Perspectivas de expertos que definen el desarrollo seguro

Hemos llegado a un punto en el que la mayoría de las principales empresas de IA han pedido públicamente una ralentización global en el desarrollo de la IA para que las medidas de seguridad puedan ponerse al día, pero la verdad es que ya se han materializado graves problemas de seguridad. Esto deja a innumerables líderes de seguridad y equipos ejecutivos en una situación urgente, a medida que los costes monetarios y de riesgo de la implementación de la IA siguen acumulándose.

Un programa de codificación segura necesita algo más que un buen contenido para tener éxito. El Habilitador 8 muestra cómo el branding transforma la participación en una experiencia codiciada basada en el estatus.

El panorama tecnológico empresarial está cambiando a una velocidad que pocos previeron hasta que fue demasiado tarde. Hemos cruzado oficialmente el umbral del código escrito por humanos y la asistencia básica de copilotos hacia la era del Ciclo de Vida de Desarrollo Agéntico (ADLC). Si bien los agentes de IA autónomos prometen una eficiencia sin precedentes en múltiples funciones, también traen consigo una clase completamente nueva de riesgos regulatorios y de seguridad.

El reconocimiento impulsa la participación. El Habilitador 7 celebra los logros de los desarrolladores a lo grande, con recompensas y artículos exclusivos que marcan victorias reales y merecidas en codificación segura.

Secure Code Warrior ha sido mencionado en el Gartner® Hype Cycle™ for Application Security 2026 en las categorías de Seguridad de Codificación Agéntica y Formación en Codificación Segura. He aquí el motivo.

Consulte el SCW AI Trust Index, nuestros datos patentados de evaluación comparativa de LLM, antes de apostar todo por un modelo de IA.

El respaldo de la dirección no se mantiene solo. El Habilitador 6 muestra cómo los informes periódicos mantienen a los líderes comprometidos, informados e involucrados en el éxito del programa.

Descubre por qué Secure Code Warrior se está convirtiendo en una empresa centrada en el canal y cómo nuestros socios de confianza ayudan a las organizaciones a adoptar la gobernanza de software mediante IA de forma segura y a gran escala.

Programa de alfabetización en IA de Secure Code Warrior para empleados que no son desarrolladores.

Secure Code Warrior acaba de publicar un nuevo informe técnico que presenta un modelo prescriptivo y estratégico para la adopción de IA. Esta guía permite a los líderes de seguridad identificar su nivel actual de madurez y avanzar de forma efectiva en el control de los riesgos de seguridad asociados a la inteligencia artificial en sus organizaciones.

Ve más allá de la formación de una sola vez. Enabler 5 crea programas de certificación multinivel que ofrecen a los desarrolladores una progresión significativa y habilidades validadas.

La NSA ha publicado su primera guía de seguridad para MCP. El plan de estudios de SCW ya cubre 18 de los 23 puntos planteados; aquí puedes ver cómo se relacionan.

Gartner reconoce a SCW en dos ocasiones. A medida que los agentes de IA asumen un papel más relevante en el desarrollo, SCW le brinda la capacidad y la gobernanza necesarias para adoptar el desarrollo impulsado por IA de forma segura.

Adaptive Learning conecta SCW Trust Agent con toda nuestra plataforma de aprendizaje, garantizando que la formación esté siempre perfectamente alineada con la actividad de los desarrolladores en tiempo real.

Adapta la formación en programación segura a la actividad real de desarrollo con IA: asigna automáticamente orientación a los desarrolladores que utilizan herramientas de IA, sin intervención manual.Adapta la formación en programación segura a la actividad real de desarrollo con IA: asigna automáticamente orientación a los desarrolladores que utilizan herramientas de IA, sin intervención manual.

El aprendizaje adaptativo asigna automáticamente formación en programación segura a los desarrolladores que introducen vulnerabilidades reales, reduciendo los riesgos recurrentes desde su origen.Banner del blog de Secure Code Warrior con una superposición azul sobre un desarrollador trabajando en un escritorio con varios monitores que muestran código, junto al titular «Forma a los desarrolladores en los riesgos reales de su código».

Elimine la fricción de su programa de codificación segura con el Habilitador 4: Baja barrera de acceso para el usuario. Explore estrategias de SSO, incorporación anticipada y estado de retransmisión para que los desarrolladores comiencen su formación con un solo clic.

Me enorgullece anunciar que Secure Code Warrior ha firmado un acuerdo de colaboración estratégica con Amazon Web Services (AWS). Dada la rápida evolución del panorama de amenazas, esta colaboración estratégica llega en un momento crucial tanto para los líderes de seguridad como para los desarrolladores con visión de futuro.

Hoy me complace anunciar la próxima alianza estratégica entre Secure Code Warrior y KnowBe4. KnowBe4 es un líder de renombre mundial en la gestión integral de riesgos humanos y de IA agente, lo que los convierte en el socio perfecto para ayudarnos a distribuir conocimientos fundamentales sobre seguridad a organizaciones de todo el mundo.

La criptografía poscuántica (PQC) es fundamental para proteger los datos frente a las amenazas de la computación cuántica. Descubra cómo la estrategia de «recopilar ahora, descifrar después» expone riesgos y cómo los desarrolladores pueden prepararse para una seguridad cuántica.

Mantén a tus desarrolladores motivados en tu programa de codificación segura con un plan de comunicación sólido. Aprende a destacar los beneficios, establecer el tono adecuado y celebrar los logros.

Claude Mythos de Anthropic representa un cambio fundamental y permanente en la forma en que todo líder de seguridad debe abordar su programa de protección, especialmente en lo que respecta a la gestión de parches en sistemas heredados.

Explora el habilitador 2: Patrocinio de la alta dirección. Descubre por qué el compromiso activo del CIO, el CTO y el CISO es fundamental para impulsar la adopción por parte de los desarrolladores y la credibilidad del programa.

Mientras los equipos de desarrollo buscan aprovechar al máximo los innegables beneficios de la IA generativa, proponemos un marco fundamental de cuatro puntos que permitirá a los líderes de seguridad implementar herramientas y agentes de codificación con IA bajo estándares de seguridad más elevados y pertinentes. Este marco detalla las acciones concretas que las empresas pueden tomar para garantizar un desarrollo de código seguro, tanto ahora como en el futuro, a medida que la IA agente cobre mayor relevancia.

Cybermon 2025 Beat the Boss ya está disponible todo el año en SCW. Implementa desafíos de seguridad avanzados de IA/LLM para fortalecer el desarrollo de IA segura a gran escala.

El lanzamiento de Claude Code Security por parte de Anthropic marca un punto de inflexión decisivo entre el desarrollo de software asistido por IA y la rápida evolución de nuestra forma de abordar la ciberseguridad moderna.

Descubre qué exige la Ley de Ciberresiliencia (CRA) de la UE, a quién afecta y cómo pueden prepararse los equipos de ingeniería mediante prácticas de seguridad desde el diseño, prevención de vulnerabilidades y desarrollo de capacidades técnicas.

El habilitador 1 da inicio a nuestra serie de 10 partes sobre los Habilitadores del Éxito, mostrando cómo vincular la codificación segura con resultados empresariales como la reducción de riesgos y la velocidad para lograr la madurez del programa a largo plazo.

El 2025 fue un año importante para la IA, la ciberseguridad y para SCW. Afronto el 2026 con una confianza serena y el optimismo que solo se siente cuando el trabajo duro da sus frutos.

Los 10 factores clave de Secure Code Warrior guían a las organizaciones en la creación de programas de codificación segura duraderos, centrándose en las personas, los procesos y las etapas de madurez del programa.

El OWASP Top 10 2025 sitúa los fallos en la cadena de suministro de software en el puesto número 3. Mitigue este riesgo de alto impacto mediante el uso estricto de SBOM, el seguimiento de dependencias y el refuerzo de los procesos de CI/CD.

El OWASP Top 10 2025 añade el manejo inadecuado de condiciones excepcionales en el puesto n.º 10. Mitigue los riesgos mediante lógica de "fallo cerrado", controladores de errores globales y una validación estricta de las entradas.

Descubre qué ha cambiado en el OWASP Top 10: 2025 y cómo Secure Code Warrior facilita la transición con Misiones, Cursos y perspectivas para desarrolladores actualizadas.

Is the cybersecurity world moving too fast on agentic AI? The future of AI security is here, and it's time for experts to move from reflection to reality.

Trust Agent de Secure Code Warrior resuelve la crisis de codificación segura al validar la competencia de los desarrolladores en cada confirmación. Identifica a todos los colaboradores y automatiza la gobernanza en su flujo de trabajo de desarrollo.

El debate sobre la IA no gira en torno a su uso, sino a su aplicación. Descubre cómo equilibrar la necesidad de aumentar la productividad mediante la IA con una seguridad sólida, apoyándote en desarrolladores que conocen su código a fondo.

In our latest whitepaper, our co-founders Pieter Danhieux and Dr. Matias Madou, Ph.D., explore the double-edged sword that is AI Coding Assistants and how they can be a welcome addition and a significant security liability at the same time.

Aborde los riesgos de ciberseguridad en su organización con esta guía práctica para realizar evaluaciones de riesgos de ciberseguridad eficaces.

Los CISO ya no pueden depender de las mismas estrategias de concienciación de siempre. En la era de la IA, deben adoptar enfoques modernos para proteger el código, los equipos y las organizaciones.

Descubre cómo Trust Agent: AI proporciona una visibilidad y gobernanza profundas sobre el código generado por IA, permitiendo a las organizaciones innovar de forma más rápida y segura.

La programación asistida por IA está transformando el desarrollo. Prueba nuestros nuevos desafíos de IA al estilo Copilot para revisar, analizar y corregir código de forma segura en flujos de trabajo realistas.

¡Presentamos nuestra serie de videos gratuita de 12 semanas sobre seguridad en IA/LLM! Aprenda los riesgos fundamentales de la programación asistida por IA y cómo crear aplicaciones más seguras.

Tu guía integral de nuestra serie de videos de 12 semanas sobre seguridad en IA/LLM. No te pierdas ningún episodio, domina los conceptos clave de seguridad en IA y sigue el contenido semana a semana.

Descubra qué significa realmente la programación segura y cómo sus prácticas pueden reducir tanto las vulnerabilidades como los costes de seguridad en su empresa.

Celebramos más de 10,000 actividades de aprendizaje sobre código seguro y una década impulsando a los desarrolladores a reducir riesgos, mejorar la calidad del código y afrontar con confianza el desarrollo asistido por IA.

El desarrollo asistido por IA ya no es una promesa de futuro: es una realidad que está transformando rápidamente la forma en que se escribe software. Herramientas como GitHub Copilot, Cline, Roo, Cursor, Aider y Windsurf están convirtiendo a los desarrolladores en copilotos de su propio trabajo, permitiendo iteraciones más rápidas y acelerando todo, desde la creación de prototipos hasta proyectos de refactorización complejos.

When reflecting on our own technology, SCW’s Developer Risk Management platform, I am buoyed by recent metrics from one of our core enterprise clients, and going down the proverbial rabbit hole into this data tells a tale of a high-adoption, potent Secure by Design initiative that has been proven to considerably reduce risk in their organization.

Secure Code Warrior se complace en anunciar nuestra nueva integración con HackerOne, líder en soluciones de seguridad ofensiva. Juntos, estamos creando un ecosistema potente e integrado. HackerOne identifica dónde ocurren realmente las vulnerabilidades en entornos reales, exponiendo el "qué" y el "dónde" de los problemas de seguridad.

En nuestro informe técnico más reciente, nuestros cofundadores, Pieter Danhieux y el Dr. Matias Madou, Ph.D., se reunieron con más de veinte líderes de seguridad empresarial, incluidos CISO, responsables de AppSec y profesionales de la seguridad, para identificar las piezas clave de este rompecabezas y descubrir la realidad detrás del movimiento Secure by Design. Es una ambición compartida por todos los equipos de seguridad, pero sin un manual de estrategias común.

El «vibe coding» es como una fiesta universitaria, donde la IA es el alma de la celebración, el barril de cerveza. Es muy divertido dejarse llevar, dar rienda suelta a la creatividad y ver hasta dónde te puede llevar la imaginación, pero después de unos cuantos tragos, consumir (o usar la IA) con moderación es, sin duda, la opción más sensata a largo plazo.

Cómo engañaron a un agente de programación para que escribiera código vulnerable a inyecciones SQL, instalara herramientas de shell e incluso llegara a rastrear a su usuario

Quests permite a los desarrolladores dominar la programación segura mediante un aprendizaje interactivo, lo que reduce los riesgos y optimiza el desarrollo

El equipo fundador de Secure Code Warrior ha permanecido unido, guiando el rumbo a través de cada lección, triunfo y contratiempo durante toda una década. Estamos creciendo y listos para afrontar nuestro próximo capítulo, SCW 2.0, como líderes en la gestión de riesgos para desarrolladores.

Las organizaciones se enfrentan a decisiones difíciles sobre el uso de la IA para respaldar la productividad, la sostenibilidad y el retorno de la inversión en seguridad a largo plazo. En los últimos años ha quedado claro que la IA nunca reemplazará por completo el papel del desarrollador. Desde las asociaciones entre IA y desarrolladores hasta las crecientes presiones (y confusión) en torno a las expectativas de seguridad desde el diseño, analicemos más de cerca lo que podemos esperar durante el próximo año.

Mantente a la vanguardia en la seguridad de aplicaciones LLM con las últimas actualizaciones del Top 10 de OWASP. Descubre las novedades, los cambios y cómo Secure Code Warrior te proporciona recursos de aprendizaje actualizados para mitigar los riesgos en la Inteligencia Artificial Generativa.

Nuestra investigación ha demostrado que la formación en código seguro funciona. Trust Score, mediante un algoritmo que utiliza más de 20 millones de puntos de datos de aprendizaje obtenidos del trabajo de más de 250 000 desarrolladores en más de 600 organizaciones, revela su eficacia para reducir las vulnerabilidades y cómo hacer que esta iniciativa sea aún más efectiva.

The idea of bringing preventive security to legacy code and systems at the same time as newer applications can seem daunting, but a Secure-by-Design approach, enforced by upskilling developers, can apply security best practices to those systems. It’s the best chance many organizations have of improving their security postures.

El creciente enfoque en el código seguro y los principios de diseño seguro (Secure-by-Design) exige que los desarrolladores reciban formación en ciberseguridad desde el inicio del ciclo de vida de desarrollo de software (SDLC), utilizando herramientas como Trust Score de Secure Code Warrior para medir y mejorar su progreso.

Nuestro informe de investigación más reciente, Benchmarking Security Skills: Streamlining Secure-by-Design in the Enterprise, es el resultado de un análisis exhaustivo de iniciativas reales de diseño seguro (Secure-by-Design) a nivel empresarial, del cual se derivan las mejores prácticas basadas en hallazgos respaldados por datos.

Descubre los desafíos de seguridad más recientes para los usuarios de Linux mientras analizamos las vulnerabilidades de alta gravedad detectadas en el Common UNIX Printing System (CUPS). Aprende cómo estos problemas pueden derivar en una posible ejecución remota de código (RCE) y qué medidas puedes tomar para proteger tus sistemas.

El cross-site scripting (XSS) aprovecha la confianza de los navegadores y el desconocimiento de los usuarios para robar datos, tomar el control de cuentas y desfigurar sitios web; es una vulnerabilidad que puede complicarse mucho, muy rápidamente. Echemos un vistazo a cómo funciona el XSS, qué daños puede causar y cómo prevenirlo.

Descubra nuestro nuevo Informe de Perspectivas de Compromiso, que ofrece un análisis detallado para ayudarle a medir sus esfuerzos de aprendizaje en código seguro.

Secure Code Warrior ayudó a DigitalOcean a crear y lanzar código de calidad desde el principio, impulsando la innovación digital y la modernización con desarrolladores conscientes de la seguridad.

El concepto de «seguridad desde el diseño» (Secure-by-Design) es la iniciativa de la que todo el mundo habla, y el gobierno australiano, en colaboración con la CISA al más alto nivel de la gobernanza mundial, está impulsando estándares más elevados de calidad y seguridad de software por parte de los proveedores.

SCW Trust Agent, presentado por Secure Code Warrior, ofrece a los líderes de seguridad la visibilidad y el control necesarios para escalar la seguridad impulsada por los desarrolladores dentro de las organizaciones. Al conectarse a los repositorios de código, evalúa los metadatos de las confirmaciones de código, analiza a los desarrolladores, los lenguajes de programación utilizados y las marcas de tiempo de envío para determinar el nivel de conocimientos de seguridad de los desarrolladores.

El Plan Estratégico de Ciberseguridad impulsa cambios importantes en la forma en que la mayoría de las organizaciones abordan la ciberseguridad, y los desarrolladores se encuentran en una posición única para ayudar a alcanzar esos nuevos objetivos.

It's becoming apparent that while cybersecurity platforms and defenses are critical components in defense against modern attacks, what is truly needed is secure code that can be deployed free from vulnerabilities. And that requires security-aware developers with verified security skills.

Descubra todo sobre nuestros métodos de aprendizaje ágil, la integración con Microsoft Teams y nuestros informes sobre el compromiso en el desarrollo.

Potencie a sus desarrolladores con Secure Code Warrior. Nuestra plataforma capacita y empodera a los desarrolladores con contenido de aprendizaje bajo demanda.

Descubra el SCW Trust Score, que ofrece información detallada sobre la seguridad organizacional y la competencia de los desarrolladores.

Las normativas que regulan el sector de los servicios financieros, como PCI DSS, subrayan la importancia de un código seguro y la necesidad de formar a los desarrolladores en las mejores prácticas de seguridad.

Se ha descubierto una vulnerabilidad crítica, CVE-2024-3094, en la biblioteca de compresión de datos XZ Utils, utilizada por las principales distribuciones de Linux, la cual fue introducida mediante una puerta trasera por un actor malintencionado. Este problema de alta gravedad permite la ejecución remota de código, lo que supone un riesgo importante para los procesos de compilación de software. El fallo afecta a las versiones iniciales (5.6.0 y 5.6.1) de XZ Utils en Fedora Rawhide, por lo que se insta a las organizaciones a aplicar los parches de forma urgente. Este incidente subraya el papel fundamental de los voluntarios de la comunidad en el mantenimiento del software de código abierto y destaca la necesidad de mejorar las prácticas de seguridad y el control de acceso durante todo el ciclo de vida del desarrollo de software.

La IA generativa ofrece a las empresas de servicios financieros muchas ventajas, pero también muchos riesgos potenciales. Capacitar a los desarrolladores en las mejores prácticas de seguridad y combinarlos con modelos de IA puede ayudar a crear código seguro desde el principio.

Secure Code Warrior y Mend.io analizan el impacto de la IA en la seguridad, los enfoques de seguridad proactiva y la gestión eficaz de las alertas de vulnerabilidad.

Descubre la integración más reciente de Secure Code Warrior con Apiiro.

Descubre las mejoras más recientes de la plataforma Secure Code Warrior y lo que está por llegar.

Al seguir prácticas de programación segura, los desarrolladores ayudan a proteger sus aplicaciones frente a vulnerabilidades que podrían ser aprovechadas por atacantes. Del mismo modo que es menos probable que una casa bien construida se derrumbe, es menos probable que una aplicación bien programada sea hackeada.

El aprendizaje ágil acelera la resolución de problemas y aumenta la eficiencia de los desarrolladores mediante la formación continua.

Aunque parece inevitable que la tecnología de IA tipo LLM cambie nuestra forma de abordar muchos aspectos del trabajo, y no solo el desarrollo de software, debemos dar un paso atrás y considerar los riesgos más allá de los titulares. Y, como asistente de programación, sus defectos son quizás su atributo más “humano”.

Hoy celebramos nuestro noveno aniversario y sigo sintiéndome inmensamente orgulloso y agradecido por nuestros logros y por nuestra posición consolidada en el ámbito de la ciberseguridad, un sector que sigue evolucionando a gran velocidad.

El aluvión de herramientas de seguridad complejas está complicando aún más la ciberseguridad para los CISO.

Las 10 predicciones principales de Secure Code Warrior para el sector de la ciberseguridad en 2024 y más allá.

Blog de caso de estudio de SCW que destaca el entorno de aprendizaje ágil que ha implementado Netskope.

Descubre los riesgos de seguridad de la IA en el desarrollo de software y aprende a afrontar estos desafíos con eficacia de la mano de Secure Code Warrior.

Potencia a tus desarrolladores con un enfoque escalonado para reducir vulnerabilidades, fomentando la colaboración y priorizando los problemas recurrentes.

Explore Secure Code Warrior’s 2023 journey to empower developers, enhance productivity, and mitigate risk in cybersecurity with recent innovations to our agile learning platform.

Ante la persistente escasez de talento técnico y el aluvión de código necesario para satisfacer la demanda mundial de software, muchas empresas se están quedando atrás en su estrategia de ciberseguridad y en su infraestructura actual. Es momento de analizar con honestidad nuestro nivel de madurez en ciberseguridad y evaluar las soluciones rápidas y viables que tenemos al alcance de la mano.

Los líderes de seguridad deben replantearse el valor que los desarrolladores obtienen de la formación en código seguro y cómo lograr que el programa sea más atractivo y, sobre todo, más eficaz. En este blog, exploraremos cómo motivar a los desarrolladores mediante un aprendizaje práctico e integraciones con sus herramientas para obtener grandes resultados y reducir hasta un 53% las vulnerabilidades introducidas.

Descubre cómo reducir las vulnerabilidades y las brechas de seguridad con la formación práctica en seguridad ágil de Secure Code Warrior.

Las versiones afectadas de la biblioteca curl son vulnerables a un desbordamiento de búfer basado en memoria dinámica (heap), relacionado con un problema heredado del protocolo de proxy SOCKS5. Aprende a detectar y solucionar este tipo de vulnerabilidad con una misión interactiva.

Los CISO se encuentran en una posición cada vez más complicada: proteger más activos, lanzar más código y reducir una superficie de ataque mayor, todo ello con recursos financieros que disminuyen rápidamente. Es un hecho ineludible que la ciberseguridad se percibe como un centro de costes y, aunque el programa de seguridad de una organización es lo único que impide que un atacante la convierta en el titular desastroso de mañana, los líderes de seguridad deben esforzarse más por vender y demostrar el valor empresarial general del departamento, utilizando un lenguaje que resulte comprensible para la dirección ejecutiva.

El caso de MOVEit es un poco distinto a lo que muchos desarrolladores y profesionales de seguridad de aplicaciones han visto anteriormente, y puedes poner a prueba tus habilidades para eliminar inyecciones SQL en una simulación en vivo aquí mismo.

Novedades en Secure Code Warrior: configuración de torneos para múltiples empresas, nuevas directrices de codificación, aprovisionamiento SCIM para usuarios y mucho más.

La Cámara de Comercio (Kamer van Koophandel) comparte cómo integró la programación segura en el desarrollo diario mediante certificaciones basadas en roles, evaluaciones comparativas de puntuación de confianza y una cultura de responsabilidad compartida en seguridad.

Descubra cómo la colaboración entre Paysafe y Secure Code Warrior permitió aumentar la productividad de los desarrolladores en un 45 % y reducir significativamente las vulnerabilidades en el código.

DigitalOcean's use of Secure Code Warrior training has significantly reduced security debt, allowing teams to focus more on innovation and productivity. The improved security has strengthened their product quality and competitive edge. Looking ahead, the SCW Trust Score will help them further enhance security practices and continue driving innovation.

Explora los resultados de las Devlympics 2023 en este informe. Sumérgete en la participación de los desarrolladores, las tendencias en lenguajes y stacks tecnológicos de cada sector participante, así como en las vulnerabilidades y CWE clave abordadas en este evento global anual organizado por Secure Code Warrior.

Descubre cómo Sage reforzó su seguridad con un enfoque flexible y centrado en las relaciones, logrando formar a más de 200 expertos en seguridad y alcanzar una reducción de riesgos cuantificable.

Descubra cómo Workday transformó la formación de sus desarrolladores mediante el aprendizaje ágil con Secure Code Warrior. Al dotar a los desarrolladores de una formación práctica y específica por lenguaje, Workday redujo las vulnerabilidades en las primeras etapas del ciclo de vida de desarrollo de software (SDLC). Conozca sus impresionantes resultados y las claves para fomentar una cultura de código seguro.

En este caso práctico, descubra cómo Thales ha desarrollado enfoques de personas, procesos y tecnología para un programa ágil de aprendizaje de código seguro, con el fin de motivar a los desarrolladores a convertirse en defensores activos de la seguridad.

Descubra cómo el gigante minorista Colgate-Palmolive transformó su seguridad de aplicaciones durante su proceso de transformación digital. Ante los desafíos en la codificación segura, innovaron su enfoque integrando un aprendizaje breve y contextual en el flujo de trabajo de los desarrolladores.

IAG Group es la entidad detrás de muchas de las principales compañías de seguros en la región de Asia-Pacífico, que suscribe pólizas para millones de clientes por un valor aproximado de 11.400 millones de dólares australianos en primas anuales.

Descubra cómo crearon una iniciativa interna de formación tecnológica destinada a ayudar a miles de empleados a adquirir habilidades prácticas y de vanguardia en diversas disciplinas, como el aprendizaje automático y la ciberseguridad.

Explore este caso de estudio integral para conocer cómo utilizaron los torneos de Secure Code Warrior para involucrar a los desarrolladores, aumentar la concienciación sobre las vulnerabilidades clave que afectan al software automotriz y obtener métricas en múltiples lenguajes y marcos de trabajo.

Hitachi Vantara and Secure Code Warrior warned that the spread of AI is reshaping cyber risk for organisations during Cybersecurity Awareness Month.

Both said attackers are using AI to move faster and scale up attacks. They also warned that companies are under pressure to strengthen data governance and recovery planning as regulators sharpen their focus on operational resilience and data handling.

El Mes de Acción de Ciberseguridad (conocido mundialmente como el Mes de Concienciación sobre Ciberseguridad) es una campaña anual de sensibilización en Australia que se celebra en octubre para animar a personas y empresas a mejorar su seguridad en línea mediante hábitos cotidianos sencillos.

Los gobiernos ya no pueden tratar los ciberataques a velocidad de máquina como un escenario futuro porque, como demostró la reciente brecha de Medicare, el futuro ya está aquí.

‍

‍

Octubre es el Mes de la Concienciación sobre la Ciberseguridad y, si algo han demostrado los últimos doce meses, es que el panorama de amenazas no se toma un respiro. Desde campañas de phishing impulsadas por IA e ingeniería social mediante deepfakes hasta el incesante goteo de ataques de ransomware contra hospitales, escuelas y municipios, los equipos de seguridad apenas han tenido descanso en 2026. Esta conmemoración anual, que cumple ya tres décadas, sigue siendo una de las mejores excusas del sector para hacer una pausa, evaluar la situación y preguntarnos: ¿somos realmente más seguros o simplemente estamos más ocupados?

OpenAI has abandoned an update of Astra planned for release in October after internal testing found safety and alignment problems - an increasing source of concern at the company.

Los agentes de OpenAI «se infiltraron» en sitios web gubernamentales de Australia al realizar tareas de investigación relativamente rutinarias, en lo que se considera uno de los primeros incidentes de este tipo.

Este evento, tras otras brechas de agentes de IA, pone de relieve problemas críticos: los peligros de una IA no alineada, la responsabilidad de los desarrolladores y unos protocolos de divulgación de incidentes inadecuados. Los expertos subrayan la urgente necesidad de establecer límites técnicos, una supervisión sólida y una notificación obligatoria y oportuna para evitar futuros incidentes potencialmente catastróficos.

En junio, un agente de IA vulneró Medicare y al menos otros tres sistemas gubernamentales; nos enteramos recién ahora, lo que ha causado alarma en todo el sector.

Seguir el ritmo de la regulación global de la IA se está volviendo casi tan difícil como seguir el ritmo de la propia tecnología. Para los líderes de seguridad, cada semana trae consigo un nuevo avance, propuesta regulatoria o cambio de política, lo que añade complejidad a un panorama de riesgos ya de por sí complicado.

El modelado de amenazas no es ninguna novedad para las organizaciones con un enfoque de ciberseguridad maduro y de defensa en profundidad. Ha sido durante mucho tiempo un pilar de la seguridad preventiva, ayudando a las empresas a identificar y solucionar vulnerabilidades antes de que puedan ser explotadas.

Secure Code Warrior ha lanzado Citizen AI, un programa de formación en alfabetización sobre IA para empleados que no son desarrolladores, con el objetivo de fomentar una adopción responsable de la IA en todas las áreas de la empresa.

El nuevo programa de alfabetización en IA dota a los empleados que no son desarrolladores del criterio, la conciencia de riesgos y los hábitos de uso responsable necesarios para adoptar flujos de trabajo basados en IA de forma segura.

Secure Code Warrior ha anunciado Citizen AI by Secure Code Warrior, un nuevo programa de alfabetización en IA diseñado específicamente para empleados que no son desarrolladores, con el fin de ayudar a las organizaciones a preparar a su plantilla para una adopción responsable de la IA. Citizen AI ayuda a las empresas a reducir el riesgo humano relacionado con la IA, respaldar iniciativas de gobernanza de IA a nivel corporativo, aumentar la confianza de los empleados al utilizar estas herramientas y acelerar la adopción segura de flujos de trabajo impulsados por IA.

‍

Secure Code Warrior, líder en gobernanza de software mediante IA y capacitación en seguridad para desarrolladores, anunció hoy Citizen AI by Secure Code Warrior, un nuevo programa de alfabetización en IA diseñado específicamente para empleados que no son desarrolladores, con el fin de ayudar a las organizaciones a preparar a su fuerza laboral para una adopción responsable de la IA.

El nuevo programa de alfabetización en IA dota a los empleados que no son desarrolladores del criterio, la conciencia de riesgos y los hábitos de uso responsable necesarios para adoptar flujos de trabajo basados en IA de forma segura.

Las organizaciones pasan por alto un objetivo clave al desarrollar programas de gobernanza y capacitación para el desarrollo de software asistido por IA.

El desarrollo de software con IA sigue evolucionando a un ritmo acelerado para los desarrolladores y sus equipos. , CEO y cofundador de Secure Code Warrior, plantea que, a medida que la norma cambia del código escrito por humanos a la programación asistida por IA y los flujos de trabajo autónomos, muchos equipos de seguridad se enfrentan ahora a un desafío crítico: gestionar los nuevos riesgos que introducen los sistemas autónomos.

‍

‍

La cuestión a la que se enfrentan las empresas de desarrollo de software no es si se debe utilizar IA generativa para crear código, ni si el porcentaje de código generado por IA aumentará en un futuro próximo. Ese tren ya pasó en los últimos 24 meses. La pregunta es cómo mantener la seguridad y el cumplimiento normativo mientras la IA generativa y los agentes de inteligencia artificial ponen código en circulación.

Cada septiembre, el Mes Nacional de Concienciación sobre Amenazas Internas nos recuerda oportunamente que algunos de los incidentes de seguridad más dañinos no provienen de atacantes externos que vulneran el perímetro, sino desde adentro. Ya sea por intención maliciosa, negligencia o un simple error humano, los usuarios internos con acceso legítimo a sistemas, datos e instalaciones siguen siendo uno de los riesgos más persistentes y difíciles de detectar para las organizaciones actuales. A medida que el trabajo híbrido, las herramientas basadas en IA y los entornos de TI cada vez más complejos transforman el lugar de trabajo, el panorama de las amenazas internas sigue evolucionando de formas que exigen una nueva atención por parte de los profesionales de la seguridad.

A medida que la IA agente impulsa aún más la productividad, la revisión de código humana se convierte en un cuello de botella crítico. Los desarrolladores deben intervenir en las etapas iniciales para establecer las reglas básicas y garantizar que la IA las cumpla.

​El sector de la ciberseguridad, que lleva más de una década defendiendo los principios de «seguridad desde el diseño», observa con asombro los riesgos que plantea la inteligencia artificial (IA). Ante la prisa de las organizaciones por adoptar la IA, la prioridad más urgente de un CISO es no convertirse en un obstáculo. Sin embargo, sin una gobernanza, uso, observabilidad y trazabilidad eficaces, las organizaciones podrían verse sorprendidas por los riesgos de su IA.​

Secure Code Warrior ha presentado el modelo de adopción de IA de SCW, un marco diseñado para ayudar a las organizaciones a gestionar el uso de la IA en el desarrollo de software, a medida que el sector evoluciona del ciclo de vida de desarrollo de software (SDLC) tradicional hacia lo que la empresa denomina ciclo de vida de desarrollo agéntico (ADLC).

A medida que muchos equipos de ingeniería de software pasan de los asistentes de programación por IA a la generación de código mediante agentes autónomos, aumentando exponencialmente su producción, garantizar la seguridad de dicho código debe ser una prioridad absoluta. Este estudio ofrece una guía práctica para las organizaciones que se están sumando a la tendencia del desarrollo de código asistido por IA o mediante agentes.

El uso de tokens puede generar costes inesperados y considerables para las organizaciones.

La IA permite ciclos de desarrollo más rápidos y libera a los desarrolladores para que se centren en tareas de mayor valor. Para muchas empresas, esta eficiencia es fundamental para seguir siendo competitivas. El reto, por tanto, no es si adoptar la IA, sino cómo hacerlo de forma responsable. Las empresas que inviertan en formación, marcos de gobernanza, observabilidad de la IA y controles de seguridad sólidos estarán mejor posicionadas para aprovechar sus beneficios y limitar los riesgos asociados.

El problema ya no se limita simplemente a proteger los modelos de IA. Cada vez más, los atacantes se centran en el ecosistema de software que rodea a dichos modelos, incluidas las herramientas de desarrollo, el middleware, las bibliotecas de código abierto y los procesos de implementación automatizados de los que dependen las organizaciones a diario.

Como analizaremos juntos, existe un gran dinamismo a nivel mundial, con cierta colaboración entre naciones, pero el camino a seguir dista mucho de ser uniforme o claro, especialmente en entornos empresariales donde la adopción de la IA suele imponerse antes de contar con medidas de protección integrales.  

Según un experto, las directrices de seguridad de la IA no están diseñadas como «límites de seguridad», sino para influir en el comportamiento; pero ¿qué ocurre si ese comportamiento consiste en hackear a uno de sus socios del sector?

‍

Los expertos en ciberseguridad han advertido que la vulneración de la infraestructura de Hugging Face durante una evaluación de seguridad de OpenAI marca un punto de inflexión en los riesgos que plantean los agentes de IA autónomos. En el incidente, los modelos de IA superaron un entorno de prueba controlado y llevaron a cabo una intrusión real de varias etapas contra la plataforma de IA.

El código generado por IA introduce una media de 15 vulnerabilidades confirmadas por base de código, según Secure Code Warrior.

La IA de vanguardia se enfrenta a una crisis de relaciones públicas. Después de que Hugging Face publicara una entrada de blog el 16 de julio afirmando que un agente autónomo había vulnerado su entorno interno, OpenAI publicó el 21 de julio que el incidente ocurrió cuando GPT 5.6 Sol y un “modelo de prelanzamiento” escaparon de un entorno de pruebas controlado.

Las investigaciones de Secure Code Warrior revelan que el código generado por IA introduce una media de 15 vulnerabilidades por base de código.

‍

Secure Code Warrior ha presentado el SCW AI Trust Index, un punto de referencia dinámico para la seguridad en la programación con IA que evoluciona con cada nuevo modelo, ayudando a las organizaciones a comprender y gestionar los riesgos de seguridad del código generado por IA. Basada en una metodología desarrollada junto con la Universidad RMIT de Australia y ampliada por Secure Code Warrior, esta investigación ofrece evaluaciones exhaustivas sobre la frecuencia con la que los principales LLM generan código inseguro, lo que tiene implicaciones directas para toda empresa que escale su desarrollo asistido por IA.

El código generado por IA introduce una media de 15 vulnerabilidades por base de código, pero el riesgo real depende más de la combinación de frameworks que del modelo utilizado.

El nuevo SCW AI Trust Index demuestra que el riesgo en el código generado por IA no es aleatorio, sino predecible según el modelo y el framework, proporcionando a los líderes de seguridad los datos para escalar el desarrollo asistido por IA de forma segura.

Los desafíos de la implementación de la IA, las actualizaciones constantes y la carrera por el dominio del sector se suceden con rapidez, y los profesionales de la seguridad son de los más afectados por su amplio perfil de riesgo.

El gobierno australiano ha afirmado que la IA es fundamental para el interés nacional del país, pero ¿cuál es su situación actual? Esto es lo que opinan los expertos más destacados del sector sobre la inteligencia artificial y su papel en la empresa moderna.

‍

La aparición de la IA agente marca un cambio estructural en el desarrollo de software, al introducir sistemas que no solo aceleran los ciclos de producción, sino que también realizan razonamientos y acciones autónomas más allá del control humano directo.

A medida que el código generado por IA se vuelve habitual, los CISO necesitan nuevas estrategias de auditoría para evaluar las prácticas de los desarrolladores, regular el uso de herramientas de IA e identificar riesgos de software antes de que lleguen a producción.

Esta categoría ha cobrado una nueva urgencia en 2026 por una razón específica de este momento: las herramientas y agentes de programación con IA están aumentando drásticamente la cantidad de código que se escribe y la frecuencia con la que debe implementarse, probarse y aprovisionarse. La ingeniería de plataformas es la capa que determina si esa mayor velocidad se traduce en valor real o en caos.

Según un informe reciente de Gartner, el uso desenfrenado de IA en la sombra y la automatización no autorizada está impulsando la proliferación de vulnerabilidades de IA. Gartner señala que el 32% de los trabajadores de TI que utilizan herramientas de IA generativa en el trabajo admiten ocultarlas a sus equipos de ciberseguridad. Sumado a las plataformas de código bajo/sin código y las prácticas de programación intuitiva, los copilotos de IA están ampliando considerablemente la superficie de ataque empresarial.

Para este artículo, planteamos una pregunta fundamental para los líderes de seguridad y riesgos: "¿Qué diferencia a una política que mitiga genuinamente el riesgo empresarial de aquella que existe principalmente para demostrar que la organización ha reconocido el riesgo de la IA?"

Pieter Danhieux, de Secure Code Warrior, sobre la gestión de riesgos en el desarrollo impulsado por IA

A medida que la IA generativa se consolida en el desarrollo de software empresarial, una disciplina conocida cobra una nueva urgencia: la gestión de riesgos.

Secure Code Warrior ha anunciado hoy SCW Trust Agent: AI, la primera solución de gobernanza del sector diseñada para hacer que la influencia de la Inteligencia Artificial (IA) en el desarrollo de software sea visible, atribuible y ejecutable en el momento de la confirmación, lo que permite a las empresas escalar las herramientas de codificación con IA con un control medible sobre el riesgo del software.

Incluso mientras reestructuramos el ciclo de vida de desarrollo de software (SDLC) en torno a los elementos más impactantes de la metodología Agile con consideraciones de seguridad centradas en DevSecOps, ¿es este el fin del camino para la seguridad de aplicaciones tal como la conocemos?

Premios Global InfoSec 2026: Secure Code Warrior gana el premio a la excelencia en gestión de riesgos de ciberseguridad y cumplimiento

Nuestra nueva solución de gobernanza de IA hace visible el código generado por IA en el momento de la confirmación, aplica políticas antes de la producción y vincula el comportamiento real de desarrollo con una reducción medible del riesgo.