Secure Code Warrior lanza una serie de 30 blogs educativos: Coders Conquer Security: Share and Learn

Formación gratuita en seguridad y entrenamiento práctico para desarrolladores junior sobre las treinta principales vulnerabilidades de seguridad

BOSTON & SYDNEY--(BUSINESS WIRE)--Secure application development platform provider Secure Code Warrior (SCW) today launched Coders Conquer Security: Share and Learn, a weekly blog series, authored by Product Evangelist and Security Engineer Jaap Karan Singh, that includes videos and hands-on challenges covering the top thirty security vulnerabilities found in software applications today.

Cada semana, a partir de hoy 6 de diciembre, una nueva publicación explorará en profundidad una vulnerabilidad de seguridad, completando así los treinta riesgos principales contra los que los desarrolladores deben saber defenderse. La serie cubrirá el OWASP Top 10 y mucho más, creando una biblioteca gratuita de guías y formación destinada a ayudar a los desarrolladores junior a escribir código mejor y más seguro. Las primeras publicaciones se centrarán en el cross-site scripting y la inyección SQL, y las siguientes profundizarán en vulnerabilidades como el typecasting, la carga de archivos sin restricciones y la inyección LDAP.

El cofundador y CEO de Secure Code Warrior, Pieter Danhieux, ayuda a las organizaciones a construir una cultura de seguridad sólida dentro de sus equipos de desarrollo, utilizando la plataforma SCW para proporcionarles el conocimiento, las herramientas y el compromiso necesarios para lograr un impacto significativo en las mejores prácticas de seguridad. Este enfoque integral ha demostrado ser muy beneficioso; uno de los clientes de Secure Code Warrior informó de un aumento del 60% en la capacidad de desarrollo seguro en un grupo de cientos de desarrolladores. Se les pidió que completaran un desafío de cinco minutos cada día durante dos meses, evaluando sus habilidades antes y después del periodo de formación, y observaron esta mejora significativa.

Danhieux señaló que proporcionar a los desarrolladores junior guías y formación gratuitas y útiles para detectar y corregir vulnerabilidades de seguridad tiene como objetivo aumentar el compromiso y el interés por la programación segura, especialmente para aquellos desarrolladores que carecen de experiencia en teoría de seguridad avanzada:

“Dado que muchos desarrolladores terminan su formación académica sin conocimientos sólidos de seguridad y que la mayoría de las empresas no ofrecen una formación adecuada, sabíamos que podíamos ayudar a cubrir este vacío. Nuestro objetivo es ofrecer estos blogs, vídeos y desafíos gratuitos a todos los desarrolladores para mostrar las principales vulnerabilidades y, lo más importante, cómo solucionarlas. Es este sentido de logro y mejora de habilidades lo que podría despertar un nuevo interés por la programación segura en los desarrolladores, al tiempo que elevan su estándar personal de código”.

Una nueva guía de Coders Conquer Security aparecerá semanalmente en el blog de Secure Code Warrior a partir del 6 de diciembre e incluirá lo siguiente:

• Una explicación detallada de una vulnerabilidad de seguridad
• Cómo funciona y por qué es peligrosa
• Cómo prevenir estas vulnerabilidades en el código mientras se escribe
• Un vídeo resumen instructivo
• Un enlace a un desafío de aprendizaje gamificado de Secure Code Warrior

A partir de ahí, se espera que los desarrolladores junior trabajen en su mentalidad de seguridad y defiendan el código seguro dentro de sus equipos.

“Me encantaría ver a más desarrolladores defendiendo la seguridad y fomentando un estándar más alto dentro de sus equipos. A menudo, esto puede ser clave para una mitigación de riesgos exitosa y para que los equipos de desarrollo y seguridad colaboren de manera más eficiente. Secure Code Warrior sin duda puede seguir ayudando en esta mejora de habilidades con nuestra formación online gamificada y altamente atractiva”, afirmó Danhieux.

La serie Coders Conquer Security: Share and Learn comenzará el 6 de diciembre y se puede encontrar en https://insights.securecodewarrior.com.