Secure Code Warrior presenta los primeros conjuntos de reglas de codificación con IA del sector para guiar un despliegue de código más seguro.

Este recurso impulsado por la comunidad permite a los equipos de desarrollo de cualquier tamaño integrar la IA de forma segura en sus flujos de trabajo críticos.

‍

SÍDNEY/BOSTON/LONDRES – 17 de junio de 2025 - Secure Code Warrior, la empresa líder en gestión de riesgos para desarrolladores, ha anunciado hoy la disponibilidad de AI Security Rules en GitHub, un recurso gratuito y pionero diseñado para ayudar a los desarrolladores a generar código más seguro al utilizar herramientas de IA como GitHub Copilot, Cline, Roo, Cursor, Aider y Windsurf. Estos conjuntos de reglas de IA centrados en la seguridad ofrecen a los desarrolladores una guía estructurada y orientada a la seguridad, diseñada específicamente para el desarrollo asistido por agentes en entornos reales.

Secure Code Warrior capacita a los desarrolladores para aprovechar las herramientas de IA hacia configuraciones predeterminadas más seguras, creando código preciso y protegido desde el principio. La visión a largo plazo es que los desarrolladores con competencias en seguridad pueden producir código diez veces mejor al utilizar herramientas de IA, mientras que aquellos sin esta formación constante producirán inevitablemente el efecto contrario. Estas reglas de codificación buscan ayudar a los equipos a lograr lo primero.

“Estas medidas de protección añaden una capa de defensa significativa, especialmente cuando los desarrolladores trabajan bajo presión, realizan múltiples tareas o confían demasiado en las herramientas de IA”, afirmó Pieter Danhieux, cofundador y CEO de Secure Code Warrior. “Hemos mantenido nuestras reglas claras, concisas y estrictamente enfocadas en prácticas de seguridad aplicables a una amplia gama de entornos, evitando deliberadamente guías específicas de lenguajes o marcos de trabajo. Nuestra visión es un futuro donde la seguridad esté integrada de forma fluida en el flujo de trabajo del desarrollador, independientemente de cómo se escriba el código. Esto es solo el comienzo”.

Los nuevos conjuntos de reglas de seguridad ofrecen una base pragmática y ligera que cualquiera puede adoptar en sus proyectos, independientemente de si son clientes actuales de Secure Code Warrior.

Las características y beneficios clave incluyen:

• Promoción de valores predeterminados seguros: Los usuarios pueden establecer medidas que alejen a la IA de patrones arriesgados y errores comunes de seguridad, como el uso inseguro de eval, flujos de autenticación vulnerables o la omisión de consultas parametrizadas.
• Listos para adaptar y ampliar: Organizados por dominio de desarrollo (frontend web, backend y móvil), estos conjuntos de reglas son fáciles de ampliar y funcionan con herramientas de IA populares que admiten archivos de reglas, como GitHub Copilot, Cline, Roo, Cursor, Aider y Windsurf.
• Consistencia y colaboración mejoradas: Disponibles públicamente y fácilmente ajustables, estas reglas pueden adaptarse a cualquier equipo, pila tecnológica o flujo de trabajo, ayudando a alinear la producción generada por IA en todos los proyectos y colaboradores.

Este lanzamiento de AI Security Rules sigue a varias novedades de contenido sobre IA y LLM en la plataforma de Secure Code Warrior. Esto incluye el lanzamiento de cuatro nuevos cursos, que cubren temas como "Programación con IA" y el "OWASP Top 10 para LLMs", junto con seis misiones interactivas, más de 40 nuevos desafíos de IA y una extensa biblioteca de guías y vídeos, todo enfocado en la seguridad de IA/LLM y disponible bajo demanda. Esto marca solo la fase inicial del compromiso continuo de Secure Code Warrior para dotar a los desarrolladores de los conocimientos y habilidades necesarios para la creación de software seguro asistido por IA. Actualmente se está desarrollando contenido adicional sustancial, con más lanzamientos previstos para un futuro próximo.

Para empezar a explorar las reglas, visite: https://github.com/SecureCodeWarrior/ai-security-rules.

‍Recursos adicionales

• Blog

‍Sobre Secure Code Warrior:

Secure Code Warrior es líder en gestión de riesgos para desarrolladores, ayudando a las organizaciones a fortalecer las competencias de seguridad y gestión de riesgos de sus equipos. Lo logramos proporcionando la plataforma de aprendizaje ágil líder en el mundo, que ofrece la solución de codificación segura más eficaz para que los desarrolladores aprendan, apliquen y retengan principios de seguridad de software. Más de 600 empresas confían en Secure Code Warrior para implementar programas de aprendizaje ágil en seguridad y garantizar que las aplicaciones que lanzan estén libres de vulnerabilidades.

Para obtener más información sobre Secure Code Warrior, visite www.securecodewarrior.com.