Novedades en Secure Code Warrior: torneos multiempresa, SCIM, flujos de trabajo de programas ¡y mucho más!

En Secure Code Warrior, innovamos constantemente para ayudar a dotar a los desarrolladores y a las organizaciones de las habilidades necesarias para afrontar los desafíos de seguridad, en constante evolución. Lo hacemos a través de nuestra ágil plataforma de aprendizaje de codificación segura, que permite a los desarrolladores aprender a su manera, con el contenido sobre vulnerabilidades más completo y fiable del sector actual.

Durante el último trimestre, Secure Code Warrior ha implementado nuevas formas para que los administradores de empresas amplíen los torneos a múltiples marcas y entidades, además de gestionar a sus usuarios de forma más sencilla mediante el aprovisionamiento SCIM. También nos complace anunciar que ya están disponibles nuevas directrices de codificación en Jira, así como informes de resumen de rendimiento y nuevos flujos de trabajo de programas en versión preliminar.

¡Vamos a profundizar para saber más!

Ampliando el alcance y la profundidad de la plataforma SCW 

La continua expansión de Secure Code Warrior hacia nuevos contenidos ayuda a mantener nuestros módulos relevantes, actualizados y adaptados a lo que necesitas saber en el panorama actual de la ciberseguridad. Con una amplitud y profundidad líderes en el sector de más de 60 lenguajes, es fácil crear y escalar un programa de aprendizaje ágil para desarrolladores en una gran variedad de lenguajes y marcos de trabajo.

Ya disponible: Directrices de codificación en Jira

La incorporación de directrices a nuestra integración con Jira ofrece a los desarrolladores un aprendizaje contextual que abarca la mitigación de riesgos de seguridad. Las directrices son más exhaustivas que los vídeos, se centran en un lenguaje o marco de trabajo específico y ofrecen fragmentos de código para ayudar a los desarrolladores a resolver un problema aún más rápido. Además de acceder a vídeos y desafíos, ahora los desarrolladores pueden leer las directrices de codificación directamente en una incidencia de Jira para acceder a consejos de corrección detallados.

Ya disponible: Nuevo contenido para desarrolladores front-end

Los desarrolladores front-end también necesitan formación en código seguro. Por eso hemos publicado vulnerabilidades front-end adicionales en Misiones y Tutoriales. Los desarrolladores front-end también podrán acceder a Misiones específicas de front-end a través de los Cursos.

Estas actualizaciones buscan una cobertura integral de las vulnerabilidades específicas del front-end, desde las más comunes como XSS basado en DOM, hasta otras menos frecuentes como la inyección CSS. Los tutoriales paso a paso ofrecen a los desarrolladores front-end una guía fiable sobre cómo se explotan las vulnerabilidades, mientras que los desarrolladores más avanzados también pueden poner a prueba sus habilidades en las Misiones front-end de los Torneos.

Nuevas y emocionantes formas de escalar tu cultura de seguridad

Ya disponible: Torneos para múltiples empresas

‍

Se pueden crear torneos para múltiples empresas con el fin de fomentar una competencia amistosa entre desarrolladores de diversas entidades empresariales, filiales, socios y otras compañías. Esto garantiza que la cultura de codificación segura pueda escalar en toda la organización y sus múltiples marcas.

¿Te interesa participar en el torneo definitivo para múltiples empresas? Inscríbete en la 3.ª edición anual de las Devlympics - el torneo global de SCW para el mes de la concienciación sobre ciberseguridad. Si ya eres cliente, puedes inscribirte a través de la plataforma.

Simplificamos la experiencia del administrador y del desarrollador

Ya disponible: Filtrado de cursos

La posibilidad de aplicar filtros adicionales en la página de Gestión de Cursos facilita mucho a los administradores la búsqueda del curso en el que desean trabajar. Los cursos pueden filtrarse por varios atributos, como el estado, la fecha de finalización y los equipos inscritos.

Ya disponible: gestione sus licencias de SCW con SCIM

Ahora, los propietarios de programas y los administradores de la empresa pueden gestionar programáticamente a los desarrolladores a gran escala y disfrutar de la tranquilidad de saber que los controles de acceso están siempre actualizados.

El aprovisionamiento SCIM utiliza su proveedor de identidad para sincronizar el acceso a Secure Code Warrior. La automatización de estas tareas garantiza la precisión, la seguridad y el cumplimiento, lo que permite ahorrar tiempo y recursos al aprovisionar usuarios. Actualmente, SCW admite el aprovisionamiento SCIM solo a nivel de usuario y todavía no para grupos SCIM.

Disponible en vista previa: flujos de trabajo de programas

Configurar un programa de formación en código seguro, escalable y atractivo, es ahora más fácil que nunca gracias a las mejoras clave de usabilidad de la plataforma. Los programas se crearon para ofrecer más orientación a los alumnos mediante la secuenciación de cursos y evaluaciones en programas multinivel. Los flujos de trabajo automatizados de programas ya están disponibles para los clientes que han habilitado la vista previa en la plataforma. Estos flujos garantizan que los desarrolladores sepan por dónde empezar, puedan navegar hacia lo siguiente y avanzar fácilmente por los distintos niveles de un programa de aprendizaje de código seguro. Además, permite a los administradores de la empresa dedicar menos tiempo a configurar y gestionar su programa, así como a recordar a los desarrolladores que completen su siguiente actividad de aprendizaje.

¿Necesita consejos sobre cómo impulsar el aprendizaje de código seguro en su organización? Lea nuestro manual sobre cómo estructurar su programa para cumplir sus objetivos de seguridad.

Informes y perspectivas del programa

Disponible en vista previa: Resumen de rendimiento

Como administrador de la empresa, la necesidad de supervisar la actividad en toda su organización es crucial para entender la participación de los desarrolladores y medir el éxito de su programa de aprendizaje de código seguro. Hemos creado una interfaz de informes mejorada que garantiza que los administradores obtengan la información más práctica de sus informes.

El Resumen de rendimiento ofrece información sobre la finalización de cursos y evaluaciones por parte de los desarrolladores, junto con la precisión media a lo largo del tiempo. El informe también genera una referencia sectorial útil para ver cómo se compara su programa con la puntuación media de evaluación de su sector para la evaluación seleccionada.

Este informe, sencillo pero potente, marca el inicio del conjunto de perspectivas y métricas de Secure Code Warrior previstas para 2024.

¿Le interesa probar Secure Code Warrior pero aún no tiene una cuenta? Reserve una demostración hoy mismo para obtener más información.

¡Esto es todo por las nuevas capacidades de este trimestre! Siga a Secure Code Warrior en LinkedIn y X (anteriormente Twitter) para recibir actualizaciones sobre los últimos lanzamientos y mejoras.

‍

‍