍Ingeniero de software, Servicios financieros‍

‍
*Pasar de la reacción a la prevención: la cara cambiante de la seguridad de las aplicaciones. Secure Code Warrior y Evans Data Corp. 2020