La actual formación en código seguro está defraudando a los desarrolladores

A medida que las violaciones de datos y sus costes siguen aumentando, el volumen de código producido en nuestro mundo es demasiado grande para que los expertos en seguridad puedan manejarlo solos. Las empresas necesitan desarrolladores con habilidades de codificación segura, y los desarrolladores saben que necesitan estas habilidades para avanzar en sus carreras. Pero la formación actual en materia de código seguro les está defraudando. Entonces, ¿qué quieren los desarrolladores cuando se trata de formación en código seguro? Para responder a esta pregunta, veamos algunos datos de un estudio reciente sobre las actitudes de los desarrolladores hacia la codificación segura, las prácticas de código seguro y las operaciones de seguridad, realizado por Secure Code Warrior con Evans Data Corp*. (Descargue el informe técnico aquí).

Cuando se trata del tipo de formación que quieren los desarrolladores, la respuesta es muy clara. El 75% de los desarrolladores prefiere la formación estructurada en el puesto de trabajo, considerándola la forma más eficaz y satisfactoria de aprender. Y cuando se trata de lo que debe incluir esa formación, los desarrolladores tienen algunas peticiones muy claras y específicas: 

• El 65% dice que necesita formación sobre las vulnerabilidades específicas del idioma
• El 65% quiere más formación en el OWASP Top 10
• Muchos también quieren centrarse en los marcos de seguridad de cumplimiento, incluyendo NIST (58%), CIS (52%) y PCI DSS (50%)
• El 78% quiere que la formación sea una orientación y un asesoramiento informal por parte de sus compañeros.
  

Sin embargo, aunque los desarrolladores prefieren los cursos estructurados al aprendizaje no estructurado, la forma en que se imparten los cursos es fundamental. Por supuesto, esto plantea otra cuestión crucial:

¿Cómo prefieren aprender los desarrolladores? 

Los desarrolladores no quieren quedarse sentados escuchando a los conferenciantes, sino que quieren poner las manos en la masa y probarlo por sí mismos. Quieren centrarse en las aplicaciones prácticas, algo de lo que carecen los programas de formación actuales. Cuando se les pidió que identificaran cómo podría mejorar la formación proporcionada por la empresa, el 30% de los encuestados reveló que les gustaría que la formación se centrara en aplicaciones prácticas, en particular en escenarios de trabajo auténticos. 

La formación de los desarrolladores necesita un enfoque dirigido por personas que ofrezca vías de aprendizaje guiadas que incluyan retos de codificación "gamificados" que sean prácticos y específicos del lenguaje y del marco de trabajo. La formación "gamificada", con funciones específicas, consigue que los desarrolladores se comprometan al máximo, con módulos de aprendizaje configurables que permiten a una organización orientar el aprendizaje de los desarrolladores hacia vulnerabilidades específicas.

Para saber cómo hacer de la seguridad del software una parte intrínseca de su proceso de desarrollo con itinerarios estructurados y basados en habilidades que ofrecen la formación que los desarrolladores desean, solicite una demostración ahora.

"Las simulaciones interactivas te ayudan a identificar las vulnerabilidades de seguridad en el código, te desafían a pensar de forma crítica y a encontrar la solución o múltiples soluciones. He visto el código a través de una nueva lente, ¡y ser práctico me ha aportado mucha alegría!"
Ingeniero de Software, Servicios Financieros

*Pasar de la reacción a la prevención: The changing face of application security. Secure Code Warrior y Evans Data Corp. 2020