Secure Code Warrior y Bugcrowd: Una pareja hecha en el cielo de los frikis de la seguridad

Al igual que muchas personas del sector de la seguridad, yo y varios colegas viajamos en marzo a la Conferencia RSA de San Francisco. A pesar de ser una época del año extremadamente ajetreada, es realmente uno de mis eventos favoritos. Una parte que espero con especial interés es el Mayhem at the Mint de Bugcrowd, que es una oportunidad para relajarse y pasar un buen rato con compañeros y amigos después de los largos días de conferencia.

Sin embargo, este año ha sido un poco diferente. Teníamos mucho que celebrar personalmente. Como patrocinadores del evento, tuvimos nuestro propio cóctel en la noche (Secure Code Sangria, por supuesto), pero lo que realmente me hizo querer festejar fue nuestra nueva asociación con Bugcrowd. Es oficial: estamos uniendo fuerzas en la lucha por educar, empoderar e iluminar a los desarrolladores sobre la codificación segura.

Disfruté y aprecié el entusiasmo expresado por la industria en general con respecto a este anuncio, en particular el artículo y el episodio de podcast de ITSPmagazine. Al hablar con Casey Ellis y Jason Haddix de Bugcrowd, el editor Sean Martin captó realmente la esencia de por qué hacemos lo que hacemos: es porque el cambio significativo requiere una multitud. Bugcrowd ha reconocido esto desde hace tiempo, y trabajar juntos para convertir a los ingenieros de software de todo el mundo en superhéroes de la seguridad es un sueño hecho realidad.

Después de más de veinte años de romper cosas, encontrar y arreglar vulnerabilidades que han causado estragos en el mundo, se ha hecho más evidente que nunca que la conversación en torno a la seguridad debe cambiar. "Los hackers" no son siempre los malos; sus habilidades inherentes tienen un valor incalculable en el proceso de fortificación del software, y tenemos que hacer un esfuerzo concertado para empezar por la izquierda. No debería ser un concepto novedoso para probar algún día, sino que debería ser el núcleo del ciclo de vida del desarrollo de software. Para ello, nosotros y Bugcrowd nos comprometemos a cambiar la percepción que muchos desarrolladores tienen de la seguridad: que es un obstáculo incómodo para construir funcionalidades y características.

Hasta la fecha, la formación en seguridad ha sido inadecuada. Demasiado infrecuente, a menudo irrelevante para las actividades cotidianas de codificación o, simplemente, que no atrae a los corazones y las mentes de los desarrolladores. Secure Code Warrior pretende cambiar esto: aprender sobre codificación segura puede ser divertido y, con el apoyo de Bugcrowd, este mensaje puede difundirse a lo largo y ancho de la comunidad que tanto nos importa y que buscamos fomentar.

En última instancia, debemos llegar a un punto en el que la seguridad del software sea sinónimo de calidad del software; simplemente hay demasiado en juego hoy en día para sugerir lo contrario. Y con esta asociación, creo que podemos conseguir que los desarrolladores se entusiasmen realmente con el desarrollo seguro. La clave es un entorno próspero de concienciación sobre la seguridad y una cultura positiva, y no se me ocurre ninguna otra empresa más perfecta para conseguirlo.

No pierda de vista este espacio: la conversación sobre seguridad está a punto de cambiar radicalmente a la izquierda.