¿Qué prácticas de seguridad siguen realmente 300 000 desarrolladores?
¡Ya está disponible BSIMM 8! Fantástico. El único estudio a gran escala sobre las prácticas de seguridad que las grandes organizaciones implementan para producir software seguro.
El estudio lo llevan a cabo profesionales de seguridad de aplicaciones bajo la supervisión de Gary McGraw, asegurándose de que los datos recopilados sean consistentes y precisos y den una idea de lo que hacen 300 000 desarrolladores en el día a día. En mi última presentación, hago referencia a los números de BSIMM donde menciono que, de media, hay 2 profesionales de seguridad de aplicaciones por cada 100 desarrolladores.
Sin embargo, ese no ha sido el caso desde BSIMM4. BSIMM8 informa que este número es aún menor, ahora es de 1,6 por cada 100 desarrolladores. La contratación de más profesionales de seguridad de aplicaciones simplemente no funcionará, ya que hay escasez de talento. Ahora más que nunca, necesitamos dar a los desarrolladores las herramientas y la formación necesarias para escribir código seguro que sea práctico, fácilmente disponible y escalable para las organizaciones.
El informe también muestra que la actividad más común en la práctica de formación es impartir una formación de sensibilización a todos los empleados, con un 67%. Empecé a analizar lo que hacemos en Secure Code Warrior (SCW) en la práctica de formación y me di cuenta de que nuestra solución puede cubrir las 12 actividades de la práctica de formación, desde el nivel 1 (la mayoría de las empresas lo hacen) hasta el nivel 3 (muy pocas empresas lo hacen).
¡Una solución única que se puede utilizar para cubrir toda una consulta! De las 12 prácticas de formación, las más interesantes para la solución Secure Code Warrior son:
- Nivel 1: Impartir formación en materia de sensibilización
- Nivel 1: Impartir formación individual bajo demanda
- Nivel 2: Mejorar el satélite mediante la capacitación (métricas SCW)
- Nivel 3: Recompensa el progreso a lo largo del plan de estudios (insignias SCW)
- Nivel 3: Brindar capacitación a proveedores o trabajadores subcontratados (evaluaciones SCW)
- Nivel 3: organiza eventos de seguridad de software externos (modo Torneo SCW)
- Nivel 3: Identificar el satélite mediante la capacitación (métricas SCW)
¿Está seguro de que su solución actual aborda estas prácticas?
Govern AI-driven development before it ships
Measure AI-assisted risk, enforce secure coding policy at commit, and accelerate secure delivery across your SDLC.
Explore more blogs
Lorem ipsum diam quis enim lobortis scelerisque fermentum dui faucibus in ornare quam viverra orci sagittis eu volutpat odio facilisis.
%252520%252520(3).avif)
Supercharged Security Awareness: How Tournaments are Inspiring Developers at Erste Group
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Security as culture: How Blue Prism cultivates world-class secure developers
Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed
One Culture of Security: How Sage built their security champions program with agile secure code learning
Discover how Sage enhanced security with a flexible, relationship-focused approach, creating 200+ security champions and achieving measurable risk reduction.
El futuro de la gobernanza de software de IA se construye sobre asociaciones sólidas
Descubra por qué Secure Code Warrior se está convirtiendo en una empresa centrada en el canal y cómo los socios de confianza ayudan a las organizaciones a adoptar la gobernanza de software de IA de forma segura y a escala.
.webp)
Por qué la mayoría de los CISO navegan a ciegas en la adopción de la IA (y cómo pueden quitarse la venda)
Hoy, Secure Code Warrior ha publicado un nuevo informe técnico que presenta un modelo prescriptivo y orientativo de adopción de IA, diseñado para que los líderes de seguridad puedan identificar su etapa de adopción y avanzar de forma efectiva en el control de los riesgos de seguridad relacionados con la IA en sus organizaciones.
Secure AI-driven development before it ships
See developer risk, enforce policy, and prevent vulnerabilities across your software development lifecycle.
