Secure Code Warrior lleva la destreza en programación segura a nuevas alturas con su nueva función 'Missions'.

SÍDNEY, BOSTON, LONDRES, BRUJAS – 12 de noviembre de 2020: La empresa global de programación segura, Secure Code Warrior®, ha lanzado hoy Missions: simulaciones de programación interactivas y prácticas de aplicaciones reales que permiten a los desarrolladores experimentar el impacto en tiempo real de las malas prácticas de código en un entorno seguro. Missions es el resultado de la adquisición por parte de Secure Code Warrior de la startup islandesa Adversary en abril de 2020.

‍

Actualmente hay disponibles 40 misiones que cubren vulnerabilidades de seguridad comunes, todas ellas basadas en escenarios reales como los ciberataques y brechas de seguridad que han sufrido Facebook, WhatsApp, GitHub y bancos de alto perfil. Dirigido a desarrolladores, líderes de ingeniería y profesionales de la seguridad de software, Missions desafía a los programadores a experimentar estos problemas complejos en un entorno seguro. Esto permite a los desarrolladores explorar diferentes formas de resolver cada misión y les anima a practicar sus habilidades y conocimientos, fomentando un enfoque de aprendizaje paso a paso.

‍

Pieter Danhieux, cofundador y director ejecutivo de Secure Code Warrior, señaló: “Missions es como un simulador de vuelo para programadores. Al igual que un piloto necesita entrenar continuamente para seguir volando, Missions ofrece aplicaciones prácticas de código real en un entorno hiperrelevante diseñado para animar a los programadores a comprender los ataques, practicar y perfeccionar sus habilidades y conocimientos de programación segura”.

‍

‍“Estamos mejorando nuestra oferta actual de forma lógica y creando un enfoque progresivo y estructurado para desarrollar habilidades. Ayuda a los desarrolladores a pasar de la simple memorización a construir sistemáticamente sobre sus experiencias y competencias en tiempo real, fomentando habilidades de programación segura valiosas y relevantes para el trabajo, y permitiendo a los programadores experimentar de primera mano el impacto del código inseguro en un entorno seguro”, concluyó Danhieux.

‍

Las misiones de Secure Code Warrior se incluyen como parte del conjunto de funciones estándar de Secure Code Warrior, con siete marcos de trabajo de lenguaje compatibles en el lanzamiento, incluidos Java:Spring, C#(.NET):MVC, C#(.NET):Web Forms, Python:Django, Java:Enterprise Edition (JSP), JavaScript:Node.JS y C#:Core.

‍

El experto en seguridad británico Colin Domoney, quien ha probado Missions durante las últimas dos semanas, comentó: “Durante mi tiempo como gerente de AppSec en Deutsche Bank, uno de mis mayores desafíos fue demostrar a los equipos de desarrollo las amenazas reales que los fallos de programación representaban para el negocio”.

‍

“Missions facilita demostrar cómo se puede comprometer el código: un desarrollador puede ver la ventana del navegador de una aplicación y el código en una sola pantalla, se le muestra cómo un atacante podría explotar las vulnerabilidades y luego realizar la explotación de primera mano. Ojalá hubiera tenido esto hace varios años”, dijo Domoney.

‍

‍

Para los desarrolladores interesados en adoptar la mentalidad de un investigador de seguridad, Secure Code Warrior ha lanzado una misión pública que simula la vulnerabilidad Unicode que afectó a GitHub en 2019. Para resolver la vulnerabilidad engañosamente simple pero compleja de GitHub y obtener más información sobre Missions, visite securecodewarrior.com/products/missions