La adopción de la IA avanza más rápido que la preparación. Cierra la brecha.

Esta semana celebramos oficialmente ocho años de Secure Code Warrior. Por un lado, eso equivale a 350 veces la duración de la misión Apolo 11, al equivalente a 45 000 partidos de fútbol o a terminar el juego Super Mario Odyssey 5696 veces. Por otro lado, es solo una trigésima parte de la esperanza de vida de una tortuga gigante (250 años, por si se lo preguntaban). En el mundo de una startup de alto crecimiento, representa un viaje lleno de giros, lecciones y logros, muchos de los cuales eran inimaginables cuando redactamos nuestro plan de negocio por primera vez.

En Secure Code Warrior, innovamos constantemente para dotar a los desarrolladores y a las organizaciones de las habilidades necesarias para afrontar los desafíos de seguridad, en constante evolución, de la actualidad. Hemos recopilado las funciones y actualizaciones más destacadas de nuestra plataforma, así como los recursos y directrices publicados este año, para ayudar a su organización a proteger su software mediante una seguridad impulsada por los desarrolladores desde el inicio del ciclo de desarrollo.

Todo el mundo busca una buena rentabilidad al invertir en su pila tecnológica o en programas de formación adicionales, pero en el ámbito de la seguridad, es necesario adoptar una visión a largo plazo que vaya más allá del simple cálculo del ROI. Descubra cómo invertir en seguridad impulsada por los desarrolladores no solo permite ahorrar en los costes de brechas graves, pérdida de productividad y deuda técnica acumulada, sino que también crea una estrategia proactiva y rentable para adelantarse al panorama actual de amenazas.

En respuesta a importantes brechas de seguridad como la campaña de SolarWinds, que utilizó un proceso de actualización de software para infectar a más de 18 000 usuarios del popular software de gestión Orion, incluidas muchas grandes corporaciones y agencias gubernamentales, existe una mayor presión para lograr esfuerzos de seguridad más eficaces liderados por los desarrolladores. Las organizaciones de todos los tamaños están empezando a cuestionar su «cadena de suministro de software» y a exigir que los desarrolladores que crean su software cuenten con habilidades y conocimientos de seguridad verificados.

Todo el mundo conoce la importancia de una infraestructura tecnológica sólida. Cuando se trata de detectar y corregir vulnerabilidades en el código, el objetivo de las integraciones de Secure Code Warrior es reducir el tiempo medio de remediación mediante soluciones fiables y robustas. Integrar momentos de microaprendizaje en el flujo de trabajo de los desarrolladores es la clave para un mejor aprendizaje y una remediación más rápida.

Hoy en día, casi todos los equipos de desarrollo emplean algún tipo de formación en cumplimiento normativo, ya sea como parte de un proceso de certificación inicial para garantizar que la empresa se mantenga dentro de los límites de los marcos del sector o de las normativas gubernamentales, o como parte de un requisito o revisión anual. Es un paso importante, porque si una organización no puede cumplir con los requisitos básicos de cumplimiento, sus trabajadores no pueden desempeñar sus funciones de manera realista.

Los desarrolladores no lograrán un impacto positivo en la reducción de vulnerabilidades sin una comprensión fundamental de cómo funcionan estas, por qué son peligrosas, qué patrones las provocan y qué diseños o prácticas de codificación las solucionan en un contexto que tenga sentido para su realidad. Un enfoque estructurado permite que las capas de conocimiento ofrezcan una visión completa de lo que significa programar de forma segura, proteger una base de código y destacar como un desarrollador consciente de la seguridad.

La importancia de las habilidades de seguridad para desarrolladores se destaca en el informe Gartner Cool Vendors in Software Engineering de 2022. Lea más y obtenga el informe completo.

Los desarrolladores que crean el software, las aplicaciones y los programas que impulsan los negocios digitales se han convertido en el alma de muchas organizaciones. La mayoría de las empresas modernas no podrían funcionar (de manera rentable) sin aplicaciones y programas competitivos, o sin acceso las 24 horas a sus sitios web y otra infraestructura.

Recientemente, un equipo de investigadores de seguridad anunció el hallazgo de un error de hace quince años en la funcionalidad de extracción de archivos tar de Python. La vulnerabilidad se reveló por primera vez en 2007 y se registró como CVE-2007-4559. Se añadió una nota a la documentación oficial de Python, pero el error en sí quedó sin corregir.