DigitalOcean reduce su deuda de seguridad con Secure Code Warrior

DigitalOcean reduce su deuda de seguridad con Secure Code Warrior

DigitalOcean ofrece recursos informáticos escalables y un conjunto de soluciones en la nube que permiten a los desarrolladores desplegar, gestionar y escalar aplicaciones sin esfuerzo. Los productos y servicios de DigitalOcean se ofrecen a través de sus equipos de I+D, que se centran en ofrecer nuevos productos que permitan a los desarrolladores y a las empresas dedicar más tiempo a crear software que cambie el mundo.

Situación

DigitalOcean ha crecido rápidamente a lo largo de los años, y sus equipos de ingeniería se han ampliado para apoyar este crecimiento, lo que ha traído consigo retos de seguridad. Con equipos más grandes en su lugar, DigitalOcean buscó maneras de asegurar que sus desarrolladores fueran hábiles en la identificación de patrones comunes que surgieron en las revisiones de diseño para que pudieran prevenir proactivamente que se repitieran. En última instancia, querían un programa que desarrollara su competencia en seguridad de software y los pusiera en una mentalidad proactiva y ofensiva cuando se tratara de código seguro.

"Necesitábamos una solución específica para desarrolladores, práctica y centrada en los riesgos a los que se enfrentaba nuestra organización".

Acción

El equipo de seguridad de productos de DigitalOcean se centra en la gestión holística de vulnerabilidades y necesitaba una solución práctica que permitiera a los desarrolladores aprender, probar y aplicar sus conocimientos, es decir, desarrollar su capacidad de seguridad en cuestiones relevantes para su organización.

Mediante Secure Code Warrior, personalizaron el programa de codificación segura adecuado que se centraba en vulnerabilidades específicas que identificaron como prevalentes durante sus revisiones de seguridad y diseño.

La creación de programas con estos fundamentos proporcionó a sus equipos de desarrollo una base sólida para centrarse en estos problemas identificados. La ágil Secure Code Warrior learning platform permitió a los desarrolladores revisar e identificar el código que tenía vulnerabilidades, y comprender el impacto del código "viendo la vulnerabilidad en movimiento" a través de módulos de aprendizaje. Esta combinación resultó eficaz para desarrollar la postura de seguridad y la base de conocimientos de los desarrolladores.

Resultados

Uno de los resultados más notables fue la capacidad de reforzar rápida y regularmente las prácticas de codificación segura, lo que condujo a una notable disminución de la deuda de seguridad en los equipos. En general, DigitalOcean ha descubierto que los equipos formados con SCW no solo eran más expertos en identificar y mitigar los problemas de seguridad, sino que ahora también tienen la confianza para ampliar los límites de la innovación sin comprometer la seguridad.

Esta reducción de la deuda de seguridad se tradujo en un aumento de la productividad y la eficiencia, ya que los desarrolladores dedicaron menos tiempo a solucionar los fallos de seguridad y más tiempo a centrarse en el desarrollo de nuevas funciones y mejoras. La mejora de la postura de seguridad de estos equipos también supuso que DigitalOcean pudiera ofrecer productos de mayor calidad y más seguros a sus clientes, lo que reforzó su ventaja competitiva en el sector.

El futuro

De cara al futuro, DigitalOcean está entusiasmado con el potencial de SCW Trust Score para mejorar aún más su formación en seguridad y sus capacidades de evaluación comparativa. SCW Trust Score permitirá a DigitalOcean realizar comparaciones detalladas entre equipos y departamentos, proporcionando una imagen clara de su postura de seguridad global.
A medida que continúan evolucionando y adaptándose al panorama de seguridad en constante cambio, DigitalOcean confía en que sus equipos de ingeniería y desarrolladores no solo continuarán reduciendo la deuda de seguridad, sino que también utilizarán el excedente de seguridad que ganan con Secure Code Warrior para ampliar los límites de la productividad, la velocidad y la innovación de los desarrolladores.

‍