Necesitamos héroes para proteger nuestro código. ¿Tienen los desarrolladores lo que hace falta?

En un mundo donde las ciberamenazas no dejan de multiplicarse, ¿están sus programadores a la altura? ¿Está el elemento humano de la programación segura —el desarrollador, pieza fundamental— preparado para desempeñar su papel en la protección de nuestro mundo conectado? Para responder a esta pregunta, analicemos algunas conclusiones de un estudio reciente sobre la actitud de los desarrolladores hacia la programación segura, las prácticas de código seguro y las operaciones de seguridad, realizado por Secure Code Warrior junto con Evans Data Corp. ‍

Habilidades de programación segura de los desarrolladores: percepción frente a realidad

En el informe que se publicará próximamente, Pasar de la reacción a la prevención: la cara cambiante de la seguridad de las aplicaciones, el 97% de los desarrolladores encuestados cree haber recibido formación suficiente en programación segura, y el 95% coincide en que dicha formación ha sido valiosa para su carrera. Pero antes de aceptar estas afirmaciones al pie de la letra, debemos reflexionar y plantearnos algunas preguntas importantes. ¿Por qué las vulnerabilidades del código siguen siendo tan frecuentes? «¿Por qué, si los desarrolladores están tan bien formados en programación segura, siguen apareciendo una y otra vez las mismas vulnerabilidades de siempre, con las mismas 10 vulnerabilidades de software causando la mayoría de las brechas de seguridad en los últimos 20 años o más?»  

¿Qué está pasando realmente? 

Los desarrolladores afirman estar bien formados en seguridad, pero ¿podría tratarse de un exceso de confianza? Un factor revelador es que esta autoevaluación positiva contradice las opiniones de los propios desarrolladores sobre la dificultad de la programación segura. Aunque la mayoría asegura haber recibido una formación valiosa y suficiente, la mayoría de los desarrolladores y jefes de desarrollo siguen encontrando que implementar prácticas de código seguro es bastante difícil. 

• Más del 91% de los jefes de desarrollo afirma que implementar prácticas de código seguro es complicado. 
• Más del 88% de los desarrolladores considera que programar de forma segura es un reto. Como «elemento humano» fundamental de la programación segura, los desarrolladores no están recibiendo la formación que necesitan, lo que apunta a la necesidad de una mejor formación en código seguro y un perfeccionamiento que haga que la seguridad sea intrínseca a su forma de pensar. 

¿Por qué es tan difícil implementar código seguro?

Para entender por qué los desarrolladores y los jefes de desarrollo consideran que implementar código seguro es un reto, se les pidió que identificaran sus principales preocupaciones al respecto.

Esto reveló que el 28% considera que el proceso de aprendizaje es difícil, mientras que el 24% opina que el proceso de aprendizaje es aburrido en sí mismo.

Estas preocupaciones principales tienen implicaciones asociadas. Existe la necesidad de una formación más atractiva porque el proceso de aprendizaje es difícil. También es necesaria una formación que sea más relevante para los desarrolladores porque el proceso de aprendizaje resulta aburrido, lo que subraya la necesidad de un aprendizaje para adultos centrado en el desarrollador. 

«Quiero aprender algo de forma que se me quede grabado y que pueda aplicar a otros escenarios adecuadamente. Eso es Secure Code Warrior».
‍
Ingeniero de software sénior en ForgeRock

El eslabón perdido

Como defensores del cambio en la programación segura, Secure Code Warrior adopta un enfoque centrado en las personas que convierte el desarrollo de habilidades de programación segura en una experiencia positiva y gratificante. Logramos que los desarrolladores se involucren plenamente en las prácticas de código seguro mediante una formación 100% práctica, divertida e interactiva que les capacita para identificar y solucionar problemas de seguridad mientras programan. Todo ello reduce los costes y el tiempo de lanzamiento al prevenir las vulnerabilidades antes de que se conviertan en noticia mañana. 

Pero no se fíe solo de nuestra palabra:

«El portal de Secure Code Warrior® es una plataforma excelente para aprender sobre vulnerabilidades de seguridad en múltiples tecnologías. Es interesante e interactivo a la vez».
‍
Probador de seguridad, pequeña empresa minorista
TVID: 5AC-3CA-F68

«El uso de la gamificación por parte de Secure Code Warrior nos ha ayudado a enfatizar la importancia de la programación segura de una forma refrescantemente divertida y atractiva».
‍
Ingeniero de software, empresa de servicios financieros Global 500
TVID: B0D-73D-BE3

Y hay muchas más opiniones como estas. Así que, si desea ver de cerca este nuevo enfoque de la formación en código seguro y comprobar cómo convierte a los desarrolladores en auténticos superhéroes de la seguridad, nos encantaría mostrárselo.