Secure Code Warrior y Bugcrowd se asocian para mejorar la formación en seguridad para desarrolladores

UNA ALIANZA QUE UNE A LOS EQUIPOS DE SEGURIDAD Y DESARROLLO PARA DETECTAR Y CORREGIR VULNERABILIDADES CON RAPIDEZ

MARTES, 4 DE MARZO DE 2019. Bugcrowd, la empresa líder en seguridad mediante crowdsourcing, y Secure Code Warrior, compañía global de codificación segura, han anunciado una alianza para ofrecer un marco de trabajo más sólido que permita cerrar la brecha entre los equipos de seguridad y desarrollo. Bugcrowd y Secure Code Warrior proporcionarán formación contextual y asesoramiento de remediación a los equipos de software y seguridad de sus clientes, basándose en las vulnerabilidades validadas detectadas a través de Bugcrowd. Esto permitirá una corrección más rápida, mejorará los ciclos de vida del desarrollo y fomentará la escritura de código más seguro.

El creciente número de brechas de seguridad ha hecho necesaria una transformación fundamental en el enfoque, y la histórica división entre seguridad e ingeniería está desapareciendo poco a poco. Hoy en día, abordar la seguridad desde las primeras etapas del ciclo de vida del desarrollo de software es esencial para prevenir filtraciones de datos. Un estudio reciente reveló que el 62 por ciento de los encuestados cuenta con un equipo de DevSecOps formal o informal, un aumento de solo el 13 por ciento respecto al año anterior. La alianza entre Secure Code Warrior y Bugcrowd facilita este cambio de mentalidad hacia la seguridad proactiva.

Gracias a esta colaboración, los desarrolladores pueden acceder a los módulos de formación de Secure Code Warrior más relevantes para el conjunto único de vulnerabilidades que Bugcrowd identifica durante el proceso de pruebas de seguridad. Esto promueve un rápido retorno de la inversión para las organizaciones al ayudarles a:

Reducir la carga operativa en la identificación y remediación de vulnerabilidades

Conectar, cuantificar y reducir sistemáticamente el riesgo de las vulnerabilidades más frecuentes

Acelerar el lanzamiento al mercado de productos y servicios más seguros.

«Bugcrowd se centra en mejorar la seguridad de nuestro mundo interconectado; esto significa ir más allá de la identificación de vulnerabilidades para educar a la próxima generación de defensores cibernéticos, lo que incluye ayudar a los desarrolladores a escribir código más seguro», afirmó Casey Ellis, fundador y CTO de Bugcrowd. «Al integrar la información de la plataforma de formación en la plataforma de Bugcrowd, podemos evitar que reaparezcan categorías enteras de vulnerabilidades y facilitar la colaboración necesaria entre los equipos de seguridad y desarrollo. Estamos orgullosos de asociarnos con Secure Code Warrior para capacitar a nuestros clientes para que detecten y corrijan errores más rápido, además de construir mejores soluciones desde el principio».

«Nuestra misión en Secure Code Warrior es ayudar a los desarrolladores a crear software seguro desde el inicio; no se trata solo de desplazar la seguridad hacia la izquierda, sino de empezar desde ahí», señaló Pieter Danhieux, presidente y CEO de Secure Code Warrior. «Muchos desarrolladores quieren escribir código seguro, pero a menudo desconocen los patrones de codificación inseguros, y muchas empresas no ofrecen formación específica para sus roles, por lo que vemos que se repiten los mismos errores. Nuestra alianza con Bugcrowd es un paso natural para abordar esto. Al integrar escenarios del mundo real en nuestra plataforma, los desarrolladores serán más conscientes de la seguridad y recibirán una mejor formación, lo que les ayudará en su camino para crear software más seguro desde el principio».

ACERCA DE BUGCROWD
Bugcrowd es la empresa líder en seguridad mediante crowdsourcing. Más organizaciones de la lista Fortune 500 confían en Bugcrowd para gestionar sus programas de recompensas por errores (bug bounty), divulgación de vulnerabilidades y pruebas de penetración de nueva generación. La galardonada plataforma de Bugcrowd combina inteligencia contextual y procesable con la habilidad y experiencia de los hackers más destacados del mundo para ayudar a las organizaciones líderes a resolver desafíos de seguridad, proteger a sus clientes y hacer del mundo digital un lugar más seguro. Con sede en San Francisco, Bugcrowd cuenta con el respaldo de Blackbird Ventures, Costanoa Ventures, Industry Ventures, Paladin Capital Group, Rally Ventures, Salesforce Ventures y Triangle Peak Partners. Obtenga más información en www.bugcrowd.com.

ACERCA DE SECURE CODE WARRIOR
Secure Code Warrior es la empresa global de codificación segura que hace que el desarrollo de software sea mejor y más seguro. Nuestra visión es capacitar a los desarrolladores para que sean la primera línea de defensa de su organización, haciendo que la seguridad sea altamente visible y proporcionándoles las habilidades y herramientas necesarias para escribir código seguro desde el principio.

Hemos creado una plataforma potente que desplaza el enfoque de la reacción a la prevención, formando y equipando a los desarrolladores para que piensen y actúen con una mentalidad de seguridad mientras construyen y verifican sus habilidades, reciben asesoramiento en tiempo real y supervisan su progreso. Nuestros clientes incluyen instituciones financieras, proveedores de telecomunicaciones y empresas tecnológicas globales en Europa, Norteamérica y Asia-Pacífico.

‍