Secure Code Warrior presenta una solución pionera en el sector que mide las competencias de seguridad de los desarrolladores en las confirmaciones de código
El nuevo SCW Trust Agent facilita un enfoque de seguridad desde el diseño para las empresas y ofrece a los líderes de seguridad una visibilidad inigualable sobre el estado de la seguridad del software en sus organizaciones.
SÍDNEY/BOSTON/LONDRES - 23 de julio de 2024 - Secure Code Warrior, líder mundial en seguridad impulsada por desarrolladores, anunció hoy la disponibilidad de SCW Trust Agent, una solución pionera en el sector que evalúa las competencias de seguridad específicas de los desarrolladores en cada confirmación de código. Esta innovadora oferta permite a los CISO y a los equipos de seguridad de aplicaciones (AppSec) adoptar un enfoque de seguridad desde el diseño con una visibilidad más profunda del estado de la seguridad del desarrollo de software en sus organizaciones.
El lanzamiento de SCW Trust Agent sigue al despliegue de SCW Trust Score, el primer punto de referencia del sector que cuantifica el estado de seguridad de los equipos de desarrollo de las organizaciones. Ambas innovaciones aplican más de 20 millones de puntos de datos de aprendizaje recopilados de 250 000 desarrolladores de todo el mundo. Estos proporcionan mecanismos cuantitativos que, al combinarse con la plataforma de aprendizaje ágil de Secure Code Warrior, se convierten en una parte integral del ciclo de vida de desarrollo de software seguro de una organización.
«En Secure Code Warrior, estamos aportando un nuevo valor a los CISO al ofrecerles una solución fácil de implementar para medir la integridad de las confirmaciones de código y visibilidad sobre los cientos de repositorios de código fuente de su organización», afirmó Pieter Danhieux, cofundador y director ejecutivo de Secure Code Warrior. «Nuestras innovaciones sitúan a las organizaciones en una mejor posición para cerrar la brecha de visibilidad entre las habilidades de un desarrollador y la calidad del código producido, sin sacrificar la velocidad de desarrollo».
SCW Trust Agent funciona a la perfección con cualquier repositorio de código basado en Git, incluidos GitHub, GitLab, Atlassian Bitbucket y otros. Con cada confirmación, comprueba si el desarrollador que la realiza posee las competencias de codificación segura prescritas en el lenguaje de programación de dicha confirmación. Utiliza esta información para calificar la integridad de la confirmación y agrega estas calificaciones en todos sus repositorios.
SCW Trust Agent ofrece mayor control y flexibilidad para el control de acceso de los desarrolladores. Permite a los administradores establecer políticas y criterios, garantizando que los desarrolladores cumplan con un conjunto básico de estándares y expectativas antes de desarrollar código. Ante cualquier carencia en las habilidades de los desarrolladores, pueden consultar la plataforma de aprendizaje ágil de SCW para mejorar sus conocimientos y competencias en lenguajes específicos.
En general, SCW Trust Agent ofrece:
- Controles de seguridad mejorados: Personalice la configuración de las políticas según la sensibilidad de los requisitos del proyecto
- Visibilidad integral: Información práctica sobre el estado de seguridad de cada confirmación en todos sus repositorios de código
- Seguridad liderada por desarrolladores a escala: Entregue proyectos de forma segura y rápida, permitiendo que los equipos de seguridad de aplicaciones se centren en las revisiones de seguridad más críticas
Para obtener más información sobre SCW Trust Agent, visite: www.scwtrustagent.com
Sobre Secure Code Warrior
Secure Code Warrior es una plataforma de codificación segura que establece los estándares para mantener nuestro mundo digital a salvo. Lo logramos proporcionando la plataforma de aprendizaje ágil líder en el mundo, que ofrece la solución de codificación segura más eficaz para que los desarrolladores aprendan, apliquen y retengan los principios de seguridad del software. Más de 600 empresas confían en Secure Code Warrior para implementar programas de aprendizaje ágil en seguridad y garantizar que las aplicaciones que lanzan estén libres de vulnerabilidades.
Para obtener más información sobre Secure Code Warrior, visite www.securecodewarrior.com.
Controle el desarrollo impulsado por IA antes de su lanzamiento
Mida el riesgo asistido por IA, aplique políticas de codificación segura en el momento de la confirmación y acelere la entrega segura en todo su ciclo de vida de desarrollo de software (SDLC).
Explora más artículos
Acceda a contenido especializado sobre programación segura, gobernanza de IA y gestión de riesgos de software.
Una cultura de seguridad: cómo Sage creó su programa de defensores
Descubre cómo Sage reforzó su seguridad con un enfoque flexible y centrado en las relaciones, logrando formar a más de 200 expertos en seguridad y alcanzar una reducción de riesgos cuantificable.
Kamer van Koophandel: Seguridad a escala impulsada por los desarrolladores
La Cámara de Comercio (Kamer van Koophandel) comparte cómo integró la programación segura en el desarrollo diario mediante certificaciones basadas en roles, evaluaciones comparativas de puntuación de confianza y una cultura de responsabilidad compartida en seguridad.
Cómo un «Juego de Códigos» guía a IAG Group hacia un futuro de programación más seguro
IAG Group es la entidad detrás de muchas de las principales compañías de seguros en la región de Asia-Pacífico, que suscribe pólizas para millones de clientes por un valor aproximado de 11.400 millones de dólares australianos en primas anuales.
SecurityBrief UK: La IA aumenta el riesgo cibernético mientras las empresas se apresuran a mejorar su resiliencia
Hitachi Vantara and Secure Code Warrior warned that the spread of AI is reshaping cyber risk for organisations during Cybersecurity Awareness Month.
Both said attackers are using AI to move faster and scale up attacks. They also warned that companies are under pressure to strengthen data governance and recovery planning as regulators sharpen their focus on operational resilience and data handling.
CSO Online: OpenAI cancela GPT 6.1 Astra ante los continuos problemas de comportamiento de los agentes
OpenAI has abandoned an update of Astra planned for release in October after internal testing found safety and alignment problems - an increasing source of concern at the company.
SMBtech: Mes de Acción de Ciberseguridad 2026: Reacciones y comentarios de la industria australiana
El Mes de Acción de Ciberseguridad (conocido mundialmente como el Mes de Concienciación sobre Ciberseguridad) es una campaña anual de sensibilización en Australia que se celebra en octubre para animar a personas y empresas a mejorar su seguridad en línea mediante hábitos cotidianos sencillos.
Proteja el desarrollo basado en IA antes de su lanzamiento
Identifique riesgos de desarrollo, aplique políticas y prevenga vulnerabilidades en todo el ciclo de vida de su software.
