.png)
Insights from experts shaping secure development
Access expert content on secure coding, AI governance, and software risk management.
IA en el SDLC: Separando el Mito de la Realidad de Seguridad
IA en el SDLC, presentado en asociación con KnowBe4: Kawin Boonyapredeeto (CISO Asesor, KnowBe4) y Pieter Danhieux (CEO, SCW) analizan los riesgos de seguridad del código de IA.
Día de OWASP en Alemania 2026
Secure Code Warrior patrocina el Día de OWASP en Alemania 2026 y reúne a profesionales de AppSec para explorar las mejores prácticas en el desarrollo, las operaciones y las pruebas seguras. SCW compartirá cómo integrar la seguridad en cada etapa del ciclo de vida del desarrollo.
AdelaideSEC
Secure Code Warrior organiza un torneo de codificación segura en AdelaideSEC. Los desarrolladores y profesionales de la seguridad compiten de forma práctica para identificar y solucionar vulnerabilidades del mundo real, perfeccionando sus habilidades y conectándose con la comunidad tecnológica local.
Black Hat EE. UU. 26
Secure Code Warrior expone en Black Hat USA 2026 en Las Vegas. El director ejecutivo, Pieter Danhieux, la directora de atención al cliente, Fatemah Beydoun, y el director de productos y tecnología, Alex Bullen, estarán en el sitio; comuníquese para reservar una reunión.
Cumbre FS-ISAC APAC
¡Estamos ansiosos por patrocinar la Cumbre FS-ISAC APAC del 14 al 15 de julio de 2026 en Singapur! Pase por el stand n.° 8 para conectarse con nuestro equipo y no se pierda a Pieter Danhieux el 14 de julio a la 1:15 p. m. en Heliconia 3401, revelando una investigación innovadora sobre cómo se comparan los modelos de codificación de inteligencia artificial con 10,000 desarrolladores humanos y lo que esto significa para la seguridad en el desarrollo asistido por IA. ¡Nos vemos allí!
Cumbre de gestión de riesgos y seguridad de Gartner 2026
¡Emocionados de patrocinar la Cumbre de Gestión de Riesgos y Seguridad de Gartner en Londres, del 22 al 24 de septiembre de 2026! Venga y conéctese con nuestro equipo para ver cómo Secure Code Warrior está ayudando a las organizaciones a gobernar el código generado por IA y a desarrollar habilidades de seguridad duraderas en todo el SDLC. ¡Nos vemos allí!
%25252520(1).avif)
OWASP Global AppSec EE. UU.
¡Orgullosos de ser Patrocinador Plata de OWASP Global AppSec USA 2026, celebrando su 25.º aniversario el 5 y 6 de noviembre de 2026, en el Hyatt Regency en San Francisco! Únase a nosotros y a más de 800 profesionales de la seguridad de aplicaciones para sesiones sobre seguridad de IA, modelado de amenazas, una competencia Capture the Flag, la sala de demostración de proyectos de OWASP y recepciones exclusivas de networking. ¡Encuéntrenos allí y conectemos!
El Futuro de la Seguridad Impulsada por el Desarrollador: Integrando Checkmarx SAST y SCW
Esta integración cierra la brecha entre la detección de vulnerabilidades y la remediación, equipando a los desarrolladores con los recursos de aprendizaje exactos que necesitan en el momento en que los necesitan. Al conectar las potentes pruebas estáticas de seguridad de aplicaciones (SAST) de Checkmarx con la plataforma de aprendizaje ágil y práctica de Secure Code Warrior, las organizaciones pueden desplazarse a la izquierda de manera más efectiva, reducir la deuda técnica y construir una cultura de codificación segura.
El papel esencial de DevSecOps en el desarrollo de software
SCW Coffee Shop @RSAC24 presenta: Únase a líderes de opinión de DevSecOps y expertos de la industria en un panel mientras profundizan en el papel crítico de DevSecOps en la configuración del desarrollo de software actual y del futuro.
De IA en la Sombra a la Gobernanza de Software de IA: Recuperando la Visibilidad en Su Base de Código
Únase a Matias Madou, CTO de Secure Code Warrior, y a Tamim Noorzad, Director de Producto, para aprender cómo la gobernanza del software de inteligencia artificial proporciona la visibilidad y el conocimiento necesarios para gestionar el desarrollo asistido por IA a escala.
OWASP Global AppSec EU
No podemos esperar a patrocinar la Conferencia OWASP Global AppSec EU, que celebrará su 25.º aniversario del 22 al 26 de junio de 2026 en el Centro de Austria en Viena. Únase a nosotros y a más de 800 expertos para explorar la vibrante sala de expositores, participar en el programa Meet the Mentor y obtener créditos CPE, todo mientras disfruta de recepciones exclusivas de networking. ¡No olvide conectarse y pasar por nuestro stand!
OWASP BASC
Estamos entusiasmados de patrocinar OWASP BASC el 11 de abril en Boston, MA. Esta es la principal conferencia sobre seguridad de aplicaciones que reúne a profesionales de la seguridad, desarrolladores e investigadores para promover el campo de la seguridad de aplicaciones en Boston.
OT Summit Madrid
Únase a nosotros en el OpenText Summit Madrid 2026, un evento en persona diseñado para mostrar cómo la IA, la nube y la gestión segura de la información están impulsando una nueva generación de empresas inteligentes.
Cumbre de Ciberseguridad
La Cumbre de Ciberseguridad se lleva a cabo el 28 y 29 de abril y es una conferencia de primer nivel que reúne a expertos de primer nivel, innovadores y expositores para mostrar las últimas tendencias, estrategias de TI resilientes y las mejores prácticas de la industria. ¡No pierda esta oportunidad de pasar por nuestro stand y conectarse con nosotros!
Dominio de la seguridad para desarrolladores: aceleración de la remediación de vulnerabilidades con AST integrado y mejora de las habilidades seguras de los desarrolladores
Deje de limitarse a encontrar vulnerabilidades y empiece a solucionarlas para siempre. Detectar un error es solo la mitad de la batalla. Para lograr un verdadero enfoque Seguro por Diseño, los conocimientos de seguridad deben traducirse en una solución rápida y eficaz. Únase a los expertos Eric Johnson de Secure Code Warrior y Steven Zimmerman de Black Duck el 18 de marzo para aprender cómo cerrar la brecha entre la detección y la mejora de las habilidades de los desarrolladores.
Desplazarse a la Izquierda con Confianza: Hacer que la Seguridad Sea Nativa en el Flujo de Trabajo del Desarrollador
Reunimos a expertos de la industria de SCW y Checkmarx para compartir estrategias y mejores prácticas para integrar la seguridad a la perfección en su proceso de desarrollo.
Cumbre Virtual de Seguridad de Productos
Secure Code Warrior se enorgullece de asociarse con Cycode para la Cumbre Virtual de Seguridad de Productos de este año el 28 de enero. Analizaremos el futuro del software seguro en la era de la inteligencia artificial y mostraremos cómo convertir las alertas de seguridad en superpoderes para los desarrolladores.
Phishapalooza
SCW tiene el honor de asistir a la 18.ª edición anual de Phishapalooza para apoyar a la Sociedad Estadounidense del Cáncer. Esperamos conectarnos con la comunidad local de ciberseguridad para un día de pesca en hielo y recaudación de fondos en las Ciudades Gemelas. Únase a nosotros mientras nos asociamos con GuidePoint Security para ayudar a impulsar donaciones impactantes para esta gran causa.
OWASP LASCON
¡Estamos orgullosos de ser patrocinadores de oro de OWASP LASCON 2026 en Austin, TX! Únase a nosotros en el Norris Conference Center mientras nos reunimos con más de 400 desarrolladores web y profesionales de seguridad para compartir ideas de vanguardia en seguridad de aplicaciones.
Enfrentamiento de Código Seguro de Nueva York
SCW, OWASP y AWS lo invitan a mejorar sus habilidades en el New York Secure Code Showdown el jueves 19 de febrero de 2026, de 11 a. m. a 4 p. m. EST. Este torneo te desafía a identificar y solucionar vulnerabilidades en los principales lenguajes de software de tu elección. ¡Es una excelente manera de dominar los fundamentos de la codificación segura mientras compites contra tus compañeros!
BSides de Gold Coast
¡Estamos emocionados de organizar un torneo de codificación segura en BSides Goldie! Únase a nosotros en la Costa Dorada de Australia para una competencia práctica donde puede probar su capacidad para identificar y corregir vulnerabilidades del mundo real. Ya sea que sea un desarrollador experimentado o un recién llegado a la seguridad, esta es una oportunidad fantástica para colaborar, perfeccionar sus habilidades y ayudar a construir una comunidad tecnológica local más segura.
BSides Frankfurt
¡Estamos emocionados de organizar un torneo de codificación segura en BSides Frankfurt! Únase a nosotros en el campus de la Universidad Goethe de Frankfurt para una competencia práctica donde puede probar su capacidad para identificar y corregir vulnerabilidades del mundo real. Ya sea que sea un desarrollador experimentado o un recién llegado a la seguridad, esta es una oportunidad fantástica para colaborar, perfeccionar sus habilidades y ayudar a construir una comunidad tecnológica local más segura.
Conferencia RSA
Nos dirigimos a San Francisco a la Conferencia RSA 2026 para debatir. Ayudamos a las organizaciones a capacitar a los desarrolladores con las habilidades necesarias para escribir código seguro desde el principio. Únase a nosotros en el stand n.º 250 en el Salón de Exposiciones Sur para ver cómo podemos crear una comunidad de desarrolladores impulsados por la seguridad en su organización.
FS-ISAC FinCyber Today Canadá
Estamos listos para hablar sobre la gestión de riesgos de los desarrolladores en FS-ISAC FinCyber Today Canadá. Ayudamos a las instituciones financieras a mitigar el riesgo de las aplicaciones al capacitar a sus desarrolladores con aprendizaje sobre código seguro. Únase a nosotros en nuestro stand en la Sala de Soluciones para ver cómo podemos fortalecer su postura de seguridad.
Threat Modelling with AI: Turning Every Developer into a Threat Modeler
Threat modeling with AI: how to turn every developer into a threat modeler, straight from their IDE.
Encontrando a sus Desarrolladores
La gerente de plan de estudios e incorporación, Katelynd Trinidad, repasa diferentes métodos para localizar a los colaboradores de código en su organización para ayudar a garantizar que reciban capacitación en código seguro.
.avif)
El poder de la marca en AppSec DevSec DevSecOps (¡¿Qué hay en un acrónimo?!)
En AppSec, el impacto duradero del programa exige más que solo tecnología: necesita una marca sólida. Una identidad poderosa garantiza que sus iniciativas resuenen e impulsen un compromiso sostenido dentro de su comunidad de desarrolladores.
.avif)
Vibe Coding: Guía práctica para actualizar su estrategia de AppSec para IA
Vea a pedido para aprender cómo empoderar a los gerentes de AppSec para que se conviertan en habilitadores de IA, en lugar de bloqueadores, a través de un enfoque práctico y centrado en la capacitación. Le mostraremos cómo aprovechar Secure Code Warrior (SCW) para actualizar estratégicamente su estrategia de AppSec para la era de los asistentes de codificación de IA.
La guía del CISO para gestionar el riesgo de los desarrolladores con Agile Learning
En un estudio reciente de ESG, el 54% de los encuestados afirman que envían código a producción con vulnerabilidades conocidas. Dado que persisten tantas vulnerabilidades en los ecosistemas de software modernos, surge la pregunta: ¿su programa de aprendizaje de código seguro reduce el riesgo o simplemente marca una casilla de cumplimiento?
.avif)
Secure Code Warrior y GuidePoint Security
Come visit our booth #336 at SecTor 2025 in Toronto at the Metro Toronto Convention Centre! Us along with other security professionals will be sharing our latest research and techniques on underground threats and corporate defenses.
Día de Nueva Zelanda de OWASP
¡Estamos emocionados de asistir al Día de Nueva Zelanda de OWASP en el campus de la Universidad de Auckland! Esta conferencia trata sobre seguridad de aplicaciones y web, con la misión de ayudar a los desarrolladores kiwis a crear aplicaciones más seguras centrándose en una arquitectura robusta y técnicas de desarrollo. ¡Asegúrese de visitar nuestro stand y conectarse con nosotros para hablar sobre nuestra Plataforma de Gestión de Desarrolladores!
OWASP Global AppSec 2025 EE. UU.
¡Venga a visitarnos a nuestro espacio de exposición en The Marriott Marquis en el centro de Washington, DC! Tendrá la oportunidad de conectarse con nosotros y con más de 800 expertos en seguridad que comparten la pasión por todo lo relacionado con la seguridad.
OWASP BeNeLux Days
¡Visite nuestro stand en OWASP BeNeLux Days que se llevará a cabo en Malinas, Bélgica! Este evento le ofrece charlas técnicas de expertos en seguridad, DevOps y la nube, además de capacitación práctica en las principales áreas de seguridad. También escuchará a líderes de la industria a través de discursos de apertura, explorará la última tecnología de seguridad en los stands de proveedores y se sumergirá en actividades como Capture The Flag y capacitación en herramientas de seguridad.
Cumbre AppSec y DevSecOps de Melbourne
¡Prepárese para un día emocionante de información y contactos en la Cumbre de AppSec y DevSecOps de Melbourne! Estamos ansiosos por conectarnos con líderes de desarrollo y seguridad como usted, compartir ideas y explorar las últimas tendencias en seguridad de aplicaciones y DevSecOps. Mientras esté allí, programemos una breve reunión para analizar cómo nuestras soluciones pueden mejorar sus estrategias de gestión de desarrolladores.
Cumbre de Otoño FS-ISAC
Visítenos en la Cumbre de Otoño de las Américas de FS-ISAC para nuestro desayuno el martes 7 de octubre a las 8:00 am, en la mesa del patrocinador de catering, para explorar cómo las estrategias de diseño seguro y la gestión de riesgos centrada en el desarrollador están transformando la ciberseguridad.
Cumbre CISO Inspired EE. UU.
¡Únase a nosotros en la Cumbre CISO Inspired Nueva York 2025! Esta es su oportunidad de conectarse con líderes de ciberseguridad, sumergirse en estrategias de defensa proactiva y construir marcos de seguridad resilientes para navegar con confianza por el panorama digital actual en constante evolución.
Cumbre CISO Inspired Reino Unido
¡Este noviembre, únase a nosotros en la Cumbre CISO Inspired Reino Unido 2025! Conéctese con otros líderes de ciberseguridad para enfrentar las amenazas crecientes, fortalecer sus defensas digitales y crear estrategias sólidas para la resiliencia empresarial en el panorama cibernético actual de rápida evolución.
BSides Bournemouth
BSides Bournemouth es una conferencia de ciberseguridad impulsada por la comunidad que se llevará a cabo el 16 de agosto en el Royal Bath Hotel en Bournemouth, Reino Unido. Únase a nosotros y a otros grandes patrocinadores como JP Morgan Chase para un día de charlas reveladoras, trabajo en red y actividades prácticas.
Black Hat USA
¡Únase a nuestros ejecutivos en Black Hat USA en el Mandalay Bay en Las Vegas, NV! ¡Están muy emocionados de hablar sobre el riesgo de código seguro de IA/LLM y el ROI de desarrolladores calificados!
OWASP Global AppSec EU 2025
Visítenos en el stand n.° G08 en OWASP Global AppSec EU para descubrir cómo los principios de diseño seguro y la gestión eficaz de riesgos de los desarrolladores están dando forma a la próxima generación de ciberseguridad.
Cumbre FS-ISAC EMEA
Visítenos en la Cumbre FS-ISAC EMEA para nuestro desayuno el 21 de mayo a las 8:00 am, en la mesa del patrocinador de catering, para explorar cómo las estrategias de diseño seguro y la gestión de riesgos centrada en el desarrollador están transformando la ciberseguridad.
Cumbre de Ciberseguridad, Hamburgo
Estamos entusiasmados de conectarnos con tomadores de decisiones e innovadores en la Cumbre de Ciberseguridad para discutir cómo la codificación segura proactiva puede acelerar el desarrollo de software y al mismo tiempo mejorar la postura de seguridad.
OpenText Summit Madrid
¡Secure Code Warrior se enorgullece de patrocinar el OpenText Summit Madrid 2025 el 10 de abril! Este evento exclusivo reúne a líderes para explorar cómo la nube, la seguridad y la inteligencia artificial están transformando la gestión de la información. Con sesiones personalizadas en Explorar, Transformar e Imaginar, los asistentes obtendrán información, mejores prácticas e historias de éxito del mundo real.
Australian Cyber Exchange
El 3 de abril, nuestro CEO, Pieter Danhieux, hablará en ACE25, el Exchange Cibernético Australiano inaugural, uniendo al gobierno, el sector privado y el mundo académico para fortalecer las capacidades cibernéticas de Australia. Con un enfoque en la innovación, la soberanía y el crecimiento, ACE25 contará con paneles, exhibiciones y sesiones de presentación que abordarán los desafíos clave de ciberseguridad.
Cambiando la Seguridad a la Izquierda: El Papel Esencial de DevSecOps en el Desarrollo de Software
En este seminario web, profundizamos en la importancia vital de DevSecOps y la estrategia de integrar la seguridad en las primeras etapas del ciclo de vida del desarrollo de software. Dado que las amenazas cibernéticas son cada vez más sofisticadas, desplazar la seguridad a la izquierda no es sólo una mejor práctica: es esencial.
OWASP SnowFROC
¡Únase a nosotros en SnowFROC '25, la principal conferencia de seguridad de aplicaciones de Denver! Este evento de un día, que atrae a unos 400 asistentes, incluye capacitación práctica, comida de primer nivel y networking excepcional. Tendrá lugar el viernes 14 de marzo de 2025, con presentaciones y talleres dirigidos por expertos que cubrirán diversos temas de ciberseguridad.
BSides Limburg
¡Secure Code Warrior organizará un torneo en BSides Limburg este año el 14 de marzo! BSides es un evento de ciberseguridad impulsado por la comunidad que va más allá de las conferencias tradicionales, fomentando debates profundos, demostraciones prácticas y colaboración en un entorno íntimo. ¡Es donde toman forma las próximas grandes ideas en seguridad!
2º Torneo Anual de Codificación Segura 2025 OWASP Maine
¡OWASP Maine, en asociación con Secure Code Warrior, organizará el segundo torneo anual de codificación segura de OWASP Maine! Esta será una reunión en persona donde damos la bienvenida a todos los desarrolladores de software y profesionales de appsec, desde el nivel inicial hasta el principal. ¡Traiga su computadora portátil y su ingenio de codificación segura y compita contra sus compañeros para ser coronado como el codificador más seguro en el estado de Maine para 2025!
Seguridad de NDC 2025
Sumérjase en temas de vanguardia, talleres prácticos y establezca contactos con sus pares en el corazón de Oslo. No pierda esta oportunidad de elevar sus conocimientos y dar forma al futuro de la seguridad. ¡Visítenos en el stand H para saber cómo Secure Code Warriors permite a los desarrolladores mejorar la productividad y la seguridad del código!
Conferencia RSA 2025
Visítenos en el Stand #2353 en RSAC 2025 para explorar soluciones innovadoras y unirse a la conversación que da forma al futuro de la ciberseguridad.
DevSecOps360 Londres
Únase a nosotros el miércoles 22 de enero de 2025 en el IBM Innovation Studio de Londres para un evento revelador que mostrará nuestra última visión de integración para DevSecOps dentro del ecosistema de socios.
.jpeg)
Black Hat Europe
Únase a nosotros en Black Hat Europe en el ExCeL en Londres
.jpeg)
OWASP Benelux
SCW se enorgullece de patrocinar la conferencia de este año. Pase por nuestro stand y conozca cómo SCW está ayudando a las empresas a dominar el OWASP Top 10 y a reducir el riesgo de seguridad para organizaciones en toda Europa.
Día de OWASP en Alemania 2024
Únase a Secure Code Warrior en Liepzig, Alemania, para obtener excelentes conocimientos de OWASP, información sobre la dirección de la seguridad del software en 2025 y establecer contactos divertidos.
DevSecOps 360 Toronto
Únase a SCW, IBM, Black Duck, Iruis Risk y Contrast para conocer cómo su organización puede acelerar el desarrollo mientras minimiza las vulnerabilidades, brindando beneficios claros a los equipos de negocios y seguridad.
.jpeg)
Exposición de Seguridad Cibernética y en la Nube, París
Secure Code Warrior se enorgullece de ser patrocinador plata del principal evento de ciberseguridad en Francia. Esperamos verlos allí.
OpenText World 2024
Únase a Secure Code Warrior y OpenText para descubrir cómo empresas de todo el mundo están aprovechando los hallazgos de SAST para crear una experiencia de aprendizaje ágil para la codificación segura.
DevSecOps 360 Londres
Únase a SCW, IBM, BlackDuck e IruisRisk en un evento revelador que muestra nuestras últimas integraciones y conozca cómo las empresas han logrado verdaderas ganancias de negocios y productividad para sus organizaciones.
AppSecDay Estocolmo
Únase a Secure Code Warrior, OpenText y Sonatype para una discusión sobre la navegación por código abierto, el cumplimiento de NIS2, IA y DevSecOps
.avif)
DevSecOps 360 Milán
Únase a nosotros mientras mostramos cómo la automatización puede impulsar un desarrollo más rápido y seguro. Junto a nuestros socios IBM Cyber Security Services, Synopsys e IriusRisk, profundizaremos en soluciones prácticas para reducir las vulnerabilidades y mantener a sus equipos competitivos.
%2525252520(1).avif)
Charity Pro-Am Scramble
Únase a Secure Code Warrior y a nuestro socio Arctiq para el Charity Pro-Am Scramble en Golf Le Diable en Mont Tremblant. Juntos, daremos el golpe de salida por una gran causa, apoyando a KidSport Québec para ayudar a que más niños se involucren en deportes de equipo y construyan su futuro a través del poder del juego.
.avif)
AppSec Day Utrecht
A medida que evoluciona la seguridad de las aplicaciones, las organizaciones integran cada vez más soluciones de IA para la detección y prevención de amenazas en tiempo real. ¡Únase a Secure Code Warrior y a nuestros socios Opentext y Sonatype!
Grupo de Usuarios de Secure Code Warrior EMEA
Bienvenido a SCW User Group, una comunidad para conectarse con otros administradores y usuarios de SCW para aprender más sobre cómo gestionan sus programas de seguridad impulsados por desarrolladores. ¡Aprenda sugerencias y trucos sobre cómo aprovechar al máximo la plataforma y haga a nuestro equipo de producto cualquier pregunta que pueda tener sobre la plataforma!
Webinar de SCW Trust Agent y hoja de ruta del producto del tercer trimestre
Únase a Patrick Collins, Chief Product Officer de Secure Code Warrior, mientras presenta y demuestra la flamante oferta de producto SCW Trust Agent y profundiza en la hoja de ruta del producto para los próximos meses.
OWASP 2024 Global AppSec
La Conferencia Global AppSec US debería estar llena de acción con nuevas tendencias y temas en discusión. Únase a nosotros en nuestro stand en San Francisco para una demostración de nuestras últimas ofertas de productos.
Transformación DevSecOps
DevSecOps permite identificar problemas de seguridad en una etapa más temprana del ciclo de vida de desarrollo, lo que se presenta directamente a los desarrolladores que pueden tener el mayor impacto.
Cumbre de Ciberseguridad
Los principales expertos de medianas y grandes corporaciones se reunirán con proveedores innovadores de soluciones digitales para ciberseguridad empresarial. Aprenda de los expertos en nuestros escenarios y conozca a los principales proveedores en el área de exposición.
Blackhat USA
Ahora en su 27º año, Black Hat USA regresa al Centro de Convenciones Mandalay Bay en Las Vegas con un programa de 6 días. El evento se abrirá con cuatro días de capacitaciones especializadas en ciberseguridad (del 3 al 8 de agosto), con cursos para todos los niveles de habilidad. La conferencia principal de dos días (del 7 al 8 de agosto) contará con más de 100 sesiones informativas seleccionadas, docenas de demostraciones de herramientas de código abierto en Arsenal, un sólido Business Hall, eventos sociales y de networking, y mucho más.
Cumbre AppSec y DevSecOps
Desentrañe, una y eleve sus estrategias de seguridad en la Cumbre AppSec y DevSecOps de Melbourne 2024. Aumente su destreza en seguridad y esté a la vanguardia de la revolución de la seguridad de aplicaciones y en la nube.
Evalúe el estado actual de su programa de seguridad con SCW Trust Score
En el panorama de seguridad en rápida evolución de hoy, comprender dónde se encuentra su programa de seguridad es primordial. Únase al Director de Tecnología y Cofundador de Secure Code Warrior, Matias Madou, para discutir una innovación líder en la industria en la evaluación comparativa de nuestro programa de seguridad: SCW Trust Score.
.webp)
Seguridad de TI Nórdica
La cumbre de ciberseguridad más prestigiosa de Escandinavia, Nordic IT Security, existe desde hace 17 años y actúa como volante para navegar por el esquema de “vigilancia de ciberseguridad” de los países nórdicos.
.jpeg)
Hora del Café Belga
Para los asistentes a RSAC de Bélgica, organizaremos un "Último café del día" especial el martes 7 de marzo a las 3:00 p. m. Únase a nuestros belgas residentes, el CEO Pieter Danhieux y el CTO Matias Madou, y otros ejecutivos de Secure Code Warrior para cerrar otro día exitoso de RSAC con un excelente café y deliciosos bocados.
Campeones de la Seguridad en 2026: Elevar, Involucrar y Proteger
Ya sea que esté buscando iniciar un nuevo programa, escalar uno existente o simplemente quiera explorar cómo funciona el programa; este seminario web está diseñado para proporcionar conocimientos prácticos para un programa de campeones de seguridad impactante.
Seguridad de red SANS 2026
Únase a nosotros en Las Vegas del 10 al 15 de septiembre para SANS Network Security 2026. Este evento dinámico reúne a profesionales de la ciberseguridad para capacitaciones prácticas profundas y sesiones interactivas centradas en los desafíos más urgentes de la industria. Es la oportunidad perfecta para aprender de los mejores expertos, establecer contactos con colegas y explorar soluciones del mundo real. ¡Asegúrese de pasar por nuestro stand para conocer al equipo!
.avif)
Conferencia RSA 2024
¡El arte de la posibilidad está aquí! Pase por el Stand 5179 para ver cómo puede reducir sus vulnerabilidades en un 53%
Reunión con el Liderazgo de SCW @ RSAC24
Nuestros cofundadores y ejecutivos estarán en la cafetería Bluestone Lane Union Square del 6 al 7 de mayo para tomar uno de los mejores cafés de San Francisco y mantener reuniones.
En los desarrolladores y la IA confiamos
SCW Coffee Shop @RSAC24 presenta: Únase a Matias Madou, nuestro cofundador y CTO, y a expertos de la industria mientras hablan sobre los desafíos y estrategias para medir las habilidades de seguridad dentro de la cohorte de desarrollo.
Cómo cuantificar la eficacia de su programa de codificación segura con SCW Trust Score
SCW Coffee Shop @RSAC24 presenta: Únase a Patrick Collins, CTPO, y Junie Dinda, CMO, mientras se sumergen en una sesión en profundidad del nuevo SCW Trust Score, un punto de referencia pionero en la industria que está remodelando el panorama de los programas de codificación segura.
Carolina Hurricanes con GuidePoint
¡Únase a nosotros y a nuestros socios de GuidePoint en la pista de hockey para un juego emocionante y algunas charlas de AppSec!
Happy Hour de Proveedores en el Área de la Bahía
Más información próximamente.
Mujeres Líderes en Seguridad
SCW Coffee Shop @RSAC24 presenta: Únase a Fatemah Beydoun, cofundadora y CCO, junto con un panel de mujeres líderes en la industria mientras discuten cómo cambiar a la izquierda para corregir el rumbo de la brecha de género en la seguridad. Moderado por nuestra propia Holly Whalen, VP Channel Partners.
El lado bueno, el malo y el feo de usar IA generativa para codificar
En este seminario web, Matias Madou, CTO y cofundador de Secure Code Warrior, junto con Jon Helton, investigador de seguridad, unen fuerzas para desentrañar las capacidades de la IA generativa, al mismo tiempo que separan los hechos de la ficción.
Suite privada del Scotiabank Arena
¡Únase a Secure Code Warrior y GuidePoint en el Scotiabank Arena para disfrutar de una experiencia en una suite privada! Disfrute de excelente comida, bebidas y contactos con sus compañeros, todo mientras mira el juego en un entorno exclusivo. Es la oportunidad perfecta para discutir las últimas novedades en seguridad de aplicaciones, compartir conocimientos y conectarse con profesionales de la industria. ¡No te pierdas este emocionante evento!
Taller Práctico de Seguridad de Aplicaciones
En asociación con AWS, Contrast Security y Artiq, le ofrecemos un taller práctico e interactivo sobre AppSec
Cata de vinos virtual - Ohio
Únase a nosotros, a GuidePoint y a otros socios para una cata de vinos virtual con Silver Oaks Winery.
DevSecOps 360 - Riad
En asociación con IBM, Synopsys e IriusRisk, compartiremos nuestra última visión de integración para DevSecOps dentro del ecosistema de socios.
DevSecOps 360 - Múnich
En asociación con IBM, Synopsys e IriusRisk, compartiremos nuestra última visión de integración para DevSecOps dentro del ecosistema de socios.
DevSecOps 360 - Dubái
En asociación con IBM, Synopsys e IriusRisk, compartiremos nuestra última visión de integración para DevSecOps dentro del ecosistema de socios.
Pruebas Shift-left
Detecte vulnerabilidades tempranamente y acelere la remediación. SCW, Cyberark y Checkmarx se asocian para crear un enfoque cohesivo para desplazarse hacia la izquierda.
Asegurando la Próxima Generación: Abordando de Frente las Vulnerabilidades de Codificación de IA
La llegada de la Inteligencia Artificial ha transformado el panorama del desarrollo de software, introduciendo eficiencias y capacidades antes inimaginables. Sin embargo, este gran paso adelante trae consigo sus propios desafíos, particularmente en el ámbito de la seguridad de las aplicaciones. La IA no se limita a escribir código; escribe código vulnerable. Únase a nosotros en un seminario web esencial donde profundizamos en la intersección de la inteligencia artificial, la codificación y la seguridad.
Codificación segura en la era de la inteligencia artificial
A medida que la IA acelera la generación de código, mantener una seguridad sólida es más crucial que nunca. Vea nuestra exclusiva charla informal donde exploramos el delicado equilibrio entre la velocidad del desarrollo impulsado por la inteligencia artificial y el imperativo de la codificación segura. Descubra estrategias prácticas para aprovechar el poder de la IA mientras protege sus aplicaciones contra amenazas en evolución.
Formación en seguridad shift left y detección de vulnerabilidades para sistemas embebidos
En este webinar, analizamos los desafíos que enfrentan las organizaciones al adoptar un enfoque de seguridad desde el diseño, especialmente en el software embebido, y cómo aprovechar las mejores prácticas en tecnología de aprendizaje para beneficiarse del shift left y optimizar la formación en código seguro de los desarrolladores.
Grupo de Usuarios de Secure Code Warrior
¡Bienvenido al grupo de usuarios de Secure Code Warrior! Esta sesión presenta actualizaciones de productos, inspiradoras historias de éxito de clientes y una mesa redonda interactiva. Conozca cómo sus pares superan los desafíos de seguridad de las aplicaciones y descubra consejos para maximizar el retorno de la inversión de su programa.
Capacitación en seguridad en la nube de SANS
La capacitación en seguridad en la nube de SANS llega a Alexandria, VA, del 13 al 18 de abril. Este evento reúne a los mejores profesionales de la ciberseguridad para una capacitación intensiva y práctica para abordar las últimas amenazas en la nube. Aproveche esta oportunidad para perfeccionar sus habilidades, conectarse con expertos de la industria y explorar soluciones de vanguardia. ¡Asegúrese de pasar por nuestro stand y charlar con nuestro equipo!
Únase a nosotros en la Conferencia DEVOPS
Únase a nosotros en la Conferencia DEVOPS este 8 y 9 de marzo para disfrutar de algunas charlas interesantes y la oportunidad de participar en el torneo de codificación segura. ¡Consigue tus entradas gratis ahora!
¿Es la seguridad problema de un desarrollador?
La tecnología ha explotado. Y TODO necesita estar asegurado. Sin embargo, los equipos de seguridad no tienen la mano de obra para cubrir todas las bases en tiempos de rápido crecimiento tecnológico y evolución de las amenazas de ciberseguridad.
Aumente la velocidad de lanzamiento de software con seguridad holística impulsada por el desarrollador
AWS + Secure Code Warrior sobre la importancia de aumentar la cantidad y calidad de la producción de código de los desarrolladores.
Aumente la velocidad de lanzamiento de software con seguridad holística impulsada por el desarrollador
Sabemos que estos horarios pueden no ser convenientes para todos, por lo que si desea escuchar el seminario web en un horario más sociable, regístrese y le enviaremos una grabación. Ante el aumento de las brechas de seguridad derivadas de vulnerabilidades de software explotables, las organizaciones deben buscar minimizar la
Cómo cerrar la brecha de evasión y remediación en el cumplimiento de código abierto.
Cerrar esta brecha es importante para ayudar a los equipos de ingeniería y a sus líderes a comprender mejor el impacto del software de código abierto en la capacidad de una organización para crear y ofrecer soluciones libres de riesgos. Escuche cómo nuestros expertos abordan las auditorías de software.
Cómo construir un programa AppSec con una base sólida
La importancia y los enfoques clave para establecer una base en lo que respecta al desarrollo de estrategias para su programa AppSec.
Facilitador 8: Branding de su programa
Un programa de codificación segura necesita algo más que un buen contenido para tener éxito. El factor habilitador 8 muestra cómo la marca transforma la participación en una experiencia codiciada basada en el estatus.
.avif)
Cada empleado está ahora en la primera línea de la ciberseguridad de la IA
El panorama tecnológico empresarial está cambiando a una velocidad que pocos previeron hasta que fue demasiado tarde. Hemos cruzado oficialmente el umbral del código escrito por humanos y la asistencia básica de copilotos hacia la era del Ciclo de Vida de Desarrollo Agéntico (ADLC). Si bien los agentes de IA autónomos prometen una eficiencia sin precedentes en múltiples funciones, también traen consigo una clase completamente nueva de riesgos de seguridad y regulatorios.
Facilitador 7: Reconocimiento al desarrollador
El reconocimiento impulsa la participación. El Habilitador 7 celebra los logros de los desarrolladores a lo grande, con recompensas y artículos exclusivos que marcan victorias reales y merecidas en programación segura.
Mencionado en el Gartner® Hype Cycle™ for Application Security 2026
Secure Code Warrior ha sido mencionado en el Gartner® Hype Cycle™ for Application Security 2026 en las categorías de Seguridad en la Codificación Agéntica y Formación en Codificación Segura. He aquí el motivo.
¿Es usted un CISO o un líder de ingeniería preocupado por la seguridad y el costo de la generación de código mediante LLM?
Consulte el SCW AI Trust Index, nuestros datos de evaluación comparativa de LLM, antes de apostar todo por un modelo de IA.
Habilitador 6: Informes periódicos a la dirección
El respaldo ejecutivo no se mantiene solo. El Habilitador 6 muestra cómo los informes periódicos mantienen a la dirección comprometida, informada e involucrada en el éxito del programa.
El futuro de la gobernanza de software de IA se construye sobre asociaciones sólidas
Descubra por qué Secure Code Warrior se está convirtiendo en una empresa centrada en el canal y cómo los socios de confianza ayudan a las organizaciones a adoptar la gobernanza de software de IA de forma segura y a escala.
Citizen AI de Secure Code Warrior: Crea una fuerza laboral preparada para la IA
Programa de alfabetización en IA de Secure Code Warrior para empleados que no son desarrolladores.
.avif)
Por qué la mayoría de los CISO navegan a ciegas en la adopción de la IA (y cómo pueden quitarse la venda)
Hoy, Secure Code Warrior ha publicado un nuevo informe técnico que presenta un modelo prescriptivo y orientativo de adopción de IA, diseñado para que los líderes de seguridad puedan identificar su etapa de adopción y avanzar de forma efectiva en el control de los riesgos de seguridad relacionados con la IA en sus organizaciones.
Habilitador 5: Programas de certificación
Vaya más allá de la formación de una sola vez. Enabler 5 crea programas de certificación multinivel que ofrecen a los desarrolladores una progresión significativa y habilidades validadas.
La NSA acaba de publicar su primera guía de seguridad para MCP. Esto es lo que significa para la capacidad de los desarrolladores.
La NSA ha publicado su primera guía de seguridad para MCP. El plan de estudios de SCW ya cubre 18 de los 23 problemas planteados; aquí te mostramos cómo se relacionan.
Mencionado en el Gartner® Hype Cycle™ para la ingeniería de software segura de 2026
Gartner nombra a SCW en dos ocasiones. A medida que los agentes de IA asumen más tareas de desarrollo, SCW le brinda la capacidad y la gobernanza necesarias para adoptar el desarrollo impulsado por IA de forma segura.
Presentamos el Aprendizaje Adaptativo: el antídoto contra los riesgos de seguridad del software de IA y las brechas de habilidades
Adaptive Learning conecta SCW Trust Agent con toda nuestra plataforma de aprendizaje, garantizando que la formación esté perfectamente alineada con la actividad de los desarrolladores en tiempo real.
Aprendizaje de codificación segura que refleja el uso real de la IA
Alinee la formación en codificación segura con la actividad real de desarrollo de IA: asigne automáticamente orientación a los desarrolladores que utilizan herramientas de IA, sin intervención manual.
Capacite a los desarrolladores sobre los riesgos reales en su código, ya sea escrito por humanos o generado por IA
El aprendizaje adaptativo asigna automáticamente formación en codificación segura a los desarrolladores que introducen vulnerabilidades reales, reduciendo los riesgos recurrentes desde el origen. Banner del blog de Secure Code Warrior con una superposición azul sobre un desarrollador trabajando en un escritorio con varios monitores que muestran código, junto al titular 'Forma a los desarrolladores en los riesgos reales de su código.'
Facilitador 4: Baja barrera de acceso para el usuario
Elimine la fricción de su programa de codificación segura con el Habilitador 4: Barrera de acceso baja para el usuario. Explore estrategias de SSO, incorporación anticipada y estado de retransmisión para que los desarrolladores comiencen su formación con un solo clic.
Preparando a los desarrolladores para la era de la IA generativa: colaboración con AWS
Me enorgullece anunciar que Secure Code Warrior ha firmado un acuerdo de colaboración estratégica con Amazon Web Services (AWS). Dada la rápida evolución del panorama de amenazas, esta colaboración estratégica llega en un momento crucial tanto para los líderes de seguridad como para los desarrolladores con visión de futuro.
Asegurando el futuro del software: SCW y KnowBe4 unen sus fuerzas
Me complace anunciar hoy una próxima alianza estratégica entre Secure Code Warrior y KnowBe4. KnowBe4 es un líder mundial reconocido en la gestión integral de riesgos humanos y de IA agente, lo que los convierte en el socio perfecto para ayudarnos a distribuir conocimientos fundamentales sobre seguridad a organizaciones de todo el mundo.
Criptografía poscuántica: las computadoras cuánticas romperán el cifrado actual. ¿Está preparado?
La criptografía poscuántica (PQC) es fundamental para proteger los datos frente a las amenazas de la computación cuántica. Descubra cómo el ataque de «recopilar ahora, descifrar después» expone los riesgos y cómo los desarrolladores pueden prepararse para una seguridad resistente a la computación cuántica.
Habilitador 3: Plan de comunicación para desarrolladores
Mantenga a los desarrolladores comprometidos con su programa de codificación segura mediante un plan de comunicación sólido. Aprenda a destacar los beneficios, establecer el tono adecuado y celebrar los logros.
.avif)
La era de los agentes llegó antes de lo previsto: no se deje tomar por sorpresa
Claude Mythos de Anthropic representa un cambio fundamental y permanente en la forma en que todo líder de seguridad debe abordar su programa de seguridad, especialmente en lo que respecta a la gestión de parches en sistemas heredados.
Enabler 2: Senior Leadership Sponsorship
Explore Enabler 2: Senior Leadership Sponsorship. Learn why active buy-in from the CIO, CTO, and CISO is vital to drive developer adoption and program credibility.
Observe and Secure the ADLC: A Four-Point Framework for CISOs and Development Teams Using AI
While development teams look to make the most of GenAI’s undeniable benefits, we’d like to propose a four-point foundational framework that will allow security leaders to deploy AI coding tools and agents with a higher, more relevant standard of security best practices. It details exactly what enterprises can do to ensure safe, secure code development right now, and as agentic AI becomes an even bigger factor in the future.
Cybermon está de vuelta: las misiones de IA de Beat the Boss ya están disponibles bajo demanda
Cybermon 2025 Beat the Boss ya está disponible durante todo el año en SCW. Implemente desafíos de seguridad avanzados de IA y LLM para fortalecer el desarrollo seguro de la IA a gran escala.
AI Can Write and Review Code — But Humans Still Own the Risk
Anthropic’s launch of Claude Code Security marks a defining collision point between AI-assisted software development, and the rapid augmentation of how we approach modern cybersecurity.
Explicación de la Ley de Ciberresiliencia: qué significa para el desarrollo de software seguro por diseño
Descubra qué exige la Ley de Ciberresiliencia (CRA) de la UE, a quién se aplica y cómo los equipos de ingeniería pueden prepararse con prácticas de diseño seguras, prevención de vulnerabilidades y desarrollo de capacidades para desarrolladores.
Habilitador 1: Criterios de éxito definidos y medibles
Enabler 1 da inicio a nuestra serie Enablers of Success, de 10 partes, mostrando cómo vincular la codificación segura con los resultados empresariales, como la reducción del riesgo y la velocidad para lograr la madurez del programa a largo plazo.
SCW cumple 11 años: una lección en tiempo real sobre adaptabilidad y mejora continua
2025 fue un gran año para la IA, la ciberseguridad y la SCW. Me acerco al 2026 con una confianza tranquila y con el optimismo que solo el trabajo duro y rentable puede traer consigo.
Introducing the 10 Enablers of Success
Secure Code Warrior’s 10 Enablers guide organizations in building lasting secure coding programs by focusing on people, process, and program maturity stages.
Los 10 principales de OWASP en 2025: Fallos en la cadena de suministro de software
OWASP Top 10 2025 sitúa las fallas en la cadena de suministro de software en el puesto #3. Mitigue este riesgo de alto impacto mediante la aplicación estricta de SBOM, el seguimiento de las dependencias y el fortalecimiento de las canalizaciones de CI/CD.
.avif)
New Risk Category on the OWASP Top Ten: Expecting the Unexpected
OWASP Top 10 2025 adds Mishandling of Exceptional Conditions at #10. Mitigate risks via "fail closed" logic, global error handlers, and strict input validation.
Los 10 mejores de OWASP: 2025: qué hay de nuevo y cómo Secure Code Warrior le ayuda a mantenerse alineado
Descubre qué ha cambiado en el Top 10 de OWASP: 2025 y cómo Secure Code Warrior facilita la transición con misiones, cursos e información actualizada sobre los desarrolladores.
Adopt Agentic AI in Software Development FAST! (Spoiler: You Probably Shouldn't.)
Is the cybersecurity world moving too fast on agentic AI? The future of AI security is here, and it's time for experts to move from reflection to reality.
Solving the Visibility Crisis: How Trust Agent Bridges the Gap Between Learning and Code
Trust Agent by Secure Code Warrior solves the secure coding crisis, validating dev proficiency on every commit. It discovers all contributors & automates governance in your dev workflow.
Recuperando el pensamiento crítico en el desarrollo de software seguro aumentado con IA
El debate sobre la IA no tiene que ver con el uso, sino con la aplicación. Descubra cómo equilibrar la necesidad de aumentar la productividad de la IA con una seguridad sólida confiando en desarrolladores que comprenden perfectamente su código.
AI Coding Assistants: With Maximum Productivity Comes Amplified Risks
In our latest whitepaper, our co-founders Pieter Danhieux and Dr. Matias Madou, Ph.D., explore the double-edged sword that is AI Coding Assistants and how they can be a welcome addition and a significant security liability at the same time.
Evaluación del riesgo de ciberseguridad: definición y pasos
Aborde los riesgos de ciberseguridad en su organización con esta guía práctica para llevar a cabo evaluaciones eficaces de los riesgos de ciberseguridad.
Why Cybersecurity Awareness Month Must Evolve in the Age of AI
CISOs can’t rely on the same old awareness playbook. In the Age of AI, they must embrace modern approaches to safeguard code, teams, and organizations.
SCW Trust Agent: AI - Visibility and Governance for Your AI-Assisted SDLC
Learn how Trust Agent: AI provides deep visibility and governance over AI-generated code, empowering organizations to innovate faster and more securely.
.avif)
Codificación segura en la era de la IA: pruebe nuestros nuevos desafíos interactivos de IA
La codificación asistida por IA está cambiando el desarrollo. Pruebe nuestros nuevos desafíos de inteligencia artificial tipo Copilot para revisar, analizar y corregir el código de forma segura en flujos de trabajo realistas.
SCW lanza una serie de vídeos de seguridad de AI/LLM gratuitos para desarrolladores
¡Presentamos nuestra serie gratuita de videos de seguridad AI/LLM de 12 semanas! Conozca los riesgos fundamentales de la codificación asistida por IA y cómo crear aplicaciones más seguras.
AI/LLM Security Video Series: All Episodes, Updated Weekly
Your all-in-one guide to our 12-week AI/LLM security video series. Catch every episode, learn key AI security concepts, and follow along weekly.
¿Qué es la codificación segura? Técnicas, estándares y recursos
Descubra qué significa realmente la codificación segura y cómo las prácticas de codificación segura pueden reducir tanto las vulnerabilidades como los costos relacionados con la seguridad en su empresa.
.avif)
Más de 10 000 actividades de aprendizaje de código seguro: una década de gestión de riesgos para desarrolladores
Celebramos más de 10 000 actividades de aprendizaje de código seguro y una década capacitando a los desarrolladores para que reduzcan los riesgos, mejoren la calidad del código y aborden con confianza el desarrollo asistido por IA.
Cuando las buenas herramientas se estropean: el envenenamiento de las herramientas de la IA y cómo evitar que la IA actúe como un agente doble
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Estableciendo el estándar: SCW publica reglas de seguridad de codificación de IA gratuitas en GitHub
El desarrollo asistido por IA ya no está en el horizonte: ya está aquí y está cambiando rápidamente la forma en que se escribe el software. Herramientas como GitHub Copilot, Cline, Roo, Cursor, Aider y Windsurf están transformando a los desarrolladores en copilotos propios, lo que permite una iteración más rápida y acelera todo, desde la creación de prototipos hasta los principales proyectos de refactorización.
Secure Code Warrior Unraveled: Impact of Secure Developers on Software Metrics
When reflecting on our own technology, SCW’s Developer Risk Management platform, I am buoyed by recent metrics from one of our core enterprise clients, and going down the proverbial rabbit hole into this data tells a tale of a high-adoption, potent Secure by Design initiative that has been proven to considerably reduce risk in their organization.
Cierre el círculo de las vulnerabilidades con Secure Code Warrior + HackerOne
Secure Code Warrior se complace en anunciar nuestra nueva integración con HackerOne, líder en soluciones de seguridad ofensiva. Juntos, estamos creando un ecosistema poderoso e integrado. HackerOne identifica dónde se producen realmente las vulnerabilidades en entornos del mundo real, revelando el «qué» y el «dónde» de los problemas de seguridad.
Revelado: Cómo la industria cibernética define la seguridad desde el diseño
En nuestro último informe técnico, nuestros cofundadores, Pieter Danhieux y el Dr. Matias Madou, Ph.D., conversaron con más de veinte líderes de seguridad empresarial, incluidos CISO, líderes de AppSec y profesionales de seguridad, para descubrir las piezas clave de este rompecabezas y descubrir la realidad detrás del movimiento Secure by Design. Es una ambición compartida por todos los equipos de seguridad, pero no una estrategia común.
¿Vibe Coding va a convertir tu base de código en una fiesta de fraternidad?
La programación de Vibe es como una fiesta de fraternidad universitaria, y la IA es la pieza central de todas las festividades, el barril. Es muy divertido dar rienda suelta, dar rienda suelta a la creatividad y ver adónde puede llevarte la imaginación, pero después de unos cuantos barriles de piedra, beber (o usar la IA) con moderación es, sin duda, la solución más segura a largo plazo.
La inyección rápida y los riesgos de seguridad de las herramientas de codificación de las agencias
Cómo engañaron a un agente de codificación para que escribiera código SQL propenso a ser inyectado, instalara herramientas de shell y tal vez incluso acosara a su usuario
Presentamos Quests: la última incorporación a tu viaje por el código seguro
Las misiones permiten a los desarrolladores dominar la codificación segura mediante el aprendizaje interactivo, lo que reduce el riesgo y optimiza el desarrollo
La década de los defensores: Secure Code Warrior cumple diez años
El equipo fundador de Secure Code Warrior ha permanecido unido, guiando el barco a través de cada lección, triunfo y revés durante toda una década. Estamos creciendo y estamos preparados para afrontar nuestro próximo capítulo, SCW 2.0, como líderes en la gestión de riesgos para desarrolladores.
10 predicciones clave: Secure Code Warrior sobre la IA y la influencia de Secure-by-Design en 2025
Las organizaciones se enfrentan a decisiones difíciles sobre el uso de la IA para respaldar el ROI de la productividad, la sostenibilidad y la seguridad a largo plazo. En los últimos años, nos ha quedado claro que la IA nunca reemplazará por completo la función del desarrollador. Desde las asociaciones entre la IA y los desarrolladores hasta las crecientes presiones (y confusión) en torno a las expectativas de seguridad desde el diseño, analicemos más detenidamente lo que podemos esperar durante el próximo año.
Las 10 mejores aplicaciones de LLM de OWASP: qué hay de nuevo, qué ha cambiado y cómo mantenerse seguro
Manténgase a la vanguardia en la protección de las aplicaciones de LLM con las últimas 10 actualizaciones principales de OWASP. Descubra qué hay de nuevo, qué ha cambiado y cómo Secure Code Warrior le proporciona recursos de aprendizaje actualizados para mitigar los riesgos de la IA generativa.
La puntuación de confianza revela el valor de las iniciativas de mejora de capacidades seguras mediante el diseño
Nuestra investigación ha demostrado que la formación en código seguro funciona. Trust Score, que utiliza un algoritmo basado en más de 20 millones de puntos de datos de aprendizaje extraídos del trabajo realizado por más de 250 000 alumnos de más de 600 organizaciones, revela su eficacia a la hora de reducir las vulnerabilidades y cómo hacer que la iniciativa sea aún más eficaz.
.avif)
Reactive Versus Preventive Security: Prevention Is a Better Cure
The idea of bringing preventive security to legacy code and systems at the same time as newer applications can seem daunting, but a Secure-by-Design approach, enforced by upskilling developers, can apply security best practices to those systems. It’s the best chance many organizations have of improving their security postures.
Los beneficios de la evaluación comparativa de las habilidades de seguridad para los desarrolladores
El creciente enfoque en el código seguro y los principios de seguridad desde el diseño requiere que los desarrolladores estén capacitados en ciberseguridad desde el inicio del SDLC, con herramientas como la puntuación de confianza de Secure Code Warrior que ayudan a medir y mejorar su progreso.
You’ve got a friend in me: How AI coding tools and security-aware developers can work together safely
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Impulsando el éxito significativo de las iniciativas empresariales de seguridad mediante el diseño
Nuestro último artículo de investigación, Benchmarking Security Skills: Streamlining Secure-by-Design in the Enterprise, es el resultado de un análisis profundo de iniciativas reales de seguridad mediante el diseño a nivel empresarial y de la derivación de enfoques de mejores prácticas basados en hallazgos basados en datos.
Análisis profundo: Cómo explorar la vulnerabilidad crítica de CUPS en los sistemas GNU-Linux
Descubra los desafíos de seguridad más recientes a los que se enfrentan los usuarios de Linux mientras exploramos las recientes vulnerabilidades de alta gravedad en el sistema común de impresión UNIX (CUPS). Descubra cómo estos problemas pueden provocar una posible ejecución remota de código (RCE) y qué puede hacer para proteger sus sistemas.
How exceptional CISOs are igniting the security fire in their development team
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Los programadores conquistan la seguridad: comparta y aprenda: secuencias de comandos entre sitios (XSS)
Las secuencias de comandos entre sitios (XSS) utilizan la confianza de los navegadores y la ignorancia de los usuarios para robar datos, apoderarse de cuentas y desfigurar sitios web; es una vulnerabilidad que puede ponerse muy fea muy rápidamente. Veamos cómo funciona el XSS, qué daño puede causar y cómo evitarlo.
Presentamos nuestro nuevo informe sobre las perspectivas de participación
Obtenga información sobre nuestro nuevo informe Engagement Insight, que proporciona un análisis en profundidad para ayudarlo a medir sus esfuerzos de aprendizaje de código seguro.
How the best CISOs leverage people and technology to become true superstars
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
.avif)
Cómo DigitalOcean redujo la deuda de seguridad del software y amplió los límites de la productividad
Secure Code Warrior ayudó a DigitalOcean a crear y publicar código de calidad desde el principio, impulsando la innovación digital y la modernización con desarrolladores conscientes de la seguridad.
Women in Security are Winning: How the AWSN is Setting Up a New Generation of Security Superwomen
Secure-by-Design is the latest initiative on everyone’s lips, and the Australian government, collaborating with CISA at the highest levels of global governance, is guiding a higher standard of software quality and security from vendors.
.avif)
SCW Trust Agent: visibilidad y control para ampliar la seguridad impulsada por los desarrolladores
SCW Trust Agent, presentado por Secure Code Warrior, ofrece a los líderes de seguridad la visibilidad y el control necesarios para ampliar la seguridad impulsada por los desarrolladores dentro de las organizaciones. Al conectarse a los repositorios de código, evalúa los metadatos de confirmación de código, inspecciona a los desarrolladores, los lenguajes de programación utilizados y las marcas de tiempo de envío para determinar los conocimientos de seguridad de los desarrolladores.
¿Está preparado su programa de seguridad para el plan estratégico de ciberseguridad de la CISA?
El Plan Estratégico de Ciberseguridad impulsa cambios importantes en la forma en que la mayoría de las organizaciones abordan la ciberseguridad, y los desarrolladores se encuentran en una posición única para ayudar a lograr esos nuevos objetivos.
Don’t ignore what developers need for a successful software security journey
It's becoming apparent that while cybersecurity platforms and defenses are critical components in defense against modern attacks, what is truly needed is secure code that can be deployed free from vulnerabilities. And that requires security-aware developers with verified security skills.
Engage & Empower: destacar las características clave para la participación de los desarrolladores
Obtenga más información sobre nuestros métodos de aprendizaje ágiles, la integración de los equipos de Microsoft y nuestros informes para la participación en el desarrollo.
Empoderar a los desarrolladores: la importancia de aprender contenido bajo demanda
Capacite a sus desarrolladores con Secure Code Warrior. Nuestra plataforma permite y empodera a los desarrolladores con contenido de aprendizaje bajo demanda.
SCW Trust Score: una métrica pionera en la industria para programas de codificación seguros
Descubra SCW Trust Score, que proporciona información detallada sobre la seguridad organizacional y la competencia de los desarrolladores.
El cumplimiento de FinServ depende de la seguridad del software
Los reglamentos que rigen el sector de los servicios financieros, como el PCI DSS, enfatizan la importancia del código seguro y la necesidad de capacitar a los desarrolladores en las mejores prácticas de seguridad.
La puerta trasera de XZ Utils en Linux apunta a un problema de seguridad de la cadena de suministro más amplio, y necesitamos algo más que un espíritu comunitario para mantenerlo a raya
Se descubrió una vulnerabilidad crítica, la CVE-2024-3094, en la biblioteca de compresión de datos XZ Utils utilizada por las principales distribuciones de Linux, introducida a través de una puerta trasera por un actor de amenazas. Este problema de alta gravedad permite la posible ejecución remota de código, lo que supone un riesgo importante para los procesos de creación de software. La falla afecta a las primeras versiones (5.6.0 y 5.6.1) de XZ Utils en Fedora Rawhide, y es urgente que las organizaciones implementen parches. El incidente subraya el papel fundamental de los voluntarios de la comunidad en el mantenimiento del software de código abierto y pone de relieve la necesidad de mejorar las prácticas de seguridad y el control de acceso durante el ciclo de vida del desarrollo del software.
Aprovechar los beneficios de la innovación de la IA depende de empezar con un código seguro
La IA generativa ofrece a las empresas de servicios financieros muchas ventajas, pero también muchos riesgos potenciales. Capacitar a los desarrolladores en las mejores prácticas de seguridad y combinarlas con modelos de IA puede ayudar a crear código seguro desde el principio.
Aprovechar la inteligencia artificial y las medidas proactivas para una gestión eficaz de las alertas de vulnerabilidad
Secure Code Warrior y Mend.io analizan los impactos de la IA en la seguridad, los enfoques de seguridad proactivos y la gestión eficaz de las alertas de vulnerabilidad.
Lleve el «aprendizaje práctico» al siguiente nivel: consulte nuestra nueva integración con Apiiro
Obtenga información sobre la última integración de Secure Code Warrior con Apiiro.
Innovaciones de productos Secure Code Warrior en el primer trimestre
Conozca las mejoras más recientes de la plataforma Secure Code Warrior y lo que vendrá próximamente.
Navegando por los planos de la codificación segura: una analogía de construcción
Al seguir prácticas de codificación seguras, los desarrolladores pueden ayudar a proteger sus aplicaciones de las vulnerabilidades que los atacantes pueden aprovechar. Del mismo modo que una casa bien construida tiene menos probabilidades de derrumbarse, una aplicación bien codificada tiene menos probabilidades de ser hackeada.
.avif)
Adoptar el aprendizaje ágil para mejorar el tiempo medio de remediación (MTTR)
El aprendizaje ágil acelera la resolución de problemas y aumenta la eficiencia de los desarrolladores con un aprendizaje continuo.
Con el soporte adecuado, los desarrolladores pueden llevar a su organización a un cumplimiento superior de PCI DSS 4.0
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
LLMs: ¿Un enfoque (im) perfectamente humano para proteger la codificación?
Si bien parece inevitable que la tecnología de inteligencia artificial tipo LLM cambie la forma en que abordamos muchos aspectos del trabajo, no solo el desarrollo de software, debemos dar un paso atrás y considerar los riesgos más allá de los titulares. Y como complemento de programación, sus defectos son quizás su atributo más «humano».
El poder de los nueve: hacer crecer el legado de Secure Code Warrior en un momento emocionante para la ciberseguridad
Hoy es nuestro noveno cumpleaños, y me siento inmensamente orgulloso y agradecido por nuestros logros y nuestro lugar perdurable en el mundo de la ciberseguridad, ya que el panorama sigue cambiando rápidamente.
Sufre de un exceso de herramientas de seguridad
Una avalancha de herramientas de seguridad complejas está haciendo que la ciberseguridad sea aún más difícil para los CISO.
API-led data breaches are creating pandamonium for security teams. Why do we make it so easy for threat actors to exploit them?
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Predicciones para 2024: seguridad, inteligencia artificial, retención de desarrolladores y el futuro
Las 10 principales predicciones de Secure Code Warrior para la industria de la ciberseguridad en 2024 y más allá.
Cómo reinventó Netskope la educación sobre código seguro
Blog de casos prácticos de SCW que destaca el entorno de aprendizaje ágil que Netskope ha implementado.
.avif)
Análisis profundo: cómo explorar las vulnerabilidades generadas por los asistentes de codificación de IA
Explore los riesgos de seguridad de la IA en el desarrollo de software y aprenda a superar estos desafíos de manera efectiva con Secure Code Warrior.
.avif)
Tres pasos para impulsar la educación de seguridad de los desarrolladores y reducir las vulnerabilidades en un 53%
Capacite a los desarrolladores con un enfoque escalonado para reducir las vulnerabilidades, fomentar las relaciones y priorizar los problemas recurrentes.
.avif)
Secure Code Warrior 2023: Innovations, achievements, and insights
Explore Secure Code Warrior’s 2023 journey to empower developers, enhance productivity, and mitigate risk in cybersecurity with recent innovations to our agile learning platform.
Attack of the Zombie APIs: Who is leading the security counteroffensive in your organization?
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
¿Ha sobreestimado la madurez de seguridad de su organización?
Con una escasez persistente de habilidades que contrasta con la avalancha de código que se escribe para satisfacer las necesidades de software del mundo, muchas empresas se están quedando atrás en su estrategia de ciberseguridad y en la infraestructura existente. Es hora de que analicemos honestamente nuestra madurez general en materia de ciberseguridad y evaluemos las ventajas rápidas y viables que tenemos ante nosotros.
Repensar la educación de los desarrolladores para aumentar la seguridad
Los líderes de seguridad deben replantearse el valor que los desarrolladores obtienen de la experiencia de aprendizaje de código seguro y cómo hacer que el programa sea más atractivo y, lo que es más importante, más impactante. En este blog, analizaremos cómo hacer que los desarrolladores se entusiasmen con la educación sobre código seguro mediante un aprendizaje más práctico y la integración con sus herramientas para obtener grandes resultados y reducir hasta un 53% las vulnerabilidades introducidas.
Reduzca las vulnerabilidades a la mitad con un aprendizaje ágil
Descubra cómo puede reducir las vulnerabilidades y las brechas de seguridad con la capacitación práctica sobre seguridad ágil de Secure Code Warrior.
.avif)
Análisis profundo: búsqueda y corrección de vulnerabilidades de alta gravedad en libcurl/curl
Las versiones afectadas de la biblioteca curl son susceptibles a una vulnerabilidad de desbordamiento de búfer basada en pilas, relacionada con un problema heredado con el protocolo de proxy SOCKS5. Descubre cómo encontrar y corregir este tipo de vulnerabilidad con una misión jugable.
Cómo los CISO de primer nivel están ganando más confianza en el presupuesto y la junta directiva en 2023
Los CISO se encuentran en una posición cada vez más difícil: proteger más activos, enviar más código, reducir una mayor superficie de ataque y hacerlo con recursos financieros que disminuyen rápidamente. Es un hecho ineludible que la ciberseguridad se considera un factor de costes y, a pesar de que el programa de seguridad de una organización es lo que impide que un actor de amenazas se convierta en el desastroso titular del mañana, los líderes de seguridad deben hacer más para vender y demostrar el valor empresarial general del departamento, en un lenguaje que tenga sentido para el órgano ejecutivo.
Inmersión profunda: Conozca de cerca y de manera personal la vulnerabilidad de día cero de MOVEit
El escenario de MOVEit es un poco diferente al que muchos desarrolladores y profesionales de AppSec pueden haber experimentado anteriormente, y puede poner a prueba sus habilidades de destrucción de SQL en una simulación en vivo aquí mismo.
Novedades de Secure Code Warrior: torneos multinacionales, SCIM, flujos de trabajo de programas y mucho más.
Novedades en Secure Code Warrior: organiza torneos para varias empresas, nuevas directrices de codificación, aprovisionamiento de SCIM para los usuarios y mucho más.
¿Los proveedores de software se preocupan tanto por la seguridad como usted?
Se puede decir con seguridad que los últimos dos años han supuesto una transformación para los estándares de ciberseguridad y, si bien no son obligatorios, todas las organizaciones deberían tener el objetivo de seguir su ejemplo y analizar las prácticas de seguridad de los proveedores como si formaran parte de su propio programa de seguridad interno.
Kamer van Koophandel establece el estándar para la seguridad impulsada por desarrolladores a gran escala
Kamer van Koophandel comparte cómo integró la codificación segura en el desarrollo diario mediante certificaciones basadas en roles, evaluaciones comparativas de Trust Score y una cultura de responsabilidad compartida en seguridad.
A por el oro: Elevando los estándares de código seguro en Paysafe
Descubra cómo la colaboración entre Paysafe y Secure Code Warrior permitió aumentar la productividad de los desarrolladores en un 45 % y reducir significativamente las vulnerabilidades en el código.
DigitalOcean Decreases Security Debt with Secure Code Warrior
DigitalOcean's use of Secure Code Warrior training has significantly reduced security debt, allowing teams to focus more on innovation and productivity. The improved security has strengthened their product quality and competitive edge. Looking ahead, the SCW Trust Score will help them further enhance security practices and continue driving innovation.
Devlympics 2023: Un repaso
Explora los resultados de Devlympics 2023 en este informe. Sumérgete en el compromiso de los desarrolladores, las tendencias en lenguajes y pilas tecnológicas en cada industria participante, así como en las vulnerabilidades y CWE clave abordadas en el evento global anual organizado por Secure Code Warrior.
Una cultura de seguridad: cómo Sage creó su programa de defensores de la seguridad con aprendizaje ágil de código seguro
Descubra cómo Sage mejoró su seguridad con un enfoque flexible y centrado en las relaciones, creando más de 200 campeones de seguridad y logrando una reducción de riesgos cuantificable.
El camino hacia los campeones de seguridad: cómo Workday utilizó el aprendizaje ágil para mejorar las competencias de sus desarrolladores
Descubra cómo Workday transformó la formación de sus desarrolladores mediante el aprendizaje ágil con Secure Code Warrior. Al dotar a los desarrolladores de una formación práctica y específica por lenguaje, Workday redujo las vulnerabilidades en las primeras etapas del ciclo de vida de desarrollo de software (SDLC). Conozca sus impresionantes resultados y las claves para fomentar una cultura de código seguro.
Cómo Thales implementó la seguridad impulsada por los desarrolladores
En este caso práctico, descubra cómo Thales ha desarrollado enfoques de personas, procesos y tecnología para un programa ágil de aprendizaje de código seguro, con el fin de lograr que los desarrolladores se conviertan en defensores activos de la seguridad.
Cómo Colgate-Palmolive impulsó las habilidades de seguridad de sus desarrolladores y creó una cultura de programación segura
Descubra cómo el gigante minorista Colgate-Palmolive transformó su seguridad de aplicaciones durante su proceso de transformación digital. Ante los desafíos en la codificación segura, innovaron su enfoque integrando un aprendizaje breve y contextual en el flujo de trabajo de los desarrolladores.
Cómo un «Juego de Códigos» está llevando al Grupo IAG hacia un futuro de programación más seguro
IAG Group es la entidad detrás de muchas de las principales compañías de seguros en la región de Asia-Pacífico, que suscribe pólizas para millones de clientes por un valor aproximado de 11.400 millones de dólares australianos en primas anuales.
Driving Actionable Awareness: FINRA's Push For Super-Secure Developers
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Creando una experiencia de certificación de seguridad revolucionaria
Descubra cómo crearon una iniciativa interna de formación tecnológica, destinada a ayudar a miles de empleados a adquirir habilidades prácticas y de vanguardia en diversas disciplinas, como el aprendizaje automático y la ciberseguridad.
Beyond Compliance: Motorola Solutions Drives Winning Security Culture
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
El impulso de ASRG por la seguridad del software automotriz
Explore este caso de estudio integral para conocer cómo utilizaron los torneos de Secure Code Warrior para involucrar a los desarrolladores, aumentar la concienciación sobre las vulnerabilidades clave que afectan al software automotriz y obtener métricas en múltiples lenguajes y marcos de trabajo.
Application Security @ NAB | Gamified Security Training: The Key to Scalable Developer Growth
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Pulse 2.0: Secure Code Warrior: Interview With CEO Pieter Danhieux About The Coding Platform
Secure Code Warrior is a secure coding platform that sets the standards that keep our digital world safe. Pulse 2.0 interviewed Secure Code Warrior CEO Pieter Danhieux to learn more about the company.
Techopedia: Shadow AI Poses Risks in Everything From Healthcare to DevSecOps
Shadow AI — the use of unapproved AI apps by workers — has been a problem since generative AI burst onto the scene. The temptation to get ChatGPT to do all of your work might override any thoughts about sending confidential or private data over to a third party.
DZone: Misconfiguration Madness: Thwarting Common Vulnerabilities in the Financial Sector
Financial services are among the most attacked sectors of any industry, making it critical that developers operate at the highest level to produce secure code.
KBi Media: How CISOs Are Getting Developers to Put Security First
For years, many CISOs have struggled to educate their developers about the importance of putting security first. They’ve also been working to control an increasingly complex threat landscape and spiralling attack surface, all while navigating a security skills shortage. They need a new approach that helps to uplift the security culture organisation-wide while ensuring AppSec professionals and developers alike have what they need to drive down vulnerabilities and risks.
ITWire: The Challenge of Maintaining Code Security in the Era of AI
Of all the tasks that large language models (LLMs) and Generative AI can undertake, one that’s captured significant attention is generating computer code. Developers are increasingly using GenAI tools to streamline workflows and improve productivity.
In AI Today: How software development will evolve in the AI era
Security-aware developers who demonstrate expertise in safely leveraging Artificial Intelligence (AI) tools will eventually be able to take on new roles as AI guardians or mentors, working with AI to ensure the passage of safe code into their codebase.
Solutions Review: How CISOs Can Prepare the Enterprise for AI Coding Assistants
Secure Code Warrior’s Pieter Danhieux offers insights on how CISOs can prepare for enterprise AI coding assistants. This article originally appeared on Solutions Review’s Insight Jam, an enterprise IT community enabling the human conversation on AI.
KBI Media: Why ‘Secure by Design’ Is Critical In Today’s Interconnected World
The challenges faced by IT security teams are increasing by the day. Wider attack surfaces and the emergence of more sophisticated techniques have resulted in approaches that may have worked in the past no longer being sufficient to ensure effective protection.
IT Brief Australia: Titans of Tech - Pieter Danhieux of Secure Code Warrior
Pieter Danhieux, the Co-Founder and CEO of Secure Code Warrior, is making his mark as a visionary leader in the realm of cybersecurity. With a deep-rooted passion for secure coding and a career spanning over two decades in the cybersecurity industry, Pieter has played a pivotal role in reshaping the way developers approach software security, transforming Secure Code Warrior into a global leader in its field.
SecurityWeek: How Exceptional CISOs Are Igniting the Security Fire in Their Development Team
For years, many CISOs have struggled to influence their development cohort on the importance of putting security first. Matias Madou weighs in.
Dark Reading: The Changing Expectations for Developers in an AI-Coding Future
AI's proficiency at creating software code won't put developers out of a job, but the job will change to one focused on security, collaboration, and "mentoring" AI models.
Betanews: How are CISOs coping with developer gatekeeping? [Q&A]
CISOs are under the microscope to prove they can reduce vulnerabilities in the software development life cycle -- particularly, that they can do so from the start of code creation. As such, CISOs are searching for the most effective way to ensure the security awareness of their developers before they take on the responsibility of writing and introducing code.
SecurityBrief Australia: Cybersecurity experts praise new Australian Government mandate
The Federal Government’s recent mandate, PSPF Direction 002-2024, aims to significantly bolster cybersecurity measures within Australian Government entities by requiring them to identify and actively manage risks tied to vulnerable technologies. The announcement has sparked reactions from key figures in the cybersecurity industry, who have shared their insights on its implications and potential impacts.
Forbes: Git Defenders: How Security Leaders Can Make 'Secure By Design' Stick
CISA’s Secure by Design movement has gained significant momentum, with governments around the world—like Australia, New Zealand, Canada, Singapore, Japan, Germany and the U.K.—contributing to its creation or following it directly as part of their own publicized cybersecurity strategies.
SD Times: Trust Agent can show if developers know their stuff
Developers, it appears, will not be replaced by artificial intelligence – at least not yet, anyway. What they will need to do is learn or improve their skills in providing templates for AI, become masters of fixing problems in AI-generated code, and actually learn the best uses for AI in software development.
LinkedIn News Australia: Cyber threats remain high, but demand for cybersecurity workers in Australia has dipped
Cyber threats remain high, but demand for cybersecurity workers in Australia has dipped.
ITWire: Secure Code Warrior Introduces Industry-first Solution that Measures Developers’ Security Competencies for Code Commits
New SCW Trust Agent facilitates a Secure-by-Design approach for enterprises; equips security leaders with unparalleled visibility into their organisations’ software security posture.
Secure Code Warrior Introduces Industry-First Solution that Measures Developers’ Security Competencies for Code Commits
New SCW Trust Agent facilitates a Secure-by-Design approach for enterprises; equips security leaders with unparalleled visibility into their organizations’ software security posture.
Help Net Security: SCW Trust Agent measures developers’ security competencies for code commits
Secure Code Warrior introduced SCW Trust Agent – a solution that assesses the specific security competencies of developers for every code commit.
DevOps.com: Secure Code Warrior Unveils Agent to Manage Commit Permissions
The SCW Trust Agent can be deployed on any Git-based code repository, including Github, Gitlab and Atlassian Bitbucket to ensure that only developers that have only developers that have attained a specific security rating are allowed to make a commit. Those ratings are based on more than 20 million data points collected from 250,000 developers around the world.
Computer Weekly: Innovations to power secure-by-design development
Secure Code Warrior unveils technology designed to help CISOs and AppSec teams ensure their projects remain safe and free of coding errors and vulnerabilities – a big issue following the CrowdStrike incident.
Australian Cyber Security Magazine: Industry Responds to Protective Security Policy Framework Directive
The cybersecurity industry has responded to the Australian Government’s Protective Security Policy Framework (PSPF) Direction 002-2024, issued on July 8, 2024. The directive requires Australian Government entities to identify and actively manage the risks associated with vulnerable technologies they manage for themselves and others.
Dynamic Business: Tech Tuesday: Top Cybersecurity tools for SMEs in 2024
Running a successful SME requires juggling many hats. But one area that can’t be overlooked is cybersecurity. Data breaches and cyberattacks are on the rise, and even small businesses are attractive targets.
DZone: The XZ Utils Backdoor in Linux: A Symptom of Ailing Security in the Software Supply Chain
Software is the foundation of virtually every modern enterprise, yet our reliance on potentially vulnerable open-source components in critical systems represents an extreme risk in the software supply chain. It’s an ailment for which we must find an appropriate cure.
IT Wire: Why AI can’t replace humans in secure code development
One of the most challenging aspects of integrating AI tools into business operations is determining which outputs are trustworthy, which tools you can trust to become part of your tech stack, the strengths and weaknesses of each tool, and how you can ensure consistent results if different tools or processes are being used.
SecurityBrief Australia: How AI can help developers boost the security of new code
AI coding tools can assist the defence capabilities of developers, enabling an easier pathway to a ‘security-first’ mindset. However, like any new and potentially impactful innovation, they also raise potential questions that teams and organisations need to explore.
KBI Media: Why Software Developers Play a Critical Role in Achieving Effective Cybersecurity
When it comes to enterprise cybersecurity, nothing is set in stone. With a constantly shifting threat landscape on one hand and evolving tools on the other, security teams can often feel overworked and overwhelmed.
In AI today: How AI coding tools can help developers boost software security
Few technological advances have captured widespread attention as quickly as Artificial Intelligence (AI). In less than two years, AI has evolved from being a technical novelty into a powerful tool, and its rate of evolution shows no sign of slowing.
Information Week: The Impact of AI Skills on Hiring and Career Advancement [PODCAST]
Demand is high for professionals with knowledge of AI, but do such talents really get implemented on the job?
SD Times: The 2024 SD Times 100: 'Best in Show' in Software Development
The 2024 SD Times 100: 'Best in Show' in Software Development, Developer Experience category featuring Secure Code Warrior.
Help Net Security: Infosec products of the month: May 2024
Here’s a look at the most interesting products from the past month.
IBRS: VENDORiQ: Secure Code Warrior Adds A Yardstick For Secure Coding Skills
IBRS analysis sheds light on the importance of continuous measurement of secure coding skills and industry benchmarks for cybersecurity readiness.
Data Breach Today: Enhancing Code Security With the Developer Trust Score
Pieter Danhieux on the Benefits of Trust Score for CISOs and Developers.
Assured: Solving the Cyber Skills Shortage In-House
Peter Danhieux shares three best practices to consider when developing an internal upskilling programme.
Mi3: Federal Budget 2024-25: Industry pundits weigh in on living costs focus, investing in 'Future made in Australia' and Digital ID
Industry pundits across retail and technology have welcomed the Australian Federal Budget for 2024-25 and its particular focus on easing cost-of-living pressures as well as digital and cyber investments - even though several were hoping for more action.
DZone: You’ve Got a Friend in Me: How AI Coding Tools and Security-Aware Developers Can Work Together Safely
Code created by AI can be rife with vulnerabilities and flaws, but AI-assisted coding tools can still be helpful if paired with security-aware, human developers.
KBi Media: Australia’s FSIs Can Lead The Way In Secure AI-augmented Software Development
As AI becomes an integral part of code delivery in banks and other FSIs, the volume of code produced will increase, and so will the number of errors, flaws and vulnerabilities – unless these are corrected early in the software development lifecycle. The responsibility to run those quality checks will initially fall squarely on development teams to execute.
CSO Online: Australian federal budget outlines investment in cybersecurity
The Australian government announced its 2024-25 federal budget and CSO has selected highlights that indicate how much will go towards cybersecurity and in what areas.
Security Brief: Secure Code Warrior launches industry-first SCW Trust Score for developer teams
Secure Code Warrior has announced the introduction of its SCW Trust Score, the industry's first benchmark that gauges the security posture of organisations' developer teams.
IT Wire: Secure Code Warrior unveils SCW Trust Score to quantify developer team security posture
Secure Code Warrior, the global, developer-driven security leader, today unveiled SCW Trust Score, the industry’s first benchmark that quantifies the security posture of organisations’ developer teams.
Secure Code Warrior Unveils SCW Trust Score to Quantify Developer Team Security Posture
New benchmark leverages over 20 million learning data points from more than 250,000 developers around the world
IT Ops Times: Secure Code Warrior’s new SCW Trust Score helps companies benchmark their security posture
The security learning company Secure Code Warrior is making it easier for organizations to assess the security posture of their development teams with the SCW Trust Score.
Computer Weekly: Secure coding benchmark to increase standards among developers
Developer security advocate Secure Code Warrior has launched what it claims is the industry’s first benchmark designed to quantify the security competence of its customers’ software developer teams.
IT Brief: Secure code starts with a training commitment to development teams
We’ve established that developers are an integral—yet frequently underutilised—part of reaching a state of software security excellence. This is especially relevant to more than just PCI DSS compliance. It is crucial that developers understand the broader picture of PCI DSS 4.0 - even if they are not subject to it - in terms of what they can control and integrate as part of their default approach to a software build.
TechRadar Pro: An agile approach to AI-supported coding
Teams that implement agile learning in secure code, along with safe deployment of AI assistive tooling enjoy the benefit of hands-on experience with the tools while achieving security at speed. This has been notoriously difficult to achieve, especially if developers have little experience with security awareness and training. The “just-in-time” approach directly ties into what developers are doing on a day-to-day basis, with context that allows them to anticipate and solve relevant vulnerability problems that have been created by AI.
Forbes Technology Council: Benchmarking Developer Security Skills: A New Standard For Enterprise Cybersecurity Programs
Recent evolutions in developer security education have enhanced the ability for enterprises to benchmark their cohorts' security abilities, ultimately designing programs to ensure they operate with security as second nature. This can result in meaningful risk mitigation and favorable comparisons against others in their industry as a whole.
Security Journal UK: Fasten your seat belts: A new cybersecurity plan is set to make a change
Pieter Danhieux Co-Founder and CEO, Secure Code Warrior, discusses the need for leadership when it comes to cybersecurity and why the Cybersecurity and Infrastructure Security Agency (CISA) could be the answer.
IT Brief UK: Zombie APIs: the resident evil in too many businesses
The Marsh McLennan Cyber Risk Analytics Center has estimated that API vulnerabilities cost businesses anywhere up to $75 billion annually. Clearly, businesses should be decommissioning those old APIs. What’s stopping them?
TechRadar Pro: How AI remediation will impact developers
Will AI remediation entirely remove security-related coding tasks from developers?
Cybersecurity Insiders: The human-AI partnership: a guide towards secure coding
The doomsayers are, so far, losing the argument. The panic around AI replacing humans has been countered with a new narrative: “Let AI redefine your job rather than replace it.” According to a recent survey from Stack Overflow, 44% of developers are either using or planning to use AI tools—even though just 3% “highly trust” the accuracy of the results. Twice as many (6%) say they highly mistrust AI due to security concerns and inaccuracy.
KBI Media: Why developers need security skills to effectively navigate AI development tools
While it’s true that AI can help save some time for overworked programmers, the future will likely be one where humans and AI work together, with trained personnel in charge of applying critical thinking and precision skills to ensure all code is as secure as possible.
SC Magazine: Software makers can enhance their brand by embracing CISA’s new secure code guidelines
CISA’s Secure-By-Design guidelines, which call for shifting the responsibility for secure coding back to those making the devices, software and applications people increasingly rely on, and trust with sensitive data. The program defines what many frustrated technology users already know, that the industry needs a new model for cybersecurity in which vulnerabilities are fixed long before they reach the public.
Help Net Security: Apiiro and Secure Code Warrior join forces for developer training integration
Apiiro has announced a product integration and partnership with Secure Code Warrior to extend its ASPM technology and processes to the people layer. The partnership combines Apiiro’s deep code analysis and risk context with Secure Code Warrior’s agile learning catalog to deliver developer training directly to developers in their tools and workflows.
Apiiro and Secure Code Warrior Partner to Deliver Hyper-Relevant Developer Security Training
Apiiro, the leading application security posture management (ASPM) platform, today announced a product integration and partnership with Secure Code Warrior, the leading agile developer security training platform to extend its ASPM technology and processes to the people layer.
SafetyDetectives: Interview With Pieter Danhieux - Co-Founder & CEO of Secure Code Warrior
Pieter Danhieux, Co-Founder and CEO of Secure Code Warrior, recently discussed the evolving role of developers and the integration of AI tools in software development with SafetyDetectives. He emphasized the need for developers to prioritize security practices and provide oversight to AI-generated code. Danhieux highlighted essential security benchmarks for both AI assistants and developers, stressing the importance of visibility, data-driven measurement, and flexibility in security programs.
Authority Magazine: C-Suite Perspectives On AI: Pieter Danhieux Of Secure Code Warrior On Where to Use AI and Where to Rely Only on Humans
Building a simple calculator is a lot different from navigating the compliant configuration of a payment gateway, so exercising discretion and resisting the temptation to outsource complex issues to AI tools is paramount.
Security Brief: The importance of cybersecurity training for software developers
By embracing agile learning and allocating sufficient time for developers to undertake the training, organisations will be better placed to withstand the constantly evolving threat landscape with which they are faced.
KBI Media: Why Agile Learning is Vital for Secure Software Development
Agile training sessions are built around just-in-time ‘microburst’ teaching scenarios. This means development teams can learn, test, and apply knowledge quickly and within the context of their work, in addition to addressing their current security challenges.
Help Net Security: Does AI remediation spell the end for developers in 2024?
In this Help Net Security video, Matias Madou, CTO at Secure Code Warrior, discusses how AI remediation unlocks new motivations among developers to demonstrate why the human element is still more valuable to the SDLC than relying on AI entirely.
Dark Reading: 4 Ways Organizations Can Drive Demand for Software Security Training
Developer-driven security programs place the development team at the center of reducing vulnerabilities.
Techerati: Eight Cybersecurity Trends to Navigate in 2024
Pieter Danhieux, CEO at Secure Code Warrior, notes the rising demand for AI/ML coding tools. While these tools assist developers, there is a risk of increased security vulnerabilities, particularly when used by less skilled developers. The need for security-skilled developers capable of safely leveraging AI technology is therefore growing.
Dynamic Business: Cybersecurity must-dos for businesses in 2024
While the internet propels us into an era of unparalleled innovations and conveniences, it concurrently exposes individuals and organisations to an ever-evolving network of malicious entities.
Built In: Do Your Developers Have Enough Time for Security Training?
Investing in secure code training for developers can reap big rewards in the face of a challenging threat landscape, but only if people have the time they need to learn meaningful lessons.
In AI Today: How AI’s impact will shape cybersecurity strategies in 2024
Having survived a year of rapid technological advances and high-profile cyber breaches, it’s now time for security professionals to polish the crystal ball and predict what lies ahead in 2024 for AI technology in security, and more.
Forbes: How To Equip Software Developers With Actionable Security Awareness
As the complexity and volume of vulnerabilities continue to increase, it’s encouraging to see that software developers are starting to understand the vital role they can play in upholding cybersecurity best practices.
DevOps.com: From Reaction to Robots: Riding the AI Wave in 2024
We occupy a notoriously unpredictable space, but that’s half the fun. Compared to many other verticals, technology—especially cybersecurity—is relatively youthful, and the future should be something we can all look forward to blossoming in sophistication alongside the technology we swear to protect. So, what can we expect in the industry in 2024?
VMBlog: Secure Code Warrior 2024 Predictions: Security, developers and the road ahead in 2024
Challenging economic dynamics, emerging cybersecurity threats, and society's most accessible introduction to AI to date, shaped what was an interesting 2023 for DevSecOps. Even more curious - none of these elements are in the rearview mirror as we turn the page and head into 2024. They are front and center for organizations, their developer and cybersecurity teams, and government regulators.
SecurityBrief: How AI’s impact will shape cybersecurity strategies in 2024
If the past 12 months are any guide the hottest topic in town will continue to be artificial intelligence (AI). As well as reshaping many aspects of work, the technology will continue to pose new challenges when it comes to cyber security.
DZone: With the Right Support, Developers Can Lead Your Organization to Superior PCI-DSS 4.0 Compliance
The Payment Card Industry Data Security Standard (PCI-DSS) version 4.0 will change almost everything about security for any business or organization that accepts electronic payments, which is a vast majority of them. And make no mistake, this update will be transformative for most businesses.
Secure Code Warrior’s Agile Learning Platform Empowers Netskope Developers to Code Cloud Solutions at Scale
Netskope partners with Secure Code Warrior to reimagine secure code education and accelerate software development
Help Net Security: Secure Code Warrior collaborates with Netskope to accelerate software development
Secure Code Warrior announced that Netskope launched its developer training program through Secure Code Warrior’s agile learning platform.
DevOps Digest: 2024 DevOps Predictions
Industry experts offer thoughtful, insightful, and often controversial predictions on how DevOps and related technologies will evolve and impact business in 2024. Part 6 covers AI's impact on DevOps and development.
InformationWeek: A Path Forward for Agile Learning in an AI World
As developer education and training become more tailored to individual preferences, here's what the future of developer training will look like over the next year, and how AI will play a role in its evolution.
SecurityBrief: The benefits (and risks) of using AI for code development
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
KBI Media: Softly, Softly: Why The Australian Cybersecurity Strategy Is A Missed Opportunity To Alter The Status Quo
Australia’s Home Affairs Minister, Clare O’Neil, revealed in September that the 2023 update to the Australian Cybersecurity Strategy would focus on “six cyber shields” to protect citizens and businesses from cyber criminals, including safer technology, supporting Australia’s cyber ecosystem, and threat intelligence sharing.
Intelligent CISO: The 2023-2030 Australian Cyber Security Strategy sees Australia as the world’s most cyber secure nation. What’s the view from the frontline?
Pitched as a global gamechanger, the 2023-2030 Australian Cyber Security Strategy sees Australia as the world’s most cyber secure nation. What’s the view from the frontline?
IT Wire: Why APIs are proving fertile ground for cyber attackers
Cybercriminals tend to follow the path of least risk and resistance with Application Programming Interface (API) security creating a window of opportunity for a cyber attack with a low barrier to entry. It’s a problem that has existed for years and is currently spiralling out of control.
KBI Media: The Security Threat Posed by ‘Zombie’ APIs
Zombies have been a mainstay of the horror movie genre for many years, both delighting and terrifying loyal fans. However, while they might be appreciated on the big screen, they’re much less welcome when it comes to the security of application programming interfaces (APIs).
SecurityWeek: Federal Push for Secure-by-Design: What It Means for Developers
If security has not been made a priority from the very beginning of a product or software build, then chances are good that the product in question will not have security baked in.
KBI Media: Solving the Skills Shortage by Looking Within
Of all the challenges currently facing Chief Information Security Officers (CISOs), one of the most significant is attracting and retaining new talent. This is because demand is far outstripping supply.
The Register: curl vulnerabilities ironed out with patches after week-long tease
After a week of rampant speculation about the nature of the security issues in curl, the latest version of the command line transfer tool was finally released today. Described by curl project founder and lead developer Daniel Stenberg as "probably the worst curl security flaw in a long time," the patches address two separate vulnerabilities: CVE-2023-38545 and CVE-2023-38546.
Security Boulevard: Why Are APIs so Easy for Threat Actors to Exploit?
Enterprises run an average of 15,564 APIs within their organization. That’s far too many to track without a plan, and the general lack of ownership surrounding API security has created the ultimate white elephant.
Secure Code Warrior to Host 3rd Annual Devlympics Competition
Secure Code Warrior, the global, developer-driven security leader, today announced that it will host its third annual Devlympics secure coding competition on October 17-18, 2023.
Forbes: Prepare Your Security Program For CISA's Cybersecurity Strategic Plan
Instead of feeling apprehensive at the prospect of more potential regulations, organizations should instead embrace the opportunity to use CISA's plan to strive for better, higher-quality software.
.png)
SC Media: How AI should – and shouldn’t – assist code developers
Demand for new software continues to surge, increasing pressures to generate more products, more rapidly. Given the challenging environment, it should come as no surprise that the vast majority of developers now use artificial intelligence (AI) to better position themselves to cross the finish line with time to spare.
Security Info Watch: Attack of the zombie APIs
The State of API Security Q1 2023 report from Salt Labs paints a grim picture of the climate surrounding API security in most enterprises, with “zombie APIs” a key factor in API-related cyberattacks surging by 400% compared to the previous six-month period.
Infosecurity Magazine: It’s Time to Elevate the Humble SBOM
In security media, the Software Bill of Materials (SBOM) is having renewed time in the sun. It stands as one of a handful of dominant trending topics, thanks in no small part to recent guidance from the US government.
Cyber Security Connect: Why AI is causing security challenges for software developers
Recognising that the popularity of AI tooling – along with its potential benefits – won’t go away anytime soon, it is imperative that we consider the underlying security implications of utilising the technology in development workflows.
Solutions Review: Home Grown: How to Fill the Cybersecurity Talent Gap from the Inside
Pieter Danhieux of Secure Code Warrior discusses how filling the cybersecurity talent gap starts with getting everyone on board with security familiarity.
DevOps.com: Synopsys Taps NowSecure and Secure Code Warrior to Improve DevSecOps
Synopsys has partnered with NowSecure and Secure Code Warrior to enable organizations to better identify where they can improve DevSecOps best practices.
Synopsis: Developer Security Training
Security industry leader, Synopsys, has welcomed an exciting new addition to its product suite: Synopsys Developer Security Training, powered by Secure Code Warrior. You can read the full press release here.
Techradar Pro: The CISO role has changed, and CISOs need to change with it
What is a CISO today? We don’t have to go too far back to a time when they were part of the IT team, directing IT staff and planning cybersecurity defenses. Though vital work, CISOs previously were not part of upper management and left little impact on the core business. The ever-increasing risk of a cybersecurity breach, and the spiraling cost of cleaning up afterwards, has changed this.
AICD: Expert advice on Australia's cyber threat landscape
From ransomware attacks to phishing scams, cybercriminals are using increasingly sophisticated methods to steal data and disrupt operations. Australia’s leading cybercrime experts share advice for boards determined to keep their organisations a step ahead of the threat.
Help Net Security: How the best CISOs leverage people and technology to become superstars
What separates superstar CISOs from the rest of the pack is that they are keenly aware of the burgeoning threat landscape and the cybersecurity skills shortage, but they don’t give in to despair. Instead, they use their existing assets to great effect, including tapping into a hidden source of strength that is critically overlooked as a security resource: their development teams.
Help Net Security: Inspiring secure coding: Strategies to encourage developers’ continuous improvement
In software development, the importance of secure coding practices cannot be overstated. Fostering a security culture within development teams has become crucial to ensure the integrity and protection of digital systems.
Payment Expert: PCI-DSS 4.0 is an opportunity, not just a potential pitfall
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
TechCrunch: Secure Code Warrior lands $50M to educate developers on best cyber practices
Secure Code Warrior today closed a $50 million Series C funding round led by Paladin Capital Group. It brings the company’s total raised to over $100 million.
Secure Code Warrior Ushers in Next Era in Developer Driven Security with $50M Series C Funding Round
Secure Code Warrior, the leading agile learning platform for developer-driven security leaders, today announced it closedits Series C funding round amounting to $50M USD, marking the largest investment since the company’s inception.
AFR: Aussie start-up battles ChatGPT and Bard with $US50m from US backers
Secure Code Warrior, the Australian cybersecurity start-up which helps software developers make their products less vulnerable to hacking, has secured $US50 million ($73 million) in one of the biggest raising of the year.
The CISO role has changed, and CISOs need to change with it
By investing time and resources in key areas—building loyalty, tackling legacy systems, and creating a culture focused on security—CISOs can both protect their organisations and lower their stress levels.