¿Qué prácticas de seguridad llevan a cabo realmente 300 000 desarrolladores?
¡Ya está aquí BSIMM 8! Fantástico. El único estudio a gran escala sobre las prácticas de seguridad que las grandes organizaciones implementan para producir software seguro.
El estudio es realizado por profesionales de seguridad de aplicaciones bajo la supervisión de Gary McGraw, asegurando que los datos recopilados sean consistentes, precisos y ofrezcan una visión de lo que hacen 300 000 desarrolladores en su día a día. En mi última presentación, hago referencia a las cifras de BSIMM donde menciono que, en promedio, hay 2 profesionales de seguridad de aplicaciones por cada 100 desarrolladores.
Sin embargo, eso no ha sido así desde BSIMM4. BSIMM8 informa que esta cifra es aún menor, situándose ahora en 1,6 por cada 100 desarrolladores. Contratar a más profesionales de seguridad de aplicaciones simplemente no funcionará, ya que hay escasez de talento. Más que nunca, necesitamos dar a los desarrolladores las herramientas y la formación para escribir código seguro que sea práctica, accesible y escalable para las organizaciones.
El informe también muestra que la actividad más común en la práctica de Formación es proporcionar formación de concienciación a todos los empleados, con un 67 %. Comencé a mapear lo que hacemos en Secure Code Warrior (SCW) en la práctica de Formación y me di cuenta de que nuestra solución puede cubrir las 12 actividades de la práctica de Formación, desde el nivel 1 (la mayoría de las empresas lo hacen) hasta el nivel 3 (muy pocas empresas lo hacen).
¡Una única solución que puede utilizarse para cubrir toda una práctica! De las 12 prácticas de formación, las más interesantes para la solución de Secure Code Warrior son:
- Nivel 1: Proporcionar formación de concienciación
- Nivel 1: Ofrecer formación individual bajo demanda
- Nivel 2: Mejorar el equipo satélite mediante formación (métricas de SCW)
- Nivel 3: Recompensar el progreso mediante el plan de estudios (insignias de SCW)
- Nivel 3: Proporcionar formación a proveedores o trabajadores externos (evaluaciones de SCW)
- Nivel 3: Organizar eventos externos de seguridad de software (modo Torneo de SCW)
- Nivel 3: Identificar al equipo satélite mediante formación (métricas de SCW)
¿Está seguro de que su solución actual aborda estas prácticas?
Controle el desarrollo impulsado por IA antes de su lanzamiento
Mida el riesgo asistido por IA, aplique políticas de codificación segura en el momento de la confirmación y acelere la entrega segura en todo su ciclo de vida de desarrollo de software (SDLC).
Explorar más blogs
Acceda a contenido especializado sobre programación segura, gobernanza de IA y gestión de riesgos de software.
Una cultura de seguridad: cómo Sage creó su programa de defensores
Descubre cómo Sage reforzó su seguridad con un enfoque flexible y centrado en las relaciones, logrando formar a más de 200 expertos en seguridad y alcanzar una reducción de riesgos cuantificable.
Kamer van Koophandel: Seguridad a escala impulsada por los desarrolladores
La Cámara de Comercio (Kamer van Koophandel) comparte cómo integró la programación segura en el desarrollo diario mediante certificaciones basadas en roles, evaluaciones comparativas de puntuación de confianza y una cultura de responsabilidad compartida en seguridad.
Cómo un «Juego de Códigos» guía a IAG Group hacia un futuro de programación más seguro
IAG Group es la entidad detrás de muchas de las principales compañías de seguros en la región de Asia-Pacífico, que suscribe pólizas para millones de clientes por un valor aproximado de 11.400 millones de dólares australianos en primas anuales.
Mes de la Concienciación sobre Ciberseguridad 2026: Comprender la seguridad de la IA es fundamental para la defensa empresarial
Hemos llegado a un punto en el que la mayoría de las principales empresas de IA han pedido públicamente una ralentización global en el desarrollo de la IA para que las medidas de seguridad puedan ponerse al día, pero la verdad es que ya se han materializado graves problemas de seguridad. Esto deja a innumerables líderes de seguridad y equipos ejecutivos en una situación urgente, a medida que los costes monetarios y de riesgo de la implementación de la IA siguen acumulándose.
Habilitador 8: Branding de su programa
Un programa de codificación segura necesita algo más que un buen contenido para tener éxito. El Habilitador 8 muestra cómo el branding transforma la participación en una experiencia codiciada basada en el estatus.
.avif)
Cada empleado está ahora en la primera línea de la ciberseguridad de la IA
El panorama tecnológico empresarial está cambiando a una velocidad que pocos previeron hasta que fue demasiado tarde. Hemos cruzado oficialmente el umbral del código escrito por humanos y la asistencia básica de copilotos hacia la era del Ciclo de Vida de Desarrollo Agéntico (ADLC). Si bien los agentes de IA autónomos prometen una eficiencia sin precedentes en múltiples funciones, también traen consigo una clase completamente nueva de riesgos regulatorios y de seguridad.
Proteja el desarrollo basado en IA antes de su lanzamiento
Identifique riesgos de desarrollo, aplique políticas y prevenga vulnerabilidades en todo el ciclo de vida de su software.
