Secure Code Warrior presentará su potente solución de codificación segura en tiempo real en RSA

La empresa de software de seguridad Secure Code Warrior (SCW) se unirá a la Misión de Ciberseguridad Australia-EE. UU. en la conferencia RSA 2018, con el objetivo de mostrar cómo las empresas pueden fortalecer rápidamente su postura de ciberseguridad convirtiendo a los desarrolladores en su «primera línea de defensa».

SCW ha creado una innovadora plataforma de aprendizaje SaaS gamificada, práctica y en línea que involucra activamente a los desarrolladores para que aprendan y desarrollen sus habilidades de codificación segura. La plataforma incluye Sensei, un nuevo complemento de corrección y asesoramiento de seguridad en tiempo real que ayuda a los desarrolladores mientras escriben, desde la primera línea de código.

Desde la comercialización de la plataforma SCW en 2015, empresas líderes mundiales en servicios financieros, telecomunicaciones y tecnología confían en ella para mejorar la seguridad de su código en todos sus equipos de desarrollo globales, tanto internos como externos. Entre sus clientes se incluyen los 6 principales bancos de Australia, 10 de los bancos globales más importantes del mundo, así como muchos gigantes de las telecomunicaciones, el comercio minorista y la tecnología.

En 2017, SCW quintuplicó sus ingresos, triplicó su plantilla y abrió oficinas en EE. UU. (Boston), Bélgica (Brujas) y el Reino Unido (Londres).

Pieter Danhieux, cofundador y director ejecutivo de SCW, afirmó que la mayoría de los grandes ataques informáticos de la última década fueron posibles gracias a vulnerabilidades creadas por aplicaciones inseguras.

«Esto podría evitarse en su origen, en tiempo real, capacitando a los desarrolladores y guiándolos sobre cómo escribir código seguro», señaló Danhieux.

Danhieux considera que el rápido ritmo de incorporación de nuevos clientes a SCW en todo el mundo es una señal positiva de que más empresas están reconociendo la importancia de integrar la excelencia en seguridad en su código.

«Esto reduce su exposición y estamos viendo resultados convincentes, como una reducción significativa de las vulnerabilidades y una mejor relación entre los equipos de seguridad y desarrollo».

El Dr. Matias Madou, director de tecnología y cofundador de Secure Code Warrior y exlíder de investigación de productos en HP Fortify, señaló que muchas empresas todavía centran la mayor parte de sus esfuerzos de seguridad de software en detectar vulnerabilidades en el código ya escrito para luego corregirlas, en lugar de programar de forma segura desde el principio.

«Además de la ansiedad que este enfoque genera en los desarrolladores, es unas 30 veces más costoso detectar y corregir vulnerabilidades en el código ya comprometido que prevenirlas mientras se escribe en el IDE», afirmó Madou.

Madou cree que capacitar a los desarrolladores para programar de forma segura es la próxima gran oportunidad para mejorar significativamente la postura de seguridad.

«Ya no hay excusa para que las empresas tengan a sus desarrolladores como la primera línea de riesgo. Deben convertirse en la primera línea de defensa».

SCW está disponible para entrevistas y demostraciones en RSA:

Pieter Danhieux, cofundador y director ejecutivo de Secure Code Warrior

Pieter Danhieux es un experto en seguridad reconocido a nivel mundial, con más de 12 años de experiencia como consultor de seguridad y 8 años como instructor principal para SANS, donde enseñó técnicas ofensivas sobre cómo atacar y evaluar organizaciones, sistemas e individuos en busca de debilidades de seguridad. En 2016, fue reconocido como una de las personas más influyentes en tecnología en Australia (Business Insider), galardonado como Profesional de Ciberseguridad del Año (AISA) y posee las certificaciones GSE, CISSP, GCIH, GCFA, GSEC, GPEN, GWAPT y GCIA.

Dr. Matias Madou, cofundador y director de tecnología de Secure Code Warrior

Matias es investigador y desarrollador con más de 15 años de experiencia práctica en seguridad de software. Ha desarrollado soluciones para empresas como HP Fortify y su propia empresa, Sensei Security. A lo largo de su carrera, Matias ha dirigido múltiples proyectos de investigación en seguridad de aplicaciones que han dado lugar a productos comerciales y cuenta con más de 10 patentes. Fuera de su trabajo, Matias ha sido instructor en cursos avanzados de seguridad de aplicaciones y participa regularmente como ponente en conferencias globales como RSA, Black Hat, DefCon, BSIMM, OWASP AppSec y BruCon. Matias tiene un doctorado en Ingeniería Informática por la Universidad de Gante, donde estudió seguridad de aplicaciones mediante la ofuscación de programas para ocultar el funcionamiento interno de una aplicación.

‍