Por qué la formación en materia de código seguro no es suficiente (y qué se puede hacer al respecto)

Aburrido, aburrido, aburrido! Esa es una de las principales respuestas que escuchará de los desarrolladores cada vez que se menciona la formación en código seguro. En Secure Code Warrior creemos que debe haber una forma mejor, por lo que nos hemos comprometido con Evans Data Corp. para llevar a cabo una investigación primaria sobre las actitudes de los desarrolladores hacia la codificación segura, las prácticas de código seguro y las operaciones de seguridad (descargue su copia del informe técnico aquí).

En el informe Shifting from reaction to prevention: The changing face of application security, se preguntó a los desarrolladores por sus principales problemas con la formación actual en materia de código seguro, y la respuesta fue reveladora.

Formación que hace caer a los desarrolladores

El40% de los desarrolladores encuestados considera que la codificación segura se enseña en el vacío. Otro 40% considera que la formación es demasiado teórica, no está relacionada con su trabajo y no es lo suficientemente práctica. El 30% identificó una falta de formación en el lenguaje:framework con el que trabajan a diario. Esto es grave porque nos dice que la formación actual sobre código seguro es irrelevante desde el punto de vista contextual y no tiene una relación significativa con lo que los desarrolladores hacen cada día. 

Para muchos desarrolladores, su principal reto es mantenerse despiertos durante las actividades que no requieren atención y que no son efectivas ni les inspiran a mantener la seguridad en primer plano.

La formación en el vacío impide a los desarrolladores establecer los vínculos cognitivos entre el laboratorio y el mundo real.

3 cosas que los desarrolladores quieren de la formación en código seguro: 

1. La inmensa mayoría de los desarrolladores dicen que quieren una formación más práctica y más relevante para su trabajo diario. 
2. El 65% de los desarrolladores afirma que se necesita más formación sobre las vulnerabilidades específicas del lenguaje y el OWASP Top 10. 
3. El 75% de los desarrolladores encuestados prefieren la formación estructurada en el puesto de trabajo. 

Formación que eleva a los desarrolladores

Cuando se trata de la formación en el puesto de trabajo, los desarrolladores traen consigo un cierto nivel de experiencia y conocimientos existentes. Esto indica la necesidad de un aprendizaje "estructurado". Se trata de una formación estructurada, o con andamiaje, para aprovechar lo que el desarrollador ya sabe. La formación con andamiaje activa y mejora cualquier experiencia previa, al tiempo que sigue desarrollando nuevas habilidades en trozos pequeños. Esto la convierte en el medio perfecto para el aprendizaje en el trabajo.

Impartir habilidades que se mantienen

Cuando se trata de la formación en seguridad para desarrolladores, sabemos que éstos prefieren el método de aprender haciendo a la pesadez del aprendizaje estático basado en la teoría. En este sentido, aprender a codificar de forma segura en un entorno hiperrelevante y contextual es la clave. Como campeones del cambio en la codificación segura, Secure Code Warrior ofrece educación contextual y práctica en lenguajes y marcos de programación relevantes, con retos que imitan los que los desarrolladores enfrentan en el mundo real. El contenido de aprendizaje incluye más de 5.500 retos y missions que cubren más de 147 tipos de vulnerabilidad diferentes, incluyendo los 10 principales OWASP, los 10 principales OWASP Mobile, los 10 principales OWASP API Security y los 25 principales CWE/SANS. 

Si quiere ver el impacto potencial en sus equipos y su capacidad de entregar código seguro más rápidamente, reserve una demostración ahora.