Perspectivas de expertos que definen el desarrollo seguro

Hemos llegado a un punto en el que la mayoría de las principales empresas de IA han pedido públicamente una ralentización global en el desarrollo de la IA para que las medidas de seguridad puedan ponerse al día, pero la verdad es que ya se han materializado graves problemas de seguridad. Esto deja a innumerables líderes de seguridad y equipos ejecutivos en una situación urgente, a medida que los costes monetarios y de riesgo de la implementación de la IA siguen acumulándose.

Un programa de codificación segura necesita algo más que un buen contenido para tener éxito. El Habilitador 8 muestra cómo el branding transforma la participación en una experiencia codiciada basada en el estatus.

El panorama tecnológico empresarial está cambiando a una velocidad que pocos previeron hasta que fue demasiado tarde. Hemos cruzado oficialmente el umbral del código escrito por humanos y la asistencia básica de copilotos hacia la era del Ciclo de Vida de Desarrollo Agéntico (ADLC). Si bien los agentes de IA autónomos prometen una eficiencia sin precedentes en múltiples funciones, también traen consigo una clase completamente nueva de riesgos regulatorios y de seguridad.

El reconocimiento impulsa la participación. El Habilitador 7 celebra los logros de los desarrolladores a lo grande, con recompensas y artículos exclusivos que marcan victorias reales y merecidas en codificación segura.

Secure Code Warrior ha sido mencionado en el Gartner® Hype Cycle™ for Application Security 2026 en las categorías de Seguridad de Codificación Agéntica y Formación en Codificación Segura. He aquí el motivo.

Consulte el SCW AI Trust Index, nuestros datos patentados de evaluación comparativa de LLM, antes de apostar todo por un modelo de IA.

El respaldo de la dirección no se mantiene solo. El Habilitador 6 muestra cómo los informes periódicos mantienen a los líderes comprometidos, informados e involucrados en el éxito del programa.

Descubre por qué Secure Code Warrior se está convirtiendo en una empresa centrada en el canal y cómo nuestros socios de confianza ayudan a las organizaciones a adoptar la gobernanza de software mediante IA de forma segura y a gran escala.

Programa de alfabetización en IA de Secure Code Warrior para empleados que no son desarrolladores.

Secure Code Warrior acaba de publicar un nuevo informe técnico que presenta un modelo prescriptivo y estratégico para la adopción de IA. Esta guía permite a los líderes de seguridad identificar su nivel actual de madurez y avanzar de forma efectiva en el control de los riesgos de seguridad asociados a la inteligencia artificial en sus organizaciones.

Ve más allá de la formación de una sola vez. Enabler 5 crea programas de certificación multinivel que ofrecen a los desarrolladores una progresión significativa y habilidades validadas.

La NSA ha publicado su primera guía de seguridad para MCP. El plan de estudios de SCW ya cubre 18 de los 23 puntos planteados; aquí puedes ver cómo se relacionan.

Gartner reconoce a SCW en dos ocasiones. A medida que los agentes de IA asumen un papel más relevante en el desarrollo, SCW le brinda la capacidad y la gobernanza necesarias para adoptar el desarrollo impulsado por IA de forma segura.

Adaptive Learning conecta SCW Trust Agent con toda nuestra plataforma de aprendizaje, garantizando que la formación esté siempre perfectamente alineada con la actividad de los desarrolladores en tiempo real.

Adapta la formación en programación segura a la actividad real de desarrollo con IA: asigna automáticamente orientación a los desarrolladores que utilizan herramientas de IA, sin intervención manual.Adapta la formación en programación segura a la actividad real de desarrollo con IA: asigna automáticamente orientación a los desarrolladores que utilizan herramientas de IA, sin intervención manual.

El aprendizaje adaptativo asigna automáticamente formación en programación segura a los desarrolladores que introducen vulnerabilidades reales, reduciendo los riesgos recurrentes desde su origen.Banner del blog de Secure Code Warrior con una superposición azul sobre un desarrollador trabajando en un escritorio con varios monitores que muestran código, junto al titular «Forma a los desarrolladores en los riesgos reales de su código».

Elimine la fricción de su programa de codificación segura con el Habilitador 4: Baja barrera de acceso para el usuario. Explore estrategias de SSO, incorporación anticipada y estado de retransmisión para que los desarrolladores comiencen su formación con un solo clic.

Me enorgullece anunciar que Secure Code Warrior ha firmado un acuerdo de colaboración estratégica con Amazon Web Services (AWS). Dada la rápida evolución del panorama de amenazas, esta colaboración estratégica llega en un momento crucial tanto para los líderes de seguridad como para los desarrolladores con visión de futuro.

Hoy me complace anunciar la próxima alianza estratégica entre Secure Code Warrior y KnowBe4. KnowBe4 es un líder de renombre mundial en la gestión integral de riesgos humanos y de IA agente, lo que los convierte en el socio perfecto para ayudarnos a distribuir conocimientos fundamentales sobre seguridad a organizaciones de todo el mundo.

La criptografía poscuántica (PQC) es fundamental para proteger los datos frente a las amenazas de la computación cuántica. Descubra cómo la estrategia de «recopilar ahora, descifrar después» expone riesgos y cómo los desarrolladores pueden prepararse para una seguridad cuántica.

Mantén a tus desarrolladores motivados en tu programa de codificación segura con un plan de comunicación sólido. Aprende a destacar los beneficios, establecer el tono adecuado y celebrar los logros.

Claude Mythos de Anthropic representa un cambio fundamental y permanente en la forma en que todo líder de seguridad debe abordar su programa de protección, especialmente en lo que respecta a la gestión de parches en sistemas heredados.

Explora el habilitador 2: Patrocinio de la alta dirección. Descubre por qué el compromiso activo del CIO, el CTO y el CISO es fundamental para impulsar la adopción por parte de los desarrolladores y la credibilidad del programa.

Mientras los equipos de desarrollo buscan aprovechar al máximo los innegables beneficios de la IA generativa, proponemos un marco fundamental de cuatro puntos que permitirá a los líderes de seguridad implementar herramientas y agentes de codificación con IA bajo estándares de seguridad más elevados y pertinentes. Este marco detalla las acciones concretas que las empresas pueden tomar para garantizar un desarrollo de código seguro, tanto ahora como en el futuro, a medida que la IA agente cobre mayor relevancia.

Cybermon 2025 Beat the Boss ya está disponible todo el año en SCW. Implementa desafíos de seguridad avanzados de IA/LLM para fortalecer el desarrollo de IA segura a gran escala.

El lanzamiento de Claude Code Security por parte de Anthropic marca un punto de inflexión decisivo entre el desarrollo de software asistido por IA y la rápida evolución de nuestra forma de abordar la ciberseguridad moderna.

Descubre qué exige la Ley de Ciberresiliencia (CRA) de la UE, a quién afecta y cómo pueden prepararse los equipos de ingeniería mediante prácticas de seguridad desde el diseño, prevención de vulnerabilidades y desarrollo de capacidades técnicas.

El habilitador 1 da inicio a nuestra serie de 10 partes sobre los Habilitadores del Éxito, mostrando cómo vincular la codificación segura con resultados empresariales como la reducción de riesgos y la velocidad para lograr la madurez del programa a largo plazo.

El 2025 fue un año importante para la IA, la ciberseguridad y para SCW. Afronto el 2026 con una confianza serena y el optimismo que solo se siente cuando el trabajo duro da sus frutos.

Los 10 factores clave de Secure Code Warrior guían a las organizaciones en la creación de programas de codificación segura duraderos, centrándose en las personas, los procesos y las etapas de madurez del programa.

El OWASP Top 10 2025 sitúa los fallos en la cadena de suministro de software en el puesto número 3. Mitigue este riesgo de alto impacto mediante el uso estricto de SBOM, el seguimiento de dependencias y el refuerzo de los procesos de CI/CD.

El OWASP Top 10 2025 añade el manejo inadecuado de condiciones excepcionales en el puesto n.º 10. Mitigue los riesgos mediante lógica de "fallo cerrado", controladores de errores globales y una validación estricta de las entradas.

Descubre qué ha cambiado en el OWASP Top 10: 2025 y cómo Secure Code Warrior facilita la transición con Misiones, Cursos y perspectivas para desarrolladores actualizadas.

Is the cybersecurity world moving too fast on agentic AI? The future of AI security is here, and it's time for experts to move from reflection to reality.

Trust Agent de Secure Code Warrior resuelve la crisis de codificación segura al validar la competencia de los desarrolladores en cada confirmación. Identifica a todos los colaboradores y automatiza la gobernanza en su flujo de trabajo de desarrollo.

El debate sobre la IA no gira en torno a su uso, sino a su aplicación. Descubre cómo equilibrar la necesidad de aumentar la productividad mediante la IA con una seguridad sólida, apoyándote en desarrolladores que conocen su código a fondo.

In our latest whitepaper, our co-founders Pieter Danhieux and Dr. Matias Madou, Ph.D., explore the double-edged sword that is AI Coding Assistants and how they can be a welcome addition and a significant security liability at the same time.

Aborde los riesgos de ciberseguridad en su organización con esta guía práctica para realizar evaluaciones de riesgos de ciberseguridad eficaces.

Los CISO ya no pueden depender de las mismas estrategias de concienciación de siempre. En la era de la IA, deben adoptar enfoques modernos para proteger el código, los equipos y las organizaciones.

Descubre cómo Trust Agent: AI proporciona una visibilidad y gobernanza profundas sobre el código generado por IA, permitiendo a las organizaciones innovar de forma más rápida y segura.

La programación asistida por IA está transformando el desarrollo. Prueba nuestros nuevos desafíos de IA al estilo Copilot para revisar, analizar y corregir código de forma segura en flujos de trabajo realistas.

¡Presentamos nuestra serie de videos gratuita de 12 semanas sobre seguridad en IA/LLM! Aprenda los riesgos fundamentales de la programación asistida por IA y cómo crear aplicaciones más seguras.

Tu guía integral de nuestra serie de videos de 12 semanas sobre seguridad en IA/LLM. No te pierdas ningún episodio, domina los conceptos clave de seguridad en IA y sigue el contenido semana a semana.

Descubra qué significa realmente la programación segura y cómo sus prácticas pueden reducir tanto las vulnerabilidades como los costes de seguridad en su empresa.

Celebramos más de 10,000 actividades de aprendizaje sobre código seguro y una década impulsando a los desarrolladores a reducir riesgos, mejorar la calidad del código y afrontar con confianza el desarrollo asistido por IA.

El desarrollo asistido por IA ya no es una promesa de futuro: es una realidad que está transformando rápidamente la forma en que se escribe software. Herramientas como GitHub Copilot, Cline, Roo, Cursor, Aider y Windsurf están convirtiendo a los desarrolladores en copilotos de su propio trabajo, permitiendo iteraciones más rápidas y acelerando todo, desde la creación de prototipos hasta proyectos de refactorización complejos.

When reflecting on our own technology, SCW’s Developer Risk Management platform, I am buoyed by recent metrics from one of our core enterprise clients, and going down the proverbial rabbit hole into this data tells a tale of a high-adoption, potent Secure by Design initiative that has been proven to considerably reduce risk in their organization.

Secure Code Warrior se complace en anunciar nuestra nueva integración con HackerOne, líder en soluciones de seguridad ofensiva. Juntos, estamos creando un ecosistema potente e integrado. HackerOne identifica dónde ocurren realmente las vulnerabilidades en entornos reales, exponiendo el "qué" y el "dónde" de los problemas de seguridad.

En nuestro informe técnico más reciente, nuestros cofundadores, Pieter Danhieux y el Dr. Matias Madou, Ph.D., se reunieron con más de veinte líderes de seguridad empresarial, incluidos CISO, responsables de AppSec y profesionales de la seguridad, para identificar las piezas clave de este rompecabezas y descubrir la realidad detrás del movimiento Secure by Design. Es una ambición compartida por todos los equipos de seguridad, pero sin un manual de estrategias común.

El «vibe coding» es como una fiesta universitaria, donde la IA es el alma de la celebración, el barril de cerveza. Es muy divertido dejarse llevar, dar rienda suelta a la creatividad y ver hasta dónde te puede llevar la imaginación, pero después de unos cuantos tragos, consumir (o usar la IA) con moderación es, sin duda, la opción más sensata a largo plazo.

Cómo engañaron a un agente de programación para que escribiera código vulnerable a inyecciones SQL, instalara herramientas de shell e incluso llegara a rastrear a su usuario

Quests permite a los desarrolladores dominar la programación segura mediante un aprendizaje interactivo, lo que reduce los riesgos y optimiza el desarrollo

El equipo fundador de Secure Code Warrior ha permanecido unido, guiando el rumbo a través de cada lección, triunfo y contratiempo durante toda una década. Estamos creciendo y listos para afrontar nuestro próximo capítulo, SCW 2.0, como líderes en la gestión de riesgos para desarrolladores.

Las organizaciones se enfrentan a decisiones difíciles sobre el uso de la IA para respaldar la productividad, la sostenibilidad y el retorno de la inversión en seguridad a largo plazo. En los últimos años ha quedado claro que la IA nunca reemplazará por completo el papel del desarrollador. Desde las asociaciones entre IA y desarrolladores hasta las crecientes presiones (y confusión) en torno a las expectativas de seguridad desde el diseño, analicemos más de cerca lo que podemos esperar durante el próximo año.

Mantente a la vanguardia en la seguridad de aplicaciones LLM con las últimas actualizaciones del Top 10 de OWASP. Descubre las novedades, los cambios y cómo Secure Code Warrior te proporciona recursos de aprendizaje actualizados para mitigar los riesgos en la Inteligencia Artificial Generativa.

Nuestra investigación ha demostrado que la formación en código seguro funciona. Trust Score, mediante un algoritmo que utiliza más de 20 millones de puntos de datos de aprendizaje obtenidos del trabajo de más de 250 000 desarrolladores en más de 600 organizaciones, revela su eficacia para reducir las vulnerabilidades y cómo hacer que esta iniciativa sea aún más efectiva.

The idea of bringing preventive security to legacy code and systems at the same time as newer applications can seem daunting, but a Secure-by-Design approach, enforced by upskilling developers, can apply security best practices to those systems. It’s the best chance many organizations have of improving their security postures.

El creciente enfoque en el código seguro y los principios de diseño seguro (Secure-by-Design) exige que los desarrolladores reciban formación en ciberseguridad desde el inicio del ciclo de vida de desarrollo de software (SDLC), utilizando herramientas como Trust Score de Secure Code Warrior para medir y mejorar su progreso.

Nuestro informe de investigación más reciente, Benchmarking Security Skills: Streamlining Secure-by-Design in the Enterprise, es el resultado de un análisis exhaustivo de iniciativas reales de diseño seguro (Secure-by-Design) a nivel empresarial, del cual se derivan las mejores prácticas basadas en hallazgos respaldados por datos.

Descubre los desafíos de seguridad más recientes para los usuarios de Linux mientras analizamos las vulnerabilidades de alta gravedad detectadas en el Common UNIX Printing System (CUPS). Aprende cómo estos problemas pueden derivar en una posible ejecución remota de código (RCE) y qué medidas puedes tomar para proteger tus sistemas.

El cross-site scripting (XSS) aprovecha la confianza de los navegadores y el desconocimiento de los usuarios para robar datos, tomar el control de cuentas y desfigurar sitios web; es una vulnerabilidad que puede complicarse mucho, muy rápidamente. Echemos un vistazo a cómo funciona el XSS, qué daños puede causar y cómo prevenirlo.

Descubra nuestro nuevo Informe de Perspectivas de Compromiso, que ofrece un análisis detallado para ayudarle a medir sus esfuerzos de aprendizaje en código seguro.

Secure Code Warrior ayudó a DigitalOcean a crear y lanzar código de calidad desde el principio, impulsando la innovación digital y la modernización con desarrolladores conscientes de la seguridad.

El concepto de «seguridad desde el diseño» (Secure-by-Design) es la iniciativa de la que todo el mundo habla, y el gobierno australiano, en colaboración con la CISA al más alto nivel de la gobernanza mundial, está impulsando estándares más elevados de calidad y seguridad de software por parte de los proveedores.

SCW Trust Agent, presentado por Secure Code Warrior, ofrece a los líderes de seguridad la visibilidad y el control necesarios para escalar la seguridad impulsada por los desarrolladores dentro de las organizaciones. Al conectarse a los repositorios de código, evalúa los metadatos de las confirmaciones de código, analiza a los desarrolladores, los lenguajes de programación utilizados y las marcas de tiempo de envío para determinar el nivel de conocimientos de seguridad de los desarrolladores.

El Plan Estratégico de Ciberseguridad impulsa cambios importantes en la forma en que la mayoría de las organizaciones abordan la ciberseguridad, y los desarrolladores se encuentran en una posición única para ayudar a alcanzar esos nuevos objetivos.

It's becoming apparent that while cybersecurity platforms and defenses are critical components in defense against modern attacks, what is truly needed is secure code that can be deployed free from vulnerabilities. And that requires security-aware developers with verified security skills.

Descubra todo sobre nuestros métodos de aprendizaje ágil, la integración con Microsoft Teams y nuestros informes sobre el compromiso en el desarrollo.

Potencie a sus desarrolladores con Secure Code Warrior. Nuestra plataforma capacita y empodera a los desarrolladores con contenido de aprendizaje bajo demanda.

Descubra el SCW Trust Score, que ofrece información detallada sobre la seguridad organizacional y la competencia de los desarrolladores.

Las normativas que regulan el sector de los servicios financieros, como PCI DSS, subrayan la importancia de un código seguro y la necesidad de formar a los desarrolladores en las mejores prácticas de seguridad.

Se ha descubierto una vulnerabilidad crítica, CVE-2024-3094, en la biblioteca de compresión de datos XZ Utils, utilizada por las principales distribuciones de Linux, la cual fue introducida mediante una puerta trasera por un actor malintencionado. Este problema de alta gravedad permite la ejecución remota de código, lo que supone un riesgo importante para los procesos de compilación de software. El fallo afecta a las versiones iniciales (5.6.0 y 5.6.1) de XZ Utils en Fedora Rawhide, por lo que se insta a las organizaciones a aplicar los parches de forma urgente. Este incidente subraya el papel fundamental de los voluntarios de la comunidad en el mantenimiento del software de código abierto y destaca la necesidad de mejorar las prácticas de seguridad y el control de acceso durante todo el ciclo de vida del desarrollo de software.

La IA generativa ofrece a las empresas de servicios financieros muchas ventajas, pero también muchos riesgos potenciales. Capacitar a los desarrolladores en las mejores prácticas de seguridad y combinarlos con modelos de IA puede ayudar a crear código seguro desde el principio.

Secure Code Warrior y Mend.io analizan el impacto de la IA en la seguridad, los enfoques de seguridad proactiva y la gestión eficaz de las alertas de vulnerabilidad.

Descubre la integración más reciente de Secure Code Warrior con Apiiro.

Descubre las mejoras más recientes de la plataforma Secure Code Warrior y lo que está por llegar.

Al seguir prácticas de programación segura, los desarrolladores ayudan a proteger sus aplicaciones frente a vulnerabilidades que podrían ser aprovechadas por atacantes. Del mismo modo que es menos probable que una casa bien construida se derrumbe, es menos probable que una aplicación bien programada sea hackeada.

El aprendizaje ágil acelera la resolución de problemas y aumenta la eficiencia de los desarrolladores mediante la formación continua.

Aunque parece inevitable que la tecnología de IA tipo LLM cambie nuestra forma de abordar muchos aspectos del trabajo, y no solo el desarrollo de software, debemos dar un paso atrás y considerar los riesgos más allá de los titulares. Y, como asistente de programación, sus defectos son quizás su atributo más “humano”.

Hoy celebramos nuestro noveno aniversario y sigo sintiéndome inmensamente orgulloso y agradecido por nuestros logros y por nuestra posición consolidada en el ámbito de la ciberseguridad, un sector que sigue evolucionando a gran velocidad.

El aluvión de herramientas de seguridad complejas está complicando aún más la ciberseguridad para los CISO.

Las 10 predicciones principales de Secure Code Warrior para el sector de la ciberseguridad en 2024 y más allá.

Blog de caso de estudio de SCW que destaca el entorno de aprendizaje ágil que ha implementado Netskope.

Descubre los riesgos de seguridad de la IA en el desarrollo de software y aprende a afrontar estos desafíos con eficacia de la mano de Secure Code Warrior.

Potencia a tus desarrolladores con un enfoque escalonado para reducir vulnerabilidades, fomentando la colaboración y priorizando los problemas recurrentes.

Explore Secure Code Warrior’s 2023 journey to empower developers, enhance productivity, and mitigate risk in cybersecurity with recent innovations to our agile learning platform.

Ante la persistente escasez de talento técnico y el aluvión de código necesario para satisfacer la demanda mundial de software, muchas empresas se están quedando atrás en su estrategia de ciberseguridad y en su infraestructura actual. Es momento de analizar con honestidad nuestro nivel de madurez en ciberseguridad y evaluar las soluciones rápidas y viables que tenemos al alcance de la mano.

Los líderes de seguridad deben replantearse el valor que los desarrolladores obtienen de la formación en código seguro y cómo lograr que el programa sea más atractivo y, sobre todo, más eficaz. En este blog, exploraremos cómo motivar a los desarrolladores mediante un aprendizaje práctico e integraciones con sus herramientas para obtener grandes resultados y reducir hasta un 53% las vulnerabilidades introducidas.

Descubre cómo reducir las vulnerabilidades y las brechas de seguridad con la formación práctica en seguridad ágil de Secure Code Warrior.

Las versiones afectadas de la biblioteca curl son vulnerables a un desbordamiento de búfer basado en memoria dinámica (heap), relacionado con un problema heredado del protocolo de proxy SOCKS5. Aprende a detectar y solucionar este tipo de vulnerabilidad con una misión interactiva.

Los CISO se encuentran en una posición cada vez más complicada: proteger más activos, lanzar más código y reducir una superficie de ataque mayor, todo ello con recursos financieros que disminuyen rápidamente. Es un hecho ineludible que la ciberseguridad se percibe como un centro de costes y, aunque el programa de seguridad de una organización es lo único que impide que un atacante la convierta en el titular desastroso de mañana, los líderes de seguridad deben esforzarse más por vender y demostrar el valor empresarial general del departamento, utilizando un lenguaje que resulte comprensible para la dirección ejecutiva.

El caso de MOVEit es un poco distinto a lo que muchos desarrolladores y profesionales de seguridad de aplicaciones han visto anteriormente, y puedes poner a prueba tus habilidades para eliminar inyecciones SQL en una simulación en vivo aquí mismo.

Novedades en Secure Code Warrior: configuración de torneos para múltiples empresas, nuevas directrices de codificación, aprovisionamiento SCIM para usuarios y mucho más.

La Cámara de Comercio (Kamer van Koophandel) comparte cómo integró la programación segura en el desarrollo diario mediante certificaciones basadas en roles, evaluaciones comparativas de puntuación de confianza y una cultura de responsabilidad compartida en seguridad.

Descubra cómo la colaboración entre Paysafe y Secure Code Warrior permitió aumentar la productividad de los desarrolladores en un 45 % y reducir significativamente las vulnerabilidades en el código.

DigitalOcean's use of Secure Code Warrior training has significantly reduced security debt, allowing teams to focus more on innovation and productivity. The improved security has strengthened their product quality and competitive edge. Looking ahead, the SCW Trust Score will help them further enhance security practices and continue driving innovation.

Explora los resultados de las Devlympics 2023 en este informe. Sumérgete en la participación de los desarrolladores, las tendencias en lenguajes y stacks tecnológicos de cada sector participante, así como en las vulnerabilidades y CWE clave abordadas en este evento global anual organizado por Secure Code Warrior.

Descubre cómo Sage reforzó su seguridad con un enfoque flexible y centrado en las relaciones, logrando formar a más de 200 expertos en seguridad y alcanzar una reducción de riesgos cuantificable.

Descubra cómo Workday transformó la formación de sus desarrolladores mediante el aprendizaje ágil con Secure Code Warrior. Al dotar a los desarrolladores de una formación práctica y específica por lenguaje, Workday redujo las vulnerabilidades en las primeras etapas del ciclo de vida de desarrollo de software (SDLC). Conozca sus impresionantes resultados y las claves para fomentar una cultura de código seguro.

En este caso práctico, descubra cómo Thales ha desarrollado enfoques de personas, procesos y tecnología para un programa ágil de aprendizaje de código seguro, con el fin de motivar a los desarrolladores a convertirse en defensores activos de la seguridad.

Descubra cómo el gigante minorista Colgate-Palmolive transformó su seguridad de aplicaciones durante su proceso de transformación digital. Ante los desafíos en la codificación segura, innovaron su enfoque integrando un aprendizaje breve y contextual en el flujo de trabajo de los desarrolladores.

IAG Group es la entidad detrás de muchas de las principales compañías de seguros en la región de Asia-Pacífico, que suscribe pólizas para millones de clientes por un valor aproximado de 11.400 millones de dólares australianos en primas anuales.

Descubra cómo crearon una iniciativa interna de formación tecnológica destinada a ayudar a miles de empleados a adquirir habilidades prácticas y de vanguardia en diversas disciplinas, como el aprendizaje automático y la ciberseguridad.

Explore este caso de estudio integral para conocer cómo utilizaron los torneos de Secure Code Warrior para involucrar a los desarrolladores, aumentar la concienciación sobre las vulnerabilidades clave que afectan al software automotriz y obtener métricas en múltiples lenguajes y marcos de trabajo.

Los equipos de desarrollo enfrentan una presión constante por entregar resultados, pero deben seguir priorizando la creación de software seguro y de alta calidad. Los líderes desempeñan un papel fundamental al reforzar cómo un enfoque de seguridad desde el diseño, respaldado por la observabilidad, la evaluación comparativa y la formación continua, mejora directamente la calidad del código. Al integrar estas prácticas, las organizaciones pueden cerrar brechas de gobernanza y aprovechar al máximo los beneficios de la productividad y eficiencia impulsadas por la IA, reduciendo a la vez el riesgo de fallos de seguridad o costosos retrabajos durante el ciclo de vida de desarrollo de software.

Aunque la IA agente promete ofrecer importantes beneficios empresariales, también conlleva advertencias significativas. Las capacidades y la autonomía de esta tecnología representan un potente vector de amenaza para las empresas que va más allá de las preocupaciones de seguridad actuales.

Secure Code Warrior ha lanzado un programa beta para ampliar las capacidades de IA de su producto Trust Agent. Esta nueva oferta proporciona a los CISO trazabilidad, visibilidad y gobernanza sobre el uso que hacen los desarrolladores de las herramientas de programación con IA.

Secure Code Warrior ha lanzado un programa beta para una expansión importante de las capacidades de IA dentro de su producto Trust Agent. La actualización, denominada Trust Agent: AI, aprovecha una combinación de señales clave, como el uso de herramientas de codificación por IA, datos de vulnerabilidades, registros de código y las habilidades de codificación segura de los desarrolladores, para ofrecer visibilidad sobre cómo las herramientas de desarrollo con IA afectan el riesgo en el ciclo de vida de desarrollo de software (SDLC).

Aunque son capaces de reducir errores triviales, los copilotos de programación basados en IA exponen a las empresas a un mayor riesgo de patrones de código inseguros, filtración de secretos y configuraciones erróneas en la nube, según revela una investigación.

Las nuevas capacidades de SCW Trust Agent ofrecen visibilidad y control sobre el uso de LLM para líderes de seguridad y CISO.

Secure Code Warrior busca ofrecer a las organizaciones una mayor visibilidad y control sobre el uso de herramientas de programación con IA por parte de sus desarrolladores con el lanzamiento de su nueva solución, Trust Agent: AI.

Secure Code Warrior ha anunciado el lanzamiento de un programa beta para una importante expansión de las capacidades de IA dentro de su producto Trust Agent.

La programación por «vibe» está de moda: más del 97 por ciento de los encuestados a principios de este año afirma haber utilizado herramientas de programación con IA en su trabajo. La adopción de estas herramientas sigue creciendo, pero tiene un inconveniente: los atacantes también emplean las mismas técnicas. Hablamos con Pieter Danhieux, cofundador y director ejecutivo de Secure Code Warrior, sobre cómo la programación por «vibe» está redefiniendo el panorama del desarrollo de software, cómo los actores malintencionados aprovechan esta tecnología y la necesidad de que las organizaciones implementen estrategias de seguridad desde el diseño.

Si su infraestructura tecnológica carece de herramientas que supervisen no solo la competencia en seguridad de los desarrolladores, sino también la fiabilidad de los asistentes de programación con IA que utilizan, es probable que los esfuerzos por mejorar el programa de seguridad y el desempeño de los desarrolladores carezcan de los datos necesarios para lograr un cambio real.

El proceso de desarrollo de software atraviesa un periodo de cambio acelerado. Gracias a los enormes avances en la tecnología de inteligencia artificial (IA), los proyectos pueden completarse con mayor rapidez y por personas con poca o ninguna experiencia previa.

¿Es la industria tecnológica capaz de realizar los cambios necesarios para frenar las preocupaciones éticas y medioambientales?

El lanzamiento de una nueva serie de videos de 12 semanas sobre seguridad en IA/LLM permite a los desarrolladores adoptar la programación con IA de forma segura y mitigar los riesgos emergentes.

A medida que los desarrolladores dependen de Copilot y GhostWriter, los expertos advierten sobre configuraciones predeterminadas inseguras, dependencias alucinadas y ataques que eluden las defensas tradicionales.

La gobernanza de la ciberseguridad está cambiando, y llega en un momento de transformación para los líderes de seguridad de todo el mundo. La Casa Blanca emitió recientemente una Orden Ejecutiva (EO) diseñada para «repriorizar los esfuerzos de ciberseguridad para proteger a Estados Unidos» y, con ello, reducir la fricción derivada de una supervisión gubernamental excesiva, centrándose en la protección de activos digitales críticos y en mejores prácticas tecnológicas seguras. Sumado a los importantes recortes en la CISA, es comprensible sentir cierta inquietud sobre el enfoque correcto a seguir, especialmente ante el rápido avance de la tecnología de IA y las iniciativas de diseño seguro (Secure by Design).

La adopción generalizada de herramientas de programación con IA acelera el desarrollo, pero también introduce vulnerabilidades críticas que exigen una gobernanza y supervisión más estrictas.

Pieter Danhieux de Secure Code Warrior explica por qué el concepto de “seguridad desde el diseño” se ha vuelto fundamental para el desarrollo de software

Las herramientas de IA generativa están creando aplicaciones inseguras más rápido que nunca.

Los clientes actuales son muy exigentes y tienen poca tolerancia hacia los proveedores que no cumplen con sus expectativas, cada vez más altas. Casi el 94 por ciento de los consumidores australianos dejó de comprar a al menos una empresa tras una mala experiencia, según el informe de 2025 de CPM sobre el estado de la experiencia del cliente en Australia.

SafetyDetectives se reunió recientemente con Matias Madou, CTO y cofundador de Secure Code Warrior, para hablar sobre su trayectoria desde desarrollador de software hasta líder y emprendedor en ciberseguridad. Con experiencia en investigación de seguridad, técnicas de ofuscación y casi una década en Fortify, Matias ha visto de primera mano lo crucial que es capacitar a los desarrolladores para que las organizaciones puedan defenderse de las amenazas actuales. En esta entrevista, comparte cómo Secure Code Warrior ayuda a las empresas a fomentar una cultura de desarrollo centrada en la seguridad, los riesgos y oportunidades de las herramientas de programación basadas en IA, y por qué el camino hacia un software más seguro siempre debe comenzar con desarrolladores mejor formados.

Las revisiones de seguridad asistidas por IA de Anthropic y otras empresas podrían ayudar a elevar el nivel de seguridad de las aplicaciones empresariales en la era de la programación intuitiva.

Resulta preocupante que el 2030 esté a solo cinco años de distancia y que los esfuerzos de ciberseguridad, ya sean nacionales, internacionales o específicos de cada organización, sigan enfrentando las mismas barreras que siempre han obstaculizado una seguridad integral. Por este motivo, sigue existiendo incertidumbre sobre si los países podrán cumplir sus objetivos para 2030.

A medida que aumenta la presión por lanzar productos más rápido e innovar con mayor agresividad, los equipos de desarrollo deben recordar que la seguridad del código ya no es opcional, sino una necesidad crítica para el negocio.

Las empresas deben establecer una gobernanza de IA y garantizar que sus desarrolladores cuenten con la supervisión necesaria, así como con las competencias de seguridad para realizar prompts y revisar código y commits asistidos por IA de forma segura.

Aunque adaptarse a los cambios puede ser difícil, el panorama de seguridad actual es el momento ideal para adoptar medidas que mejoren la calidad del software y reduzcan los riesgos a largo plazo.

Un hallazgo reciente de InvariantLabs ha descubierto una vulnerabilidad crítica en el Model Context Protocol (MCP), un marco de trabajo similar a una API que permite a potentes herramientas de IA interactuar de forma autónoma con otros programas y bases de datos, la cual facilita lo que se ha denominado "ataques de envenenamiento de herramientas", una nueva categoría de vulnerabilidad que podría resultar especialmente perjudicial en el entorno empresarial.

En el cambiante mundo del desarrollo de software, un término conocido cobra una urgencia renovada: la seguridad desde el diseño.

Uno de los principales obstáculos a los que se enfrentan las naciones y las empresas para alcanzar sus objetivos de ciberresiliencia es la escasez de personal de seguridad y de competencias avanzadas en este ámbito.

Los asistentes de programación con IA llegaron para quedarse y el aumento en la velocidad de desarrollo es innegable. Sin embargo, los líderes de seguridad deben actuar de inmediato para gestionar su uso de forma segura.

El Día de la Apreciación de la Inteligencia Artificial celebra cómo la IA ha mejorado nuestras vidas. Este año, hablamos con líderes del sector para analizar qué nos depara la próxima ola de innovaciones y su impacto transformador en diversas industrias a nivel mundial.

En el Día de la Apreciación de la IA, expertos del sector revelan cómo el uso inteligente y responsable de la inteligencia artificial está transformando los negocios, potenciando a las personas e impulsando una innovación significativa.

Ante una carga de trabajo excesiva y plazos implacables, es comprensible que los desarrolladores recurran a herramientas de IA de terceros, a veces sin evaluarlas ni obtener la aprobación de sus supervisores. Esto está creando una tendencia denominada «IA en la sombra». Debería ser motivo de preocupación para todos los altos ejecutivos, ya que la IA sin gestionar reduce la visibilidad general de los procesos de desarrollo en la empresa y aumenta el riesgo de nuevas vulnerabilidades que no se detectan ni gestionan adecuadamente.

La ciberseguridad nunca se detiene. Una semana son ataques impulsados por IA, la siguiente es una nueva filtración de datos, una regulación o un recorte presupuestario. Con tanto ruido, es fácil distraerse. Pero al final del día, el objetivo sigue siendo el mismo: proteger el negocio.

Un reciente documento de debate de la CISA detalla algunas actividades de desarrollo de software excepcionalmente arriesgadas que se utilizan con demasiada frecuencia.

Matias Madou, CTO y cofundador de Secure Code Warrior, comparte su trayectoria en seguridad de aplicaciones y cómo la IA ayuda a los desarrolladores a escribir código seguro. Presenta nuevas reglas de seguridad basadas en IA, disponibles de forma gratuita en GitHub, y analiza el futuro de las herramientas de desarrollo y las soluciones de IA.

Secure Code Warrior ha publicado un conjunto de reglas de seguridad para los desarrolladores de aplicaciones que utilizan herramientas de inteligencia artificial (IA) para generar código.

Secure Code Warrior ha publicado AI Security Rules en GitHub, ofreciendo a los desarrolladores un recurso gratuito destinado a mejorar la seguridad del código al trabajar con herramientas de programación basadas en IA.

El entorno de software actual se ha vuelto incontrolable en términos de seguridad y esta tendencia no muestra signos de desaceleración. Sin embargo, hay esperanza para superar el doble desafío de la complejidad y la inseguridad.

Secure Code Warrior, la empresa líder en gestión de riesgos para desarrolladores, ha anunciado hoy la disponibilidad de AI Security Rules en GitHub, un recurso gratuito y pionero diseñado para ayudar a los desarrolladores a generar código más seguro al utilizar herramientas de IA como GitHub Copilot, Cline, Roo, Cursor, Aider y Windsurf.

Los desarrolladores recurren a asistentes de programación con IA para ahorrar tiempo y agilizar su trabajo. Sin embargo, estas herramientas pueden introducir riesgos de seguridad si sugieren código defectuoso o inseguro. Para ayudar a solucionar esto, Secure Code Warrior ha publicado un nuevo conjunto de reglas de seguridad para IA gratuitas en GitHub.

Este recurso impulsado por la comunidad permite a equipos de desarrollo de cualquier tamaño integrar la IA de forma segura en sus flujos de trabajo críticos.

Los líderes de seguridad deben analizar detenidamente cómo afectan estos riesgos a su negocio, asegurándose de comprender las posibles vulnerabilidades derivadas del uso de IA agéntica y MCP, y tomar las medidas necesarias para minimizar dichos riesgos.

HackerOne, líder mundial en soluciones de seguridad ofensiva, anunció hoy el lanzamiento de su programa PartnerOne Technology Alliance. Esta iniciativa está diseñada para acelerar la innovación segura conectando a proveedores tecnológicos líderes con la plataforma de HackerOne, impulsada por IA, que escala la experiencia en seguridad humana mediante agentes de IA para no solo detectar, sino también remediar vulnerabilidades.

Las herramientas de programación con IA prometen productividad, pero también traen problemas de seguridad. A medida que los desarrolladores adoptan la "programación por intuición", las empresas se enfrentan a riesgos crecientes por la generación de código inseguro que los equipos de seguridad no logran controlar.

Hoy nos reunimos con Pieter Danhieux, director ejecutivo y cofundador de Secure Code Warrior. Se especializan en prácticas de codificación segura y gestión de riesgos para desarrolladores.

Si fuera posible contar con un chef experimentado en la cocina para ayudar a preparar un plato sofisticado, la mayoría de la gente aceptaría encantada la ayuda. Lo mismo ocurre con un contratista cualificado para un proyecto de mejora del hogar o un asistente de oficina para gestionar tareas tediosas y repetitivas.

Aunque los esfuerzos de la CISA pueden ayudar a las empresas a gestionar la "necesidad de velocidad" en un entorno DevOps dinámico, los líderes de TI y seguridad del sector privado deben hacer su parte para preparar a sus organizaciones ante los cambios necesarios.

La seguridad del software depende de integrarla desde el inicio del ciclo de vida de desarrollo.

Aunque las capacidades de DeepSeek parecen ser extensas, los expertos han identificado fallos significativos, especialmente desde una perspectiva de seguridad.

Aunque la concienciación sobre el concepto de «seguridad desde el diseño» está creciendo en muchas organizaciones, su aplicación sigue siendo fragmentada e inconsistente.