Secure Code Warrior lanza la primera trazabilidad de IA del sector para capacitar a desarrolladores seguros y potenciar la productividad protegida

Las nuevas capacidades de SCW Trust Agent ofrecen visibilidad y control sobre el uso de LLM para líderes de seguridad y CISO

SÍDNEY, Australia – 24 de septiembre de 2025 - Secure Code Warrior, líder del sector en gestión de riesgos de desarrollo (DRM), ha anunciado hoy el lanzamiento de un programa beta para una importante ampliación de sus capacidades de IA dentro de su producto Trust Agent. Esta nueva oferta es pionera en el sector y proporciona a los CISO trazabilidad de seguridad, visibilidad y gobernanza sobre el uso que hacen los desarrolladores de las herramientas de codificación por IA. Esta potente actualización, denominada colectivamente Trust Agent: AI, aprovecha una combinación única de señales clave, como el uso de herramientas de codificación por IA, datos de vulnerabilidad, datos de confirmación de código y habilidades de codificación segura de los desarrolladores, para ofrecer una visibilidad inigualable sobre cómo las herramientas de desarrollo de IA están afectando al riesgo dentro del ciclo de vida de desarrollo de software (SDLC).

Los líderes de seguridad carecen de visibilidad sobre qué herramientas de codificación por IA (por no hablar de qué LLM las impulsa) están utilizando los desarrolladores, cuánto código de aplicación está generando la IA y si los desarrolladores tienen las habilidades adecuadas para identificar y corregir vulnerabilidades dentro del código generado por IA. En un panorama digital cada vez más complejo, donde los LLM no solo pueden producir código inseguro, sino también resultados de codificación sesgados, la confianza y la trazabilidad de esta tecnología deben ser una prioridad absoluta para los CISO. Trust Agent: AI proporciona la información profunda necesaria para modernizar rápidamente un programa de seguridad aumentado por IA y resistir las amenazas existentes y emergentes.

Trust Agent: AI es la primera solución de su clase que evalúa la relación entre el desarrollador, los modelos que utiliza (incluidas las vulnerabilidades que introducen) y el repositorio real donde se confirma el código generado por IA. Se espera que esté disponible de forma general en 2026, pero ya está disponible una lista de acceso anticipado para el programa beta.

«La IA permite a los desarrolladores generar código a una velocidad nunca vista», afirmó Pieter Danhieux, cofundador y director ejecutivo de Secure Code Warrior. «Sin embargo, si un desarrollador sin conocimientos de seguridad utiliza el LLM equivocado, el aumento de 10 veces en la velocidad de codificación introducirá 10 veces más vulnerabilidades y deuda técnica. Trust Agent: AI genera los datos necesarios para cerrar las brechas de conocimiento, filtrar a los desarrolladores con conocimientos de seguridad para los proyectos más sensibles y, lo que es más importante, supervisar y aprobar las herramientas de IA que utilizan a diario. Estamos dedicados a ayudar a las organizaciones a evitar el uso incontrolado de la IA en la seguridad del software y los productos».

Con Trust Agent: AI, Secure Code Warrior ofrece una profunda observabilidad de las herramientas de codificación por IA y los LLM utilizados en toda la base de código de una empresa. La solución también ofrece gobernanza integrada a escala mediante:

• Identificación de LLM no aprobados, incluida la visibilidad de las vulnerabilidades reales que introducen los LLM
• Controles de políticas flexibles para registrar, advertir o bloquear solicitudes de extracción de desarrolladores que utilicen herramientas no autorizadas, o de desarrolladores con conocimientos insuficientes de codificación segura‍
• Análisis de resultados que examina cuánto código es generado por IA y dónde se encuentra en los repositorios

Sobre Secure Code Warrior

Secure Code Warrior es líder en gestión de riesgos de desarrollo y ayuda a las organizaciones a fortalecer las competencias de seguridad y gestión de riesgos de sus equipos de desarrollo. Lo hacemos proporcionando la plataforma de aprendizaje ágil líder en el mundo, que ofrece la solución de codificación segura más eficaz para que los desarrolladores aprendan, apliquen y retengan los principios de seguridad del software. Más de 600 empresas confían en Secure Code Warrior para implementar programas de seguridad de aprendizaje ágil y garantizar que las aplicaciones que lanzan estén libres de vulnerabilidades.
‍
Más información en securecodewarrior.com.