OpenText se asocia con Secure Code Warrior para ofrecer seguridad de aplicaciones integral y gestión de riesgos personalizada para desarrolladores

El nuevo acuerdo dota a los equipos de desarrollo de una formación continua para convertir la seguridad en una ventaja estratégica, reducir riesgos y aumentar la confianza de los clientes.
Waterloo, ON – 5 de diciembre de 2024 – OpenText (NASDAQ: OTEX), (TSX: OTEX) ha anunciado hoy una asociación estratégica con Secure Code Warrior para integrar su plataforma de aprendizaje dinámico en la suite de productos de seguridad de aplicaciones OpenText Fortify. Esta colaboración ayudará a los desarrolladores a mejorar sus habilidades de codificación segura mediante formación en tiempo real, con el fin de reducir riesgos, identificar y resolver vulnerabilidades rápidamente y, en última instancia, generar una mayor confianza con los clientes.
Los ciberataques que explotan vulnerabilidades de software sin parches siguen aumentando. Según la Encuesta Global de Ransomware 2024 de OpenText Cybersecurity, el 62% de las organizaciones que sufrieron un ataque de ransomware el año pasado rastrearon el origen hasta un socio de la cadena de suministro de software. En abril, la Agencia de Ciberseguridad y Seguridad de Infraestructuras (CISA) destacó la importancia del desarrollo seguro con la guía de 2024 sobre Seguridad desde el Diseño (Secure by Design), que ayuda a las organizaciones a evaluar las prácticas de ciberseguridad de sus proveedores de software. En respuesta, las organizaciones están adoptando cada vez más prácticas DevSecOps, integrando la seguridad en cada etapa del ciclo de vida del desarrollo de software.
La integración de Fortify y Secure Code Warrior respalda estos esfuerzos de DevSecOps y Seguridad desde el Diseño al dotar a las organizaciones de la capacidad de incorporar formación en gestión de riesgos y seguridad en tiempo real dentro del proceso de codificación. Esto permite a los equipos de desarrollo avanzar rápidamente sin comprometer la seguridad, minimizando el riesgo de introducir vulnerabilidades, reduciendo el tiempo de corrección y evitando problemas recurrentes. Al integrar la seguridad desde el principio, las organizaciones pueden convertir unas prácticas sólidas de ciberseguridad y DevSecOps en una ventaja competitiva.
“Todas las organizaciones se ven afectadas por el código inseguro, ya sean empresas de software o simplemente usuarias de software de terceros”, afirmó Muhi Majzoub, vicepresidente ejecutivo y director de producto de OpenText. “Hoy en día, asegurar el código es un requisito fundamental, no solo una buena práctica. Es esencial para proteger a la organización, a sus clientes y a sus socios. Nuestro trabajo con Secure Code Warrior aborda los factores de riesgo humano en el desarrollo de software, permitiendo a las organizaciones integrar prácticas de codificación segura y dando a los desarrolladores la confianza necesaria para innovar de forma segura”.
“En nuestra nueva era de ‘código escrito por IA’, es importante que los ingenieros de software desarrollen habilidades de pensamiento crítico para detectar patrones de codificación seguros e inseguros, y para comprender los principios de Seguridad desde el Diseño y los nuevos problemas de seguridad de la IA. Secure Code Warrior hace posible que los clientes de OpenText corrijan vulnerabilidades más rápido y aborden estos problemas desde su causa raíz. Nuestros clientes experimentan una reducción del 53% en vulnerabilidades y una corrección dos veces más rápida con sus desarrolladores”, señaló Pieter Danhieux, director ejecutivo y cofundador de Secure Code Warrior. “Nuestra asociación con OpenText proporciona ahora una experiencia fluida de seguridad de aplicaciones y gestión de riesgos para resolver este desafío”.
Juntos, OpenText Fortify y Secure Code Warrior ayudarán a las organizaciones proporcionando:
- Formación específica para desarrolladores: Secure Code Warrior transforma los hallazgos de SAST de Fortify en una formación ágil y personalizada sobre código seguro, dotando a los desarrolladores de las habilidades necesarias para identificar y corregir vulnerabilidades de manera eficiente.
- Corrección más rápida: La combinación de las perspectivas y capacidades de AppSec de Fortify con la orientación de Secure Code Warrior simplifica el análisis de código para que los desarrolladores puedan comprender y corregir vulnerabilidades rápidamente, ya sea en el código de la aplicación o en las API.
- Mejora de las habilidades de los desarrolladores: La integración de Secure Code Warrior ofrece formación práctica en tiempo real, capacitando a los desarrolladores para escribir código seguro desde el principio.
- Reducción de riesgos: El aprendizaje continuo y la retroalimentación inmediata ayudan a minimizar los riesgos de seguridad al prevenir vulnerabilidades durante la fase de desarrollo. La formación integrada en codificación segura reduce las vulnerabilidades hasta en un 50%.
Con Secure Code Warrior, los clientes de OpenText también pueden comparar su programa de seguridad con el de sus pares del sector para establecer un estándar que se alinee con sus objetivos comerciales. El uso de puntos de referencia proporciona una base para comparar el rendimiento, lo que permite la toma de decisiones basada en datos y oportunidades de mejora continua para optimizar la postura de seguridad.
Recursos adicionales:
- Obtenga más información sobre OpenText Fortify aquí.
- Obtenga más información sobre OpenText y Secure Code Warrior aquí.
Sobre Secure Code Warrior
Secure Code Warrior es una plataforma de codificación segura que establece los estándares para mantener nuestro mundo digital a salvo. Lo logramos proporcionando la plataforma de aprendizaje ágil líder en el mundo, que ofrece la solución de codificación segura más eficaz para que los desarrolladores aprendan, apliquen y retengan los principios de seguridad del software. Más de 600 empresas confían en Secure Code Warrior para implementar programas ágiles de aprendizaje en seguridad y garantizar que las aplicaciones que lanzan estén libres de vulnerabilidades. Para obtener más información sobre Secure Code Warrior, visite www.securecodewarrior.com.
Acerca de OpenText Cybersecurity
OpenText Cybersecurity ofrece soluciones de seguridad integrales para empresas y socios de todos los tamaños. Desde la prevención, detección y respuesta hasta la recuperación, investigación y cumplimiento, nuestra plataforma unificada de extremo a extremo ayuda a los clientes a desarrollar ciberresiliencia a través de una cartera de seguridad integral. Impulsados por conocimientos prácticos derivados de nuestra inteligencia de amenazas contextual y en tiempo real, los clientes de OpenText Cybersecurity se benefician de productos de alta eficacia, una experiencia de cumplimiento normativo y una seguridad simplificada para ayudar a gestionar el riesgo empresarial.
Acerca de OpenText
OpenText™ es la empresa líder mundial en software y servicios de gestión de la información. Ayudamos a las organizaciones a resolver problemas globales complejos con un conjunto integral de nubes empresariales, IA empresarial y tecnología empresarial. Para obtener más información sobre OpenText (NASDAQ/TSX: OTEX), visítenos en www.opentext.com.
Conecte con nosotros:
Blog del CEO de OpenText, Mark Barrenechea
Twitter | LinkedIn
Ciertas declaraciones en este comunicado de prensa pueden contener palabras consideradas declaraciones o información prospectiva bajo las leyes de valores aplicables. Estas declaraciones se basan en las expectativas, estimaciones, previsiones y proyecciones actuales de OpenText sobre el entorno operativo, las economías y los mercados en los que opera la empresa. Estas declaraciones están sujetas a suposiciones, riesgos e incertidumbres importantes que son difíciles de predecir, y el resultado real puede ser materialmente diferente. Las suposiciones de OpenText, aunque consideradas razonables por la empresa en la fecha de este comunicado de prensa, pueden resultar inexactas y, en consecuencia, sus resultados reales podrían diferir materialmente de las expectativas aquí expuestas. Para obtener información adicional con respecto a los riesgos y otros factores que podrían ocurrir, consulte el Informe Anual de OpenText en el Formulario 10-K, los Informes Trimestrales en el Formulario 10-Q y otras presentaciones de valores ante la SEC y otros reguladores de valores. Se advierte a los lectores que no depositen una confianza indebida en dichas declaraciones prospectivas, que solo se refieren a la fecha en que se realizaron. A menos que las leyes de valores aplicables exijan lo contrario, OpenText renuncia a cualquier intención u obligación de actualizar o revisar cualquier declaración prospectiva, ya sea como resultado de nueva información, eventos futuros o de otro tipo. Además, los lectores deben tener en cuenta que podemos anunciar información a través de nuestro sitio web, comunicados de prensa, presentaciones de leyes de valores, conferencias telefónicas públicas, transmisiones por Internet y los canales de redes sociales identificados en la sección de Inversores de nuestro sitio web (https://investors.opentext.com). Dichos canales de redes sociales pueden incluir el blog de la empresa o de nuestro CEO, la cuenta de Twitter o la cuenta de LinkedIn. La información publicada a través de dichos canales puede ser material. En consecuencia, los lectores deben monitorear dichos canales además de nuestras otras formas de comunicación.
Copyright © 2024 OpenText. Todos los derechos reservados. Las marcas comerciales son propiedad de OpenText. Una o más patentes pueden cubrir este(os) producto(s). Para obtener más información, visite https://www.opentext.com/patents.
Contacto
Amelia Vierra
OpenText
Controle el desarrollo impulsado por IA antes de su lanzamiento
Mida el riesgo asistido por IA, aplique políticas de codificación segura en el momento de la confirmación y acelere la entrega segura en todo su ciclo de vida de desarrollo de software (SDLC).
Explora más artículos
Acceda a contenido especializado sobre programación segura, gobernanza de IA y gestión de riesgos de software.

Una cultura de seguridad: cómo Sage creó su programa de defensores
Descubre cómo Sage reforzó su seguridad con un enfoque flexible y centrado en las relaciones, logrando formar a más de 200 expertos en seguridad y alcanzar una reducción de riesgos cuantificable.

Kamer van Koophandel: Seguridad a escala impulsada por los desarrolladores
La Cámara de Comercio (Kamer van Koophandel) comparte cómo integró la programación segura en el desarrollo diario mediante certificaciones basadas en roles, evaluaciones comparativas de puntuación de confianza y una cultura de responsabilidad compartida en seguridad.

Cómo un «Juego de Códigos» guía a IAG Group hacia un futuro de programación más seguro
IAG Group es la entidad detrás de muchas de las principales compañías de seguros en la región de Asia-Pacífico, que suscribe pólizas para millones de clientes por un valor aproximado de 11.400 millones de dólares australianos en primas anuales.

SecurityBrief UK: La IA aumenta el riesgo cibernético mientras las empresas se apresuran a mejorar su resiliencia
Hitachi Vantara and Secure Code Warrior warned that the spread of AI is reshaping cyber risk for organisations during Cybersecurity Awareness Month.
Both said attackers are using AI to move faster and scale up attacks. They also warned that companies are under pressure to strengthen data governance and recovery planning as regulators sharpen their focus on operational resilience and data handling.

CSO Online: OpenAI cancela GPT 6.1 Astra ante los continuos problemas de comportamiento de los agentes
OpenAI has abandoned an update of Astra planned for release in October after internal testing found safety and alignment problems - an increasing source of concern at the company.

SMBtech: Mes de Acción de Ciberseguridad 2026: Reacciones y comentarios de la industria australiana
El Mes de Acción de Ciberseguridad (conocido mundialmente como el Mes de Concienciación sobre Ciberseguridad) es una campaña anual de sensibilización en Australia que se celebra en octubre para animar a personas y empresas a mejorar su seguridad en línea mediante hábitos cotidianos sencillos.
Proteja el desarrollo basado en IA antes de su lanzamiento
Identifique riesgos de desarrollo, aplique políticas y prevenga vulnerabilidades en todo el ciclo de vida de su software.