Por qué la formación en código seguro no funciona (y qué puedes hacer al respecto)

¡Aburrido, aburrido, aburrido! Esa es una de las respuestas principales que escucharás de los desarrolladores cada vez que se menciona la formación en código seguro. En Secure Code Warrior creemos que debe haber una forma mejor, por lo que colaboramos con Evans Data Corp. para realizar una investigación primaria sobre la actitud de los desarrolladores hacia la codificación segura, las prácticas de código seguro y las operaciones de seguridad (descarga tu copia del informe técnico aquí).

En el próximo informe Pasar de la reacción a la prevención: la cara cambiante de la seguridad de las aplicaciones, se preguntó a los desarrolladores sobre sus principales problemas con la formación actual en código seguro, y la respuesta fue reveladora.

Formación que desmotiva a los desarrolladores

El 40% de los desarrolladores encuestados consideró que la codificación segura se enseña de forma aislada. Otro 40% opinó que la formación era demasiado teórica, no estaba relacionada con su trabajo y no era lo suficientemente práctica. El 30% señaló una falta de formación en el lenguaje o framework que utilizan a diario. Esto es grave, ya que nos indica que la formación actual en código seguro carece de contexto y no tiene una relación significativa con lo que los desarrolladores hacen cada día.

Para muchos desarrolladores, su principal desafío es mantenerse despiertos durante actividades tediosas y pasivas que no son efectivas ni los inspiran a mantener la seguridad como prioridad. ‍

La formación aislada impide que los desarrolladores establezcan los vínculos cognitivos entre el laboratorio y el mundo real.

3 cosas que los desarrolladores quieren de la formación en código seguro:

1. De forma abrumadora, los desarrolladores afirman que quieren una formación más práctica y relevante para su trabajo diario.
2. El 65% de los desarrolladores dice que se requiere más formación en vulnerabilidades específicas de cada lenguaje y en el OWASP Top 10.
3. El 75% de los desarrolladores encuestados prefiere una formación estructurada en el puesto de trabajo.

Formación que impulsa a los desarrolladores

Cuando se trata de formación en el puesto de trabajo, los desarrolladores aportan un cierto nivel de experiencia y conocimientos previos. Esto apunta a la necesidad de un aprendizaje "andamio". Se trata de una formación estructurada para construir sobre lo que el desarrollador ya sabe. Este aprendizaje activa y mejora la experiencia previa mientras desarrolla nuevas habilidades en pequeñas dosis. Es el método perfecto para aprender trabajando.

Impartir habilidades que perduran

En cuanto a la formación en seguridad para desarrolladores, sabemos que prefieren el método de aprender haciendo frente a la monotonía del aprendizaje teórico estático. En ese sentido, aprender a programar de forma segura en un entorno hiperrelevante y contextual es clave. Como defensores del cambio en la codificación segura, Secure Code Warrior ofrece formación contextual y práctica en lenguajes y frameworks relevantes, con desafíos que imitan los que enfrentan los desarrolladores en el mundo real. El contenido incluye más de 5500 desafíos y misiones que cubren más de 147 tipos de vulnerabilidades, incluyendo los fundamentales OWASP Top 10, OWASP Mobile Top 10, OWASP API Security Top 10 y CWE/SANS Top 25.

Si deseas ver el impacto potencial en tus equipos y su capacidad para entregar código seguro más rápido, reserva una demostración ahora.