Madurez en seguridad en los equipos de desarrollo: qué es y cómo lograrla

Scott Shapiro, Director de Marketing de Producto de SCW, conversa con Alex Shuckman, CISO de Colgate-Palmolive, sobre lo que realmente significa la madurez en seguridad para los equipos de desarrollo, y cómo construirla de forma deliberada en lugar de dejarla al azar.

Vea la sesión para conocer:

• Por qué el 67% de los desarrolladores admite haber entregado código que sabe que contiene vulnerabilidades, y qué revela esto sobre la madurez de los procesos, más allá de las habilidades individuales
• El marco de madurez de tres etapas de SCW: Definir, Adoptar y Escalar, y los obstáculos más comunes en cada etapa
• Cómo Colgate-Palmolive restringe el acceso a los repositorios en función de la formación en código seguro completada, mediante un flujo de trabajo automatizado, y por qué lo describen como "barreras de protección, no como control de acceso"
• Cómo los torneos gamificados y los embajadores de seguridad generan una apropiación genuina por parte de los desarrolladores, en lugar de una formación de cumplimiento tipo "marcar la casilla"
• Por qué cerrar el ciclo con canales de retroalimentación de los desarrolladores logra más compromiso que los mandatos impuestos desde arriba