Perspectivas de expertos que definen el desarrollo seguro

Hemos llegado a un punto en el que la mayoría de las principales empresas de IA han pedido públicamente una ralentización global en el desarrollo de la IA para que las medidas de seguridad puedan ponerse al día, pero la verdad es que ya se han materializado graves problemas de seguridad. Esto deja a innumerables líderes de seguridad y equipos ejecutivos en una situación urgente, a medida que los costes monetarios y de riesgo de la implementación de la IA siguen acumulándose.

Un programa de codificación segura necesita algo más que un buen contenido para tener éxito. El Habilitador 8 muestra cómo el branding transforma la participación en una experiencia codiciada basada en el estatus.

El panorama tecnológico empresarial está cambiando a una velocidad que pocos previeron hasta que fue demasiado tarde. Hemos cruzado oficialmente el umbral del código escrito por humanos y la asistencia básica de copilotos hacia la era del Ciclo de Vida de Desarrollo Agéntico (ADLC). Si bien los agentes de IA autónomos prometen una eficiencia sin precedentes en múltiples funciones, también traen consigo una clase completamente nueva de riesgos regulatorios y de seguridad.

El reconocimiento impulsa la participación. El Habilitador 7 celebra los logros de los desarrolladores a lo grande, con recompensas y artículos exclusivos que marcan victorias reales y merecidas en codificación segura.

Secure Code Warrior ha sido mencionado en el Gartner® Hype Cycle™ for Application Security 2026 en las categorías de Seguridad de Codificación Agéntica y Formación en Codificación Segura. He aquí el motivo.

Consulte el SCW AI Trust Index, nuestros datos patentados de evaluación comparativa de LLM, antes de apostar todo por un modelo de IA.

El respaldo de la dirección no se mantiene solo. El Habilitador 6 muestra cómo los informes periódicos mantienen a los líderes comprometidos, informados e involucrados en el éxito del programa.

Descubre por qué Secure Code Warrior se está convirtiendo en una empresa centrada en el canal y cómo nuestros socios de confianza ayudan a las organizaciones a adoptar la gobernanza de software mediante IA de forma segura y a gran escala.

Programa de alfabetización en IA de Secure Code Warrior para empleados que no son desarrolladores.

Secure Code Warrior acaba de publicar un nuevo informe técnico que presenta un modelo prescriptivo y estratégico para la adopción de IA. Esta guía permite a los líderes de seguridad identificar su nivel actual de madurez y avanzar de forma efectiva en el control de los riesgos de seguridad asociados a la inteligencia artificial en sus organizaciones.

Ve más allá de la formación de una sola vez. Enabler 5 crea programas de certificación multinivel que ofrecen a los desarrolladores una progresión significativa y habilidades validadas.

La NSA ha publicado su primera guía de seguridad para MCP. El plan de estudios de SCW ya cubre 18 de los 23 puntos planteados; aquí puedes ver cómo se relacionan.

Gartner reconoce a SCW en dos ocasiones. A medida que los agentes de IA asumen un papel más relevante en el desarrollo, SCW le brinda la capacidad y la gobernanza necesarias para adoptar el desarrollo impulsado por IA de forma segura.

Adaptive Learning conecta SCW Trust Agent con toda nuestra plataforma de aprendizaje, garantizando que la formación esté siempre perfectamente alineada con la actividad de los desarrolladores en tiempo real.

Adapta la formación en programación segura a la actividad real de desarrollo con IA: asigna automáticamente orientación a los desarrolladores que utilizan herramientas de IA, sin intervención manual.Adapta la formación en programación segura a la actividad real de desarrollo con IA: asigna automáticamente orientación a los desarrolladores que utilizan herramientas de IA, sin intervención manual.

El aprendizaje adaptativo asigna automáticamente formación en programación segura a los desarrolladores que introducen vulnerabilidades reales, reduciendo los riesgos recurrentes desde su origen.Banner del blog de Secure Code Warrior con una superposición azul sobre un desarrollador trabajando en un escritorio con varios monitores que muestran código, junto al titular «Forma a los desarrolladores en los riesgos reales de su código».

Elimine la fricción de su programa de codificación segura con el Habilitador 4: Baja barrera de acceso para el usuario. Explore estrategias de SSO, incorporación anticipada y estado de retransmisión para que los desarrolladores comiencen su formación con un solo clic.

Me enorgullece anunciar que Secure Code Warrior ha firmado un acuerdo de colaboración estratégica con Amazon Web Services (AWS). Dada la rápida evolución del panorama de amenazas, esta colaboración estratégica llega en un momento crucial tanto para los líderes de seguridad como para los desarrolladores con visión de futuro.

Hoy me complace anunciar la próxima alianza estratégica entre Secure Code Warrior y KnowBe4. KnowBe4 es un líder de renombre mundial en la gestión integral de riesgos humanos y de IA agente, lo que los convierte en el socio perfecto para ayudarnos a distribuir conocimientos fundamentales sobre seguridad a organizaciones de todo el mundo.

La criptografía poscuántica (PQC) es fundamental para proteger los datos frente a las amenazas de la computación cuántica. Descubra cómo la estrategia de «recopilar ahora, descifrar después» expone riesgos y cómo los desarrolladores pueden prepararse para una seguridad cuántica.

Mantén a tus desarrolladores motivados en tu programa de codificación segura con un plan de comunicación sólido. Aprende a destacar los beneficios, establecer el tono adecuado y celebrar los logros.

Claude Mythos de Anthropic representa un cambio fundamental y permanente en la forma en que todo líder de seguridad debe abordar su programa de protección, especialmente en lo que respecta a la gestión de parches en sistemas heredados.

Explora el habilitador 2: Patrocinio de la alta dirección. Descubre por qué el compromiso activo del CIO, el CTO y el CISO es fundamental para impulsar la adopción por parte de los desarrolladores y la credibilidad del programa.

Mientras los equipos de desarrollo buscan aprovechar al máximo los innegables beneficios de la IA generativa, proponemos un marco fundamental de cuatro puntos que permitirá a los líderes de seguridad implementar herramientas y agentes de codificación con IA bajo estándares de seguridad más elevados y pertinentes. Este marco detalla las acciones concretas que las empresas pueden tomar para garantizar un desarrollo de código seguro, tanto ahora como en el futuro, a medida que la IA agente cobre mayor relevancia.

Cybermon 2025 Beat the Boss ya está disponible todo el año en SCW. Implementa desafíos de seguridad avanzados de IA/LLM para fortalecer el desarrollo de IA segura a gran escala.

El lanzamiento de Claude Code Security por parte de Anthropic marca un punto de inflexión decisivo entre el desarrollo de software asistido por IA y la rápida evolución de nuestra forma de abordar la ciberseguridad moderna.

Descubre qué exige la Ley de Ciberresiliencia (CRA) de la UE, a quién afecta y cómo pueden prepararse los equipos de ingeniería mediante prácticas de seguridad desde el diseño, prevención de vulnerabilidades y desarrollo de capacidades técnicas.

El habilitador 1 da inicio a nuestra serie de 10 partes sobre los Habilitadores del Éxito, mostrando cómo vincular la codificación segura con resultados empresariales como la reducción de riesgos y la velocidad para lograr la madurez del programa a largo plazo.

El 2025 fue un año importante para la IA, la ciberseguridad y para SCW. Afronto el 2026 con una confianza serena y el optimismo que solo se siente cuando el trabajo duro da sus frutos.

Los 10 factores clave de Secure Code Warrior guían a las organizaciones en la creación de programas de codificación segura duraderos, centrándose en las personas, los procesos y las etapas de madurez del programa.

El OWASP Top 10 2025 sitúa los fallos en la cadena de suministro de software en el puesto número 3. Mitigue este riesgo de alto impacto mediante el uso estricto de SBOM, el seguimiento de dependencias y el refuerzo de los procesos de CI/CD.

El OWASP Top 10 2025 añade el manejo inadecuado de condiciones excepcionales en el puesto n.º 10. Mitigue los riesgos mediante lógica de "fallo cerrado", controladores de errores globales y una validación estricta de las entradas.

Descubre qué ha cambiado en el OWASP Top 10: 2025 y cómo Secure Code Warrior facilita la transición con Misiones, Cursos y perspectivas para desarrolladores actualizadas.

Is the cybersecurity world moving too fast on agentic AI? The future of AI security is here, and it's time for experts to move from reflection to reality.

Trust Agent de Secure Code Warrior resuelve la crisis de codificación segura al validar la competencia de los desarrolladores en cada confirmación. Identifica a todos los colaboradores y automatiza la gobernanza en su flujo de trabajo de desarrollo.

El debate sobre la IA no gira en torno a su uso, sino a su aplicación. Descubre cómo equilibrar la necesidad de aumentar la productividad mediante la IA con una seguridad sólida, apoyándote en desarrolladores que conocen su código a fondo.

In our latest whitepaper, our co-founders Pieter Danhieux and Dr. Matias Madou, Ph.D., explore the double-edged sword that is AI Coding Assistants and how they can be a welcome addition and a significant security liability at the same time.

Aborde los riesgos de ciberseguridad en su organización con esta guía práctica para realizar evaluaciones de riesgos de ciberseguridad eficaces.

Los CISO ya no pueden depender de las mismas estrategias de concienciación de siempre. En la era de la IA, deben adoptar enfoques modernos para proteger el código, los equipos y las organizaciones.

Descubre cómo Trust Agent: AI proporciona una visibilidad y gobernanza profundas sobre el código generado por IA, permitiendo a las organizaciones innovar de forma más rápida y segura.

La programación asistida por IA está transformando el desarrollo. Prueba nuestros nuevos desafíos de IA al estilo Copilot para revisar, analizar y corregir código de forma segura en flujos de trabajo realistas.

¡Presentamos nuestra serie de videos gratuita de 12 semanas sobre seguridad en IA/LLM! Aprenda los riesgos fundamentales de la programación asistida por IA y cómo crear aplicaciones más seguras.

Tu guía integral de nuestra serie de videos de 12 semanas sobre seguridad en IA/LLM. No te pierdas ningún episodio, domina los conceptos clave de seguridad en IA y sigue el contenido semana a semana.

Descubra qué significa realmente la programación segura y cómo sus prácticas pueden reducir tanto las vulnerabilidades como los costes de seguridad en su empresa.

Celebramos más de 10,000 actividades de aprendizaje sobre código seguro y una década impulsando a los desarrolladores a reducir riesgos, mejorar la calidad del código y afrontar con confianza el desarrollo asistido por IA.

El desarrollo asistido por IA ya no es una promesa de futuro: es una realidad que está transformando rápidamente la forma en que se escribe software. Herramientas como GitHub Copilot, Cline, Roo, Cursor, Aider y Windsurf están convirtiendo a los desarrolladores en copilotos de su propio trabajo, permitiendo iteraciones más rápidas y acelerando todo, desde la creación de prototipos hasta proyectos de refactorización complejos.

When reflecting on our own technology, SCW’s Developer Risk Management platform, I am buoyed by recent metrics from one of our core enterprise clients, and going down the proverbial rabbit hole into this data tells a tale of a high-adoption, potent Secure by Design initiative that has been proven to considerably reduce risk in their organization.

Secure Code Warrior se complace en anunciar nuestra nueva integración con HackerOne, líder en soluciones de seguridad ofensiva. Juntos, estamos creando un ecosistema potente e integrado. HackerOne identifica dónde ocurren realmente las vulnerabilidades en entornos reales, exponiendo el "qué" y el "dónde" de los problemas de seguridad.

En nuestro informe técnico más reciente, nuestros cofundadores, Pieter Danhieux y el Dr. Matias Madou, Ph.D., se reunieron con más de veinte líderes de seguridad empresarial, incluidos CISO, responsables de AppSec y profesionales de la seguridad, para identificar las piezas clave de este rompecabezas y descubrir la realidad detrás del movimiento Secure by Design. Es una ambición compartida por todos los equipos de seguridad, pero sin un manual de estrategias común.

El «vibe coding» es como una fiesta universitaria, donde la IA es el alma de la celebración, el barril de cerveza. Es muy divertido dejarse llevar, dar rienda suelta a la creatividad y ver hasta dónde te puede llevar la imaginación, pero después de unos cuantos tragos, consumir (o usar la IA) con moderación es, sin duda, la opción más sensata a largo plazo.

Cómo engañaron a un agente de programación para que escribiera código vulnerable a inyecciones SQL, instalara herramientas de shell e incluso llegara a rastrear a su usuario

Quests permite a los desarrolladores dominar la programación segura mediante un aprendizaje interactivo, lo que reduce los riesgos y optimiza el desarrollo

El equipo fundador de Secure Code Warrior ha permanecido unido, guiando el rumbo a través de cada lección, triunfo y contratiempo durante toda una década. Estamos creciendo y listos para afrontar nuestro próximo capítulo, SCW 2.0, como líderes en la gestión de riesgos para desarrolladores.

Las organizaciones se enfrentan a decisiones difíciles sobre el uso de la IA para respaldar la productividad, la sostenibilidad y el retorno de la inversión en seguridad a largo plazo. En los últimos años ha quedado claro que la IA nunca reemplazará por completo el papel del desarrollador. Desde las asociaciones entre IA y desarrolladores hasta las crecientes presiones (y confusión) en torno a las expectativas de seguridad desde el diseño, analicemos más de cerca lo que podemos esperar durante el próximo año.

Mantente a la vanguardia en la seguridad de aplicaciones LLM con las últimas actualizaciones del Top 10 de OWASP. Descubre las novedades, los cambios y cómo Secure Code Warrior te proporciona recursos de aprendizaje actualizados para mitigar los riesgos en la Inteligencia Artificial Generativa.

Nuestra investigación ha demostrado que la formación en código seguro funciona. Trust Score, mediante un algoritmo que utiliza más de 20 millones de puntos de datos de aprendizaje obtenidos del trabajo de más de 250 000 desarrolladores en más de 600 organizaciones, revela su eficacia para reducir las vulnerabilidades y cómo hacer que esta iniciativa sea aún más efectiva.

The idea of bringing preventive security to legacy code and systems at the same time as newer applications can seem daunting, but a Secure-by-Design approach, enforced by upskilling developers, can apply security best practices to those systems. It’s the best chance many organizations have of improving their security postures.

El creciente enfoque en el código seguro y los principios de diseño seguro (Secure-by-Design) exige que los desarrolladores reciban formación en ciberseguridad desde el inicio del ciclo de vida de desarrollo de software (SDLC), utilizando herramientas como Trust Score de Secure Code Warrior para medir y mejorar su progreso.

Nuestro informe de investigación más reciente, Benchmarking Security Skills: Streamlining Secure-by-Design in the Enterprise, es el resultado de un análisis exhaustivo de iniciativas reales de diseño seguro (Secure-by-Design) a nivel empresarial, del cual se derivan las mejores prácticas basadas en hallazgos respaldados por datos.

Descubre los desafíos de seguridad más recientes para los usuarios de Linux mientras analizamos las vulnerabilidades de alta gravedad detectadas en el Common UNIX Printing System (CUPS). Aprende cómo estos problemas pueden derivar en una posible ejecución remota de código (RCE) y qué medidas puedes tomar para proteger tus sistemas.

El cross-site scripting (XSS) aprovecha la confianza de los navegadores y el desconocimiento de los usuarios para robar datos, tomar el control de cuentas y desfigurar sitios web; es una vulnerabilidad que puede complicarse mucho, muy rápidamente. Echemos un vistazo a cómo funciona el XSS, qué daños puede causar y cómo prevenirlo.

Descubra nuestro nuevo Informe de Perspectivas de Compromiso, que ofrece un análisis detallado para ayudarle a medir sus esfuerzos de aprendizaje en código seguro.

Secure Code Warrior ayudó a DigitalOcean a crear y lanzar código de calidad desde el principio, impulsando la innovación digital y la modernización con desarrolladores conscientes de la seguridad.

El concepto de «seguridad desde el diseño» (Secure-by-Design) es la iniciativa de la que todo el mundo habla, y el gobierno australiano, en colaboración con la CISA al más alto nivel de la gobernanza mundial, está impulsando estándares más elevados de calidad y seguridad de software por parte de los proveedores.

SCW Trust Agent, presentado por Secure Code Warrior, ofrece a los líderes de seguridad la visibilidad y el control necesarios para escalar la seguridad impulsada por los desarrolladores dentro de las organizaciones. Al conectarse a los repositorios de código, evalúa los metadatos de las confirmaciones de código, analiza a los desarrolladores, los lenguajes de programación utilizados y las marcas de tiempo de envío para determinar el nivel de conocimientos de seguridad de los desarrolladores.

El Plan Estratégico de Ciberseguridad impulsa cambios importantes en la forma en que la mayoría de las organizaciones abordan la ciberseguridad, y los desarrolladores se encuentran en una posición única para ayudar a alcanzar esos nuevos objetivos.

It's becoming apparent that while cybersecurity platforms and defenses are critical components in defense against modern attacks, what is truly needed is secure code that can be deployed free from vulnerabilities. And that requires security-aware developers with verified security skills.

Descubra todo sobre nuestros métodos de aprendizaje ágil, la integración con Microsoft Teams y nuestros informes sobre el compromiso en el desarrollo.

Potencie a sus desarrolladores con Secure Code Warrior. Nuestra plataforma capacita y empodera a los desarrolladores con contenido de aprendizaje bajo demanda.

Descubra el SCW Trust Score, que ofrece información detallada sobre la seguridad organizacional y la competencia de los desarrolladores.

Las normativas que regulan el sector de los servicios financieros, como PCI DSS, subrayan la importancia de un código seguro y la necesidad de formar a los desarrolladores en las mejores prácticas de seguridad.

Se ha descubierto una vulnerabilidad crítica, CVE-2024-3094, en la biblioteca de compresión de datos XZ Utils, utilizada por las principales distribuciones de Linux, la cual fue introducida mediante una puerta trasera por un actor malintencionado. Este problema de alta gravedad permite la ejecución remota de código, lo que supone un riesgo importante para los procesos de compilación de software. El fallo afecta a las versiones iniciales (5.6.0 y 5.6.1) de XZ Utils en Fedora Rawhide, por lo que se insta a las organizaciones a aplicar los parches de forma urgente. Este incidente subraya el papel fundamental de los voluntarios de la comunidad en el mantenimiento del software de código abierto y destaca la necesidad de mejorar las prácticas de seguridad y el control de acceso durante todo el ciclo de vida del desarrollo de software.

La IA generativa ofrece a las empresas de servicios financieros muchas ventajas, pero también muchos riesgos potenciales. Capacitar a los desarrolladores en las mejores prácticas de seguridad y combinarlos con modelos de IA puede ayudar a crear código seguro desde el principio.

Secure Code Warrior y Mend.io analizan el impacto de la IA en la seguridad, los enfoques de seguridad proactiva y la gestión eficaz de las alertas de vulnerabilidad.

Descubre la integración más reciente de Secure Code Warrior con Apiiro.

Descubre las mejoras más recientes de la plataforma Secure Code Warrior y lo que está por llegar.

Al seguir prácticas de programación segura, los desarrolladores ayudan a proteger sus aplicaciones frente a vulnerabilidades que podrían ser aprovechadas por atacantes. Del mismo modo que es menos probable que una casa bien construida se derrumbe, es menos probable que una aplicación bien programada sea hackeada.

El aprendizaje ágil acelera la resolución de problemas y aumenta la eficiencia de los desarrolladores mediante la formación continua.

Aunque parece inevitable que la tecnología de IA tipo LLM cambie nuestra forma de abordar muchos aspectos del trabajo, y no solo el desarrollo de software, debemos dar un paso atrás y considerar los riesgos más allá de los titulares. Y, como asistente de programación, sus defectos son quizás su atributo más “humano”.

Hoy celebramos nuestro noveno aniversario y sigo sintiéndome inmensamente orgulloso y agradecido por nuestros logros y por nuestra posición consolidada en el ámbito de la ciberseguridad, un sector que sigue evolucionando a gran velocidad.

El aluvión de herramientas de seguridad complejas está complicando aún más la ciberseguridad para los CISO.

Las 10 predicciones principales de Secure Code Warrior para el sector de la ciberseguridad en 2024 y más allá.

Blog de caso de estudio de SCW que destaca el entorno de aprendizaje ágil que ha implementado Netskope.

Descubre los riesgos de seguridad de la IA en el desarrollo de software y aprende a afrontar estos desafíos con eficacia de la mano de Secure Code Warrior.

Potencia a tus desarrolladores con un enfoque escalonado para reducir vulnerabilidades, fomentando la colaboración y priorizando los problemas recurrentes.

Explore Secure Code Warrior’s 2023 journey to empower developers, enhance productivity, and mitigate risk in cybersecurity with recent innovations to our agile learning platform.

Ante la persistente escasez de talento técnico y el aluvión de código necesario para satisfacer la demanda mundial de software, muchas empresas se están quedando atrás en su estrategia de ciberseguridad y en su infraestructura actual. Es momento de analizar con honestidad nuestro nivel de madurez en ciberseguridad y evaluar las soluciones rápidas y viables que tenemos al alcance de la mano.

Los líderes de seguridad deben replantearse el valor que los desarrolladores obtienen de la formación en código seguro y cómo lograr que el programa sea más atractivo y, sobre todo, más eficaz. En este blog, exploraremos cómo motivar a los desarrolladores mediante un aprendizaje práctico e integraciones con sus herramientas para obtener grandes resultados y reducir hasta un 53% las vulnerabilidades introducidas.

Descubre cómo reducir las vulnerabilidades y las brechas de seguridad con la formación práctica en seguridad ágil de Secure Code Warrior.

Las versiones afectadas de la biblioteca curl son vulnerables a un desbordamiento de búfer basado en memoria dinámica (heap), relacionado con un problema heredado del protocolo de proxy SOCKS5. Aprende a detectar y solucionar este tipo de vulnerabilidad con una misión interactiva.

Los CISO se encuentran en una posición cada vez más complicada: proteger más activos, lanzar más código y reducir una superficie de ataque mayor, todo ello con recursos financieros que disminuyen rápidamente. Es un hecho ineludible que la ciberseguridad se percibe como un centro de costes y, aunque el programa de seguridad de una organización es lo único que impide que un atacante la convierta en el titular desastroso de mañana, los líderes de seguridad deben esforzarse más por vender y demostrar el valor empresarial general del departamento, utilizando un lenguaje que resulte comprensible para la dirección ejecutiva.

El caso de MOVEit es un poco distinto a lo que muchos desarrolladores y profesionales de seguridad de aplicaciones han visto anteriormente, y puedes poner a prueba tus habilidades para eliminar inyecciones SQL en una simulación en vivo aquí mismo.

Novedades en Secure Code Warrior: configuración de torneos para múltiples empresas, nuevas directrices de codificación, aprovisionamiento SCIM para usuarios y mucho más.

La Cámara de Comercio (Kamer van Koophandel) comparte cómo integró la programación segura en el desarrollo diario mediante certificaciones basadas en roles, evaluaciones comparativas de puntuación de confianza y una cultura de responsabilidad compartida en seguridad.

Descubra cómo la colaboración entre Paysafe y Secure Code Warrior permitió aumentar la productividad de los desarrolladores en un 45 % y reducir significativamente las vulnerabilidades en el código.

DigitalOcean's use of Secure Code Warrior training has significantly reduced security debt, allowing teams to focus more on innovation and productivity. The improved security has strengthened their product quality and competitive edge. Looking ahead, the SCW Trust Score will help them further enhance security practices and continue driving innovation.

Explora los resultados de las Devlympics 2023 en este informe. Sumérgete en la participación de los desarrolladores, las tendencias en lenguajes y stacks tecnológicos de cada sector participante, así como en las vulnerabilidades y CWE clave abordadas en este evento global anual organizado por Secure Code Warrior.

Descubre cómo Sage reforzó su seguridad con un enfoque flexible y centrado en las relaciones, logrando formar a más de 200 expertos en seguridad y alcanzar una reducción de riesgos cuantificable.

Descubra cómo Workday transformó la formación de sus desarrolladores mediante el aprendizaje ágil con Secure Code Warrior. Al dotar a los desarrolladores de una formación práctica y específica por lenguaje, Workday redujo las vulnerabilidades en las primeras etapas del ciclo de vida de desarrollo de software (SDLC). Conozca sus impresionantes resultados y las claves para fomentar una cultura de código seguro.

En este caso práctico, descubra cómo Thales ha desarrollado enfoques de personas, procesos y tecnología para un programa ágil de aprendizaje de código seguro, con el fin de motivar a los desarrolladores a convertirse en defensores activos de la seguridad.

Descubra cómo el gigante minorista Colgate-Palmolive transformó su seguridad de aplicaciones durante su proceso de transformación digital. Ante los desafíos en la codificación segura, innovaron su enfoque integrando un aprendizaje breve y contextual en el flujo de trabajo de los desarrolladores.

IAG Group es la entidad detrás de muchas de las principales compañías de seguros en la región de Asia-Pacífico, que suscribe pólizas para millones de clientes por un valor aproximado de 11.400 millones de dólares australianos en primas anuales.

Descubra cómo crearon una iniciativa interna de formación tecnológica destinada a ayudar a miles de empleados a adquirir habilidades prácticas y de vanguardia en diversas disciplinas, como el aprendizaje automático y la ciberseguridad.

Explore este caso de estudio integral para conocer cómo utilizaron los torneos de Secure Code Warrior para involucrar a los desarrolladores, aumentar la concienciación sobre las vulnerabilidades clave que afectan al software automotriz y obtener métricas en múltiples lenguajes y marcos de trabajo.

Aunque las medidas de seguridad física implementadas hoy en muchos bancos son impresionantes (grandes bóvedas, cristales antibalas, alarmas silenciosas), la historia puede ser muy distinta cuando se trata de ciberseguridad.

DEVOPSdigest invitó a expertos del sector —consultores, analistas y proveedores— a comentar cómo la IA puede apoyar el ciclo de vida del desarrollo de software (SDLC). La tercera parte de esta serie aborda las ventajas de aprovechar las herramientas de IA en el desarrollo de software.

Los CISO necesitan un plan de visibilidad y KPI de IA que favorezca un equilibrio preciso para lograr resultados óptimos tanto en seguridad como en productividad.

Ya sea que los equipos opten por oportunidades de formación colaborativa en el trabajo o por sesiones de aprendizaje ágil e interactivo, se beneficiarían enormemente de una evaluación comparativa estandarizada para el éxito de los desarrolladores. Dicha evaluación podría generar una «puntuación de confianza» que, al igual que los programas de recompensas, incentivaría a los desarrolladores por sus logros en seguridad y ofrecería vías claras de mejora.

El análisis de Secure Code Warrior destaca la necesidad crítica de capacitar a los desarrolladores para medir adecuadamente el progreso en el diseño seguro (Secure-by-Design).

Un nuevo análisis realizado en colaboración con el Paladin Global Institute subraya la necesidad crítica de capacitar a los desarrolladores para medir adecuadamente el progreso del enfoque Secure-by-Design

Un nuevo análisis realizado en colaboración con el Paladin Global Institute destaca la necesidad crítica de capacitar a los desarrolladores para medir adecuadamente el progreso de la iniciativa Secure-by-Design.

Menos del 4 por ciento de los desarrolladores a nivel mundial participa en iniciativas de capacitación en diseño seguro, según una nueva investigación publicada esta mañana por Secure Code Warrior.

El análisis, realizado por Secure Code Warrior, cuenta con el respaldo de los exfuncionarios de ciberseguridad de la Casa Blanca, Kemba Walden y Chris Inglis.

El exdirector nacional de ciberseguridad, Inglis, afirma que los «datos cuantitativos» del informe de Secure Code Warrior demuestran la importancia de esta práctica de ciberseguridad.

Secure Code Warrior es una plataforma de programación segura que establece los estándares para mantener nuestro mundo digital a salvo. Pulse 2.0 entrevistó al CEO de Secure Code Warrior, Pieter Danhieux, para conocer más sobre la empresa.

La «Shadow AI» —el uso de aplicaciones de IA no autorizadas por parte de los empleados— ha sido un problema desde que la IA generativa irrumpió en escena. La tentación de dejar que ChatGPT haga todo el trabajo puede prevalecer sobre cualquier consideración acerca de enviar datos confidenciales o privados a terceros.

Los servicios financieros se encuentran entre los sectores más atacados de cualquier industria, por lo que es fundamental que los desarrolladores trabajen al más alto nivel para producir código seguro.

Durante años, muchos CISO han tenido dificultades para concienciar a sus desarrolladores sobre la importancia de priorizar la seguridad. También han trabajado para controlar un panorama de amenazas cada vez más complejo y una superficie de ataque en expansión, todo ello mientras se enfrentan a la escasez de profesionales cualificados. Necesitan un nuevo enfoque que ayude a mejorar la cultura de seguridad en toda la organización, garantizando al mismo tiempo que tanto los expertos en AppSec como los desarrolladores dispongan de lo necesario para reducir vulnerabilidades y riesgos.

De todas las tareas que pueden realizar los modelos de lenguaje extensos (LLM) y la IA generativa, una que ha captado gran atención es la generación de código informático. Los desarrolladores utilizan cada vez más herramientas de IA generativa para optimizar sus flujos de trabajo y mejorar la productividad.

Los desarrolladores conscientes de la seguridad que demuestren experiencia en el uso responsable de herramientas de Inteligencia Artificial (IA) podrán asumir nuevos roles como guardianes o mentores de IA, colaborando con ella para garantizar la integración de código seguro en sus proyectos.

Pieter Danhieux, de Secure Code Warrior, ofrece perspectivas sobre cómo los CISO pueden preparar a sus empresas para los asistentes de programación con IA. Este artículo se publicó originalmente en Insight Jam de Solutions Review, una comunidad de TI empresarial que fomenta el diálogo humano sobre la IA.

Los desafíos a los que se enfrentan los equipos de seguridad informática aumentan día a día. La expansión de las superficies de ataque y la aparición de técnicas más sofisticadas han provocado que los métodos que funcionaban en el pasado ya no sean suficientes para garantizar una protección eficaz.

Pieter Danhieux, cofundador y director ejecutivo de Secure Code Warrior, destaca como un líder visionario en el ámbito de la ciberseguridad. Con una profunda pasión por la programación segura y una trayectoria de más de dos décadas en el sector, Pieter ha sido fundamental para transformar el enfoque de los desarrolladores sobre la seguridad del software, convirtiendo a Secure Code Warrior en un líder mundial en su campo.

Durante años, muchos CISO han tenido dificultades para convencer a sus equipos de desarrollo de la importancia de priorizar la seguridad. Matias Madou nos da su opinión.

La capacidad de la IA para generar código no dejará a los desarrolladores sin empleo, pero su rol evolucionará hacia un enfoque centrado en la seguridad, la colaboración y la «mentoría» de modelos de IA.

Los CISO están bajo la lupa para demostrar que pueden reducir las vulnerabilidades en el ciclo de vida del desarrollo de software, especialmente desde el inicio de la creación del código. Por ello, buscan la forma más eficaz de garantizar que sus desarrolladores tengan conciencia de seguridad antes de asumir la responsabilidad de escribir e introducir código.

El reciente mandato del Gobierno Federal, la Directiva PSPF 002-2024, tiene como objetivo reforzar significativamente las medidas de ciberseguridad en las entidades gubernamentales australianas, exigiéndoles identificar y gestionar activamente los riesgos asociados a tecnologías vulnerables. El anuncio ha generado reacciones entre figuras clave del sector de la ciberseguridad, quienes han compartido sus perspectivas sobre sus implicaciones y posibles repercusiones.

La iniciativa Secure by Design de la CISA ha cobrado un impulso significativo, con gobiernos de todo el mundo —como los de Australia, Nueva Zelanda, Canadá, Singapur, Japón, Alemania y el Reino Unido— contribuyendo a su creación o adoptándola directamente como parte de sus propias estrategias de ciberseguridad públicas.

Al parecer, la inteligencia artificial no reemplazará a los desarrolladores, al menos por ahora. Lo que sí deberán hacer es aprender o perfeccionar sus habilidades para crear plantillas para la IA, convertirse en expertos en corregir errores en el código generado por IA y aprender a aprovechar al máximo la IA en el desarrollo de software.

Las ciberamenazas siguen siendo elevadas, pero la demanda de profesionales de ciberseguridad en Australia ha disminuido.

El nuevo agente de confianza de SCW facilita un enfoque de seguridad desde el diseño para las empresas y proporciona a los líderes de seguridad una visibilidad inigualable sobre el estado de seguridad del software de sus organizaciones.

El nuevo SCW Trust Agent facilita un enfoque de seguridad desde el diseño para las empresas y ofrece a los líderes de seguridad una visibilidad inigualable sobre el estado de la seguridad del software en sus organizaciones.

Secure Code Warrior ha presentado SCW Trust Agent, una solución que evalúa las competencias de seguridad específicas de los desarrolladores en cada confirmación de código.

El agente de confianza de SCW puede implementarse en cualquier repositorio de código basado en Git, incluidos Github, Gitlab y Atlassian Bitbucket, para garantizar que solo los desarrolladores que hayan alcanzado una calificación de seguridad específica puedan realizar una confirmación (commit). Dichas calificaciones se basan en más de 20 millones de puntos de datos recopilados de 250 000 desarrolladores en todo el mundo.

Secure Code Warrior presenta una tecnología diseñada para ayudar a los CISO y a los equipos de seguridad de aplicaciones a garantizar que sus proyectos permanezcan seguros y libres de errores de programación y vulnerabilidades, un problema importante tras el incidente de CrowdStrike.

El sector de la ciberseguridad ha respondido a la Directriz 002-2024 del Marco de Política de Seguridad Protectora (PSPF) del Gobierno australiano, emitida el 8 de julio de 2024. Esta directriz exige que las entidades gubernamentales de Australia identifiquen y gestionen activamente los riesgos asociados a las tecnologías vulnerables que administran, tanto para sí mismas como para terceros.

Dirigir una pyme con éxito implica desempeñar muchas funciones a la vez. Sin embargo, hay un aspecto que no se puede pasar por alto: la ciberseguridad. Las filtraciones de datos y los ciberataques van en aumento, y hasta las pequeñas empresas son objetivos atractivos.

El software es la base de prácticamente todas las empresas modernas; sin embargo, nuestra dependencia de componentes de código abierto potencialmente vulnerables en sistemas críticos representa un riesgo extremo para la cadena de suministro de software. Es una dolencia para la que debemos encontrar una cura adecuada.

Uno de los aspectos más complejos de integrar herramientas de IA en las operaciones empresariales es determinar qué resultados son fiables, en qué herramientas puedes confiar para incorporarlas a tu infraestructura tecnológica, cuáles son sus puntos fuertes y débiles, y cómo garantizar resultados coherentes al utilizar diferentes herramientas o procesos.

Las herramientas de programación con IA pueden reforzar las capacidades de defensa de los desarrolladores, facilitando la adopción de una mentalidad de «seguridad ante todo». Sin embargo, como toda innovación nueva y potencialmente impactante, también plantean interrogantes que los equipos y las organizaciones deben analizar.

En el ámbito de la ciberseguridad empresarial, nada es definitivo. Ante un panorama de amenazas en constante cambio y la evolución continua de las herramientas, los equipos de seguridad suelen sentirse sobrecargados y desbordados.

Pocos avances tecnológicos han captado la atención general tan rápidamente como la inteligencia artificial (IA). En menos de dos años, la IA ha pasado de ser una novedad técnica a convertirse en una herramienta poderosa, y su ritmo de evolución no muestra signos de desaceleración.

La demanda de profesionales con conocimientos en IA es alta, pero ¿realmente se aplican estos talentos en el trabajo?

SD Times 100 de 2024: «Best in Show» en desarrollo de software, categoría de experiencia del desarrollador con Secure Code Warrior.

Echa un vistazo a los productos más interesantes del último mes.

El análisis de IBRS arroja luz sobre la importancia de medir continuamente las habilidades de programación segura y los estándares de la industria para la preparación en ciberseguridad.

Pieter Danhieux sobre los beneficios de la puntuación de confianza para CISO y desarrolladores.

Peter Danhieux comparte tres prácticas recomendadas para tener en cuenta al desarrollar un programa interno de capacitación.

Los expertos de los sectores minorista y tecnológico han recibido con satisfacción el Presupuesto Federal de Australia para 2024-25, destacando su enfoque en aliviar la presión sobre el coste de la vida y las inversiones en tecnología y ciberseguridad, aunque muchos esperaban medidas más contundentes.

El código generado por IA puede estar plagado de vulnerabilidades y fallos, pero las herramientas de programación asistida por IA siguen siendo útiles si se combinan con desarrolladores humanos conscientes de la seguridad.

A medida que la IA se integra en la entrega de código en bancos y otras instituciones financieras, el volumen de código producido aumentará, al igual que el número de errores, fallos y vulnerabilidades, a menos que se corrijan en las primeras etapas del ciclo de vida del desarrollo de software. La responsabilidad de realizar esas comprobaciones de calidad recaerá inicialmente de forma directa en los equipos de desarrollo.

El gobierno australiano ha anunciado su presupuesto federal para 2024-25 y CSO ha seleccionado los puntos clave que indican cuánto se destinará a la ciberseguridad y en qué áreas.

Secure Code Warrior ha anunciado el lanzamiento de su SCW Trust Score, el primer estándar de la industria que mide la postura de seguridad de los equipos de desarrollo de las organizaciones.

Secure Code Warrior, líder mundial en seguridad impulsada por desarrolladores, presentó hoy SCW Trust Score, el primer estándar de la industria que cuantifica la postura de seguridad de los equipos de desarrollo de las organizaciones.

Un nuevo benchmark aprovecha más de 20 millones de puntos de datos de aprendizaje de más de 250.000 desarrolladores en todo el mundo