La adopción de la IA avanza más rápido que la preparación. Cierra la brecha.

No es exagerado decir que los últimos años han transformado los estándares de ciberseguridad. Aunque no sea obligatorio, todas las organizaciones deberían marcarse como objetivo seguir esta tendencia y examinar las prácticas de seguridad de sus proveedores como si fueran parte de su propio programa interno de seguridad.

Business leaders need to make room for SBOMs as a priority, especially with so much change in the air for vendors and their ownership of security. However, while we’re at it, perhaps we need to look at how they can be improved going forward.

Tras el reciente anuncio de nuestra ronda de financiación Serie C, me complace anunciar un nuevo paso en la trayectoria de nuestra empresa. Synopsys, líder en el sector de la seguridad, ha incorporado una novedad a su conjunto de productos: Synopsys Developer Security Training, impulsado por Secure Code Warrior.

Resulta desconcertante que la mayoría de los desarrolladores que trabajan en el código que sustenta infraestructuras críticas, automóviles, tecnología médica y todo lo demás, lo hagan sin verificar primero sus competencias en seguridad. Por otro lado, ¿por qué los desarrolladores con conocimientos en seguridad, que han demostrado repetidamente que saben cómo crear productos seguros, tienen que hacer cola junto a los demás en unos procesos de desarrollo cada vez más lentos debido a todos los filtros de seguridad?

El costo de abordar las vulnerabilidades del código y la deuda técnica es elevado y sigue limitando la productividad de los equipos de desarrollo de software. Descubra cómo la implementación de una plataforma de aprendizaje ágil para código seguro puede capacitar a los desarrolladores de manera más eficaz en técnicas de codificación segura, permitiéndoles corregir vulnerabilidades con mayor rapidez y en etapas más tempranas del ciclo de vida de desarrollo de software (SDLC), además de prevenirlas desde el principio para generar un ahorro significativo de costos. Este blog describe cómo analizar el impacto financiero y el retorno de inversión (ROI) de una plataforma de aprendizaje ágil.

Anunciamos el cierre de nuestra ronda de financiación de serie C, tras haber recaudado 50 millones de dólares para la siguiente fase de nuestra misión: ayudar a más organizaciones pioneras a aprovechar el potencial de sus equipos de desarrollo para prevenir vulnerabilidades comunes.

The recently released National Cybersecurity Strategy signals the need for a seismic cultural shift for most companies, with the most glaring recommendation coming in the form of security accountability falling primarily on software vendors. This is a positive step, though it is sure to cause teething problems, especially as many organizations struggle to accurately assess their security maturity across the board, particularly among the development cohort.

Descubra cómo integrar una plataforma de aprendizaje ágil para código seguro en los flujos de trabajo y herramientas de los desarrolladores, y comience a fomentar una cultura de aprendizaje en seguridad.

A principios de este año, el PCI Security Standards Council presentó la versión 4.0 del Estándar de Seguridad de Datos para la Industria de Tarjeta de Pago (PCI DSS). Aunque las organizaciones no tendrán que cumplir totalmente con la versión 4.0 hasta marzo de 2025, esta actualización es la más transformadora hasta la fecha y obligará a la mayoría de las empresas a evaluar (y probablemente actualizar) sus complejos procesos de seguridad y diversos elementos de su infraestructura tecnológica. Esto se suma a la implementación de programas de concienciación sobre seguridad basados en roles y formación continua en codificación segura para los desarrolladores.

Descubra cómo una plataforma de aprendizaje ágil para código seguro capacita a los desarrolladores, reduce el riesgo y disminuye la deuda técnica con el tiempo al integrar la seguridad desde las primeras etapas del ciclo de vida de desarrollo de software.