Empatía, gratitud y humildad: La base de nuestra cultura
El sector de la seguridad del software no es precisamente conocido por sus sentimientos cálidos y difusos, sus observaciones caprichosas y sus comentarios sobre la vida, pero, quizás a medida que envejezco, me encuentro reflexionando sobre el impacto que todos podemos tener en el mundo. Y, puede causar un efecto dominó positivo que se extiende mucho más allá de los límites de la ciberseguridad.
Gracias a la sugerencia de un miembro del equipo, hemos implantado el programa Warriors Give Back en toda la empresa. Esta iniciativa se ha diseñado para que nos impliquemos en el espíritu de "devolver" a las comunidades que nos rodean, trabajando activamente en equipo para hacer que el mundo sea un poco más brillante.
Aunque fue una oportunidad increíble para que muchos de nosotros nos uniéramos como equipo, fue un momento único para dar un paso atrás, examinar el terreno y ver lo que es verdaderamente importante con una claridad renovada. Como te dirá cualquiera que esté en una empresa emergente, puede ser súper agitado, con poco tiempo de inactividad... es gratificante, agotador y emocionante a la vez. Sin embargo, cuando vives y respiras tu negocio, puede ser demasiado fácil dejar de lado la vida que te rodea.
Una fuerza para el bien.
Lo más importante que esperábamos conseguir era hacer algo inmediatamente útil para la comunidad, no sólo posar para unas cuantas fotos para darnos una palmadita en la espalda. Se trataba de reconocer nuestro privilegio y actuar con gratitud. Todo el mundo, en cualquier sector, podría hacer un poco más de eso. Al fin y al cabo, nunca se puede difundir demasiada buena voluntad, ni ser demasiado humilde.
Para nuestro evento inaugural, decidimos trabajar juntos construyendo bicicletas para niños desfavorecidos, a través del programa Bikes for Tykes. Estoy seguro de que recordaremos este día con un grato recuerdo de nuestras habilidades mecánicas combinadas (o de la falta de ellas), y con muchas risas, pero la chispa de felicidad aportada a nueve niños muy especiales en el momento en que más lo necesitaban, es una recompensa que va mucho más allá del aspecto material de una bicicleta nueva. Este evento fue un pequeño gesto por nuestra parte, pero tengo la esperanza de que, por un momento, pudieran olvidar sus problemas y simplemente disfrutar de ser niños.
Devuelve, obtén más.
Un viejo refrán dice algo así como "la bondad es un regalo que todo el mundo puede permitirse". Eso es muy cierto, pero una cosa que la comunidad de la ciberseguridad, en particular, parece hacer bien, es la abundancia de intercambio de conocimientos gratuitos y recursos en línea para ayudar a la gente a entender, aprender y explorar. Naturalmente, organizaciones como OWASP dedican mucho tiempo a hacernos a todos más seguros, y veo constantemente la disposición de los demás a ayudar a responder preguntas después de las presentaciones y funciones de los eventos. Creo que si todos diéramos más, nos daríamos cuenta de que al final se nos devuelve diez veces.
Vamos a continuar con nuestro empeño de retribuir, como hacen muchas otras empresas increíbles de todo el mundo. Seamos una fuerza para el cambio positivo, estemos donde estemos.
(Psst: nuestra biblioteca de recursos de aprendizaje para desarrolladores está siempre abierta para vosotros).


El sector de la seguridad del software no es precisamente conocido por sus sentimientos cálidos y difusos, sus observaciones caprichosas y sus comentarios sobre la vida, pero, quizás a medida que envejezco, me encuentro reflexionando sobre el impacto que todos podemos tener en el mundo.
Director General, Presidente y Cofundador

Secure Code Warrior está a disposición de su organización para ayudarle a proteger el código a lo largo de todo el ciclo de vida de desarrollo de software y crear una cultura en la que la ciberseguridad sea una prioridad. Tanto si es director de AppSec, desarrollador, CISO o cualquier persona implicada en la seguridad, podemos ayudar a su organización a reducir los riesgos asociados a un código inseguro.
Reservar una demostraciónDirector General, Presidente y Cofundador
Pieter Danhieux es un experto en seguridad mundialmente reconocido, con más de 12 años de experiencia como consultor de seguridad y 8 años como instructor principal de SANS enseñando técnicas ofensivas sobre cómo atacar y evaluar organizaciones, sistemas y personas en busca de debilidades de seguridad. En 2016, fue reconocido como una de las personas más cool de la tecnología en Australia (Business Insider), galardonado como Profesional de Seguridad Cibernética del Año (AISA - Asociación Australiana de Seguridad de la Información) y tiene certificaciones GSE, CISSP, GCIH, GCFA, GSEC, GPEN, GWAPT, GCIA.


El sector de la seguridad del software no es precisamente conocido por sus sentimientos cálidos y difusos, sus observaciones caprichosas y sus comentarios sobre la vida, pero, quizás a medida que envejezco, me encuentro reflexionando sobre el impacto que todos podemos tener en el mundo. Y, puede causar un efecto dominó positivo que se extiende mucho más allá de los límites de la ciberseguridad.
Gracias a la sugerencia de un miembro del equipo, hemos implantado el programa Warriors Give Back en toda la empresa. Esta iniciativa se ha diseñado para que nos impliquemos en el espíritu de "devolver" a las comunidades que nos rodean, trabajando activamente en equipo para hacer que el mundo sea un poco más brillante.
Aunque fue una oportunidad increíble para que muchos de nosotros nos uniéramos como equipo, fue un momento único para dar un paso atrás, examinar el terreno y ver lo que es verdaderamente importante con una claridad renovada. Como te dirá cualquiera que esté en una empresa emergente, puede ser súper agitado, con poco tiempo de inactividad... es gratificante, agotador y emocionante a la vez. Sin embargo, cuando vives y respiras tu negocio, puede ser demasiado fácil dejar de lado la vida que te rodea.
Una fuerza para el bien.
Lo más importante que esperábamos conseguir era hacer algo inmediatamente útil para la comunidad, no sólo posar para unas cuantas fotos para darnos una palmadita en la espalda. Se trataba de reconocer nuestro privilegio y actuar con gratitud. Todo el mundo, en cualquier sector, podría hacer un poco más de eso. Al fin y al cabo, nunca se puede difundir demasiada buena voluntad, ni ser demasiado humilde.
Para nuestro evento inaugural, decidimos trabajar juntos construyendo bicicletas para niños desfavorecidos, a través del programa Bikes for Tykes. Estoy seguro de que recordaremos este día con un grato recuerdo de nuestras habilidades mecánicas combinadas (o de la falta de ellas), y con muchas risas, pero la chispa de felicidad aportada a nueve niños muy especiales en el momento en que más lo necesitaban, es una recompensa que va mucho más allá del aspecto material de una bicicleta nueva. Este evento fue un pequeño gesto por nuestra parte, pero tengo la esperanza de que, por un momento, pudieran olvidar sus problemas y simplemente disfrutar de ser niños.
Devuelve, obtén más.
Un viejo refrán dice algo así como "la bondad es un regalo que todo el mundo puede permitirse". Eso es muy cierto, pero una cosa que la comunidad de la ciberseguridad, en particular, parece hacer bien, es la abundancia de intercambio de conocimientos gratuitos y recursos en línea para ayudar a la gente a entender, aprender y explorar. Naturalmente, organizaciones como OWASP dedican mucho tiempo a hacernos a todos más seguros, y veo constantemente la disposición de los demás a ayudar a responder preguntas después de las presentaciones y funciones de los eventos. Creo que si todos diéramos más, nos daríamos cuenta de que al final se nos devuelve diez veces.
Vamos a continuar con nuestro empeño de retribuir, como hacen muchas otras empresas increíbles de todo el mundo. Seamos una fuerza para el cambio positivo, estemos donde estemos.
(Psst: nuestra biblioteca de recursos de aprendizaje para desarrolladores está siempre abierta para vosotros).

El sector de la seguridad del software no es precisamente conocido por sus sentimientos cálidos y difusos, sus observaciones caprichosas y sus comentarios sobre la vida, pero, quizás a medida que envejezco, me encuentro reflexionando sobre el impacto que todos podemos tener en el mundo. Y, puede causar un efecto dominó positivo que se extiende mucho más allá de los límites de la ciberseguridad.
Gracias a la sugerencia de un miembro del equipo, hemos implantado el programa Warriors Give Back en toda la empresa. Esta iniciativa se ha diseñado para que nos impliquemos en el espíritu de "devolver" a las comunidades que nos rodean, trabajando activamente en equipo para hacer que el mundo sea un poco más brillante.
Aunque fue una oportunidad increíble para que muchos de nosotros nos uniéramos como equipo, fue un momento único para dar un paso atrás, examinar el terreno y ver lo que es verdaderamente importante con una claridad renovada. Como te dirá cualquiera que esté en una empresa emergente, puede ser súper agitado, con poco tiempo de inactividad... es gratificante, agotador y emocionante a la vez. Sin embargo, cuando vives y respiras tu negocio, puede ser demasiado fácil dejar de lado la vida que te rodea.
Una fuerza para el bien.
Lo más importante que esperábamos conseguir era hacer algo inmediatamente útil para la comunidad, no sólo posar para unas cuantas fotos para darnos una palmadita en la espalda. Se trataba de reconocer nuestro privilegio y actuar con gratitud. Todo el mundo, en cualquier sector, podría hacer un poco más de eso. Al fin y al cabo, nunca se puede difundir demasiada buena voluntad, ni ser demasiado humilde.
Para nuestro evento inaugural, decidimos trabajar juntos construyendo bicicletas para niños desfavorecidos, a través del programa Bikes for Tykes. Estoy seguro de que recordaremos este día con un grato recuerdo de nuestras habilidades mecánicas combinadas (o de la falta de ellas), y con muchas risas, pero la chispa de felicidad aportada a nueve niños muy especiales en el momento en que más lo necesitaban, es una recompensa que va mucho más allá del aspecto material de una bicicleta nueva. Este evento fue un pequeño gesto por nuestra parte, pero tengo la esperanza de que, por un momento, pudieran olvidar sus problemas y simplemente disfrutar de ser niños.
Devuelve, obtén más.
Un viejo refrán dice algo así como "la bondad es un regalo que todo el mundo puede permitirse". Eso es muy cierto, pero una cosa que la comunidad de la ciberseguridad, en particular, parece hacer bien, es la abundancia de intercambio de conocimientos gratuitos y recursos en línea para ayudar a la gente a entender, aprender y explorar. Naturalmente, organizaciones como OWASP dedican mucho tiempo a hacernos a todos más seguros, y veo constantemente la disposición de los demás a ayudar a responder preguntas después de las presentaciones y funciones de los eventos. Creo que si todos diéramos más, nos daríamos cuenta de que al final se nos devuelve diez veces.
Vamos a continuar con nuestro empeño de retribuir, como hacen muchas otras empresas increíbles de todo el mundo. Seamos una fuerza para el cambio positivo, estemos donde estemos.
(Psst: nuestra biblioteca de recursos de aprendizaje para desarrolladores está siempre abierta para vosotros).

Haga clic en el siguiente enlace y descargue el PDF de este recurso.
Secure Code Warrior está a disposición de su organización para ayudarle a proteger el código a lo largo de todo el ciclo de vida de desarrollo de software y crear una cultura en la que la ciberseguridad sea una prioridad. Tanto si es director de AppSec, desarrollador, CISO o cualquier persona implicada en la seguridad, podemos ayudar a su organización a reducir los riesgos asociados a un código inseguro.
Ver el informeReservar una demostraciónDirector General, Presidente y Cofundador
Pieter Danhieux es un experto en seguridad mundialmente reconocido, con más de 12 años de experiencia como consultor de seguridad y 8 años como instructor principal de SANS enseñando técnicas ofensivas sobre cómo atacar y evaluar organizaciones, sistemas y personas en busca de debilidades de seguridad. En 2016, fue reconocido como una de las personas más cool de la tecnología en Australia (Business Insider), galardonado como Profesional de Seguridad Cibernética del Año (AISA - Asociación Australiana de Seguridad de la Información) y tiene certificaciones GSE, CISSP, GCIH, GCFA, GSEC, GPEN, GWAPT, GCIA.
El sector de la seguridad del software no es precisamente conocido por sus sentimientos cálidos y difusos, sus observaciones caprichosas y sus comentarios sobre la vida, pero, quizás a medida que envejezco, me encuentro reflexionando sobre el impacto que todos podemos tener en el mundo. Y, puede causar un efecto dominó positivo que se extiende mucho más allá de los límites de la ciberseguridad.
Gracias a la sugerencia de un miembro del equipo, hemos implantado el programa Warriors Give Back en toda la empresa. Esta iniciativa se ha diseñado para que nos impliquemos en el espíritu de "devolver" a las comunidades que nos rodean, trabajando activamente en equipo para hacer que el mundo sea un poco más brillante.
Aunque fue una oportunidad increíble para que muchos de nosotros nos uniéramos como equipo, fue un momento único para dar un paso atrás, examinar el terreno y ver lo que es verdaderamente importante con una claridad renovada. Como te dirá cualquiera que esté en una empresa emergente, puede ser súper agitado, con poco tiempo de inactividad... es gratificante, agotador y emocionante a la vez. Sin embargo, cuando vives y respiras tu negocio, puede ser demasiado fácil dejar de lado la vida que te rodea.
Una fuerza para el bien.
Lo más importante que esperábamos conseguir era hacer algo inmediatamente útil para la comunidad, no sólo posar para unas cuantas fotos para darnos una palmadita en la espalda. Se trataba de reconocer nuestro privilegio y actuar con gratitud. Todo el mundo, en cualquier sector, podría hacer un poco más de eso. Al fin y al cabo, nunca se puede difundir demasiada buena voluntad, ni ser demasiado humilde.
Para nuestro evento inaugural, decidimos trabajar juntos construyendo bicicletas para niños desfavorecidos, a través del programa Bikes for Tykes. Estoy seguro de que recordaremos este día con un grato recuerdo de nuestras habilidades mecánicas combinadas (o de la falta de ellas), y con muchas risas, pero la chispa de felicidad aportada a nueve niños muy especiales en el momento en que más lo necesitaban, es una recompensa que va mucho más allá del aspecto material de una bicicleta nueva. Este evento fue un pequeño gesto por nuestra parte, pero tengo la esperanza de que, por un momento, pudieran olvidar sus problemas y simplemente disfrutar de ser niños.
Devuelve, obtén más.
Un viejo refrán dice algo así como "la bondad es un regalo que todo el mundo puede permitirse". Eso es muy cierto, pero una cosa que la comunidad de la ciberseguridad, en particular, parece hacer bien, es la abundancia de intercambio de conocimientos gratuitos y recursos en línea para ayudar a la gente a entender, aprender y explorar. Naturalmente, organizaciones como OWASP dedican mucho tiempo a hacernos a todos más seguros, y veo constantemente la disposición de los demás a ayudar a responder preguntas después de las presentaciones y funciones de los eventos. Creo que si todos diéramos más, nos daríamos cuenta de que al final se nos devuelve diez veces.
Vamos a continuar con nuestro empeño de retribuir, como hacen muchas otras empresas increíbles de todo el mundo. Seamos una fuerza para el cambio positivo, estemos donde estemos.
(Psst: nuestra biblioteca de recursos de aprendizaje para desarrolladores está siempre abierta para vosotros).
Índice
Director General, Presidente y Cofundador

Secure Code Warrior está a disposición de su organización para ayudarle a proteger el código a lo largo de todo el ciclo de vida de desarrollo de software y crear una cultura en la que la ciberseguridad sea una prioridad. Tanto si es director de AppSec, desarrollador, CISO o cualquier persona implicada en la seguridad, podemos ayudar a su organización a reducir los riesgos asociados a un código inseguro.
Reservar una demostraciónDescargarRecursos para empezar
Panorama de la gestión de riesgos de los promotores
La gestión de riesgos del desarrollador es un enfoque holístico y proactivo de la seguridad de las aplicaciones, centrado en quienes contribuyen al código y no en los bits y bytes de la propia capa de la aplicación.
Seguridad desde el diseño: Definición de las mejores prácticas, capacitación de los desarrolladores y evaluación comparativa de los resultados de la seguridad preventiva
En este documento de investigación, los cofundadores Secure Code Warrior , Pieter Danhieux y el Dr. Matias Madou, Ph.D., junto con los expertos colaboradores, Chris Inglis, ex Director Nacional Cibernético de EE.UU. (ahora Asesor Estratégico de Paladin Capital Group), y Devin Lynch, Director Senior, Paladin Global Institute, revelarán los hallazgos clave de más de veinte entrevistas en profundidad con líderes de seguridad empresarial, incluyendo CISOs, un VP de Seguridad de Aplicaciones y profesionales de seguridad de software.
Evaluación comparativa de las competencias en materia de seguridad: optimización del diseño seguro en la empresa
Encontrar datos significativos sobre el éxito de las iniciativas Secure-by-Design es notoriamente difícil. Los responsables de la seguridad de la información se enfrentan a menudo al reto de demostrar el rendimiento de la inversión (ROI) y el valor empresarial de las actividades de los programas de seguridad, tanto a nivel de las personas como de la empresa. Por no mencionar que a las empresas les resulta especialmente difícil obtener información sobre cómo se comparan sus organizaciones con los estándares actuales del sector. La Estrategia Nacional de Ciberseguridad del Presidente desafió a las partes interesadas a "adoptar la seguridad y la resiliencia desde el diseño". La clave para que las iniciativas de seguridad por diseño funcionen no es sólo dotar a los desarrolladores de las habilidades necesarias para garantizar un código seguro, sino también garantizar a los reguladores que esas habilidades están en su lugar. En esta presentación, compartimos una miríada de datos cualitativos y cuantitativos, derivados de múltiples fuentes primarias, incluidos puntos de datos internos recogidos de más de 250.000 desarrolladores, opiniones de clientes basadas en datos y estudios públicos. Aprovechando esta agregación de puntos de datos, pretendemos comunicar una visión del estado actual de las iniciativas Secure-by-Design en múltiples verticales. El informe detalla por qué este espacio está actualmente infrautilizado, el impacto significativo que un programa de mejora de las competencias puede tener en la mitigación de los riesgos de ciberseguridad y el potencial para eliminar categorías de vulnerabilidades de un código base.
Servicios profesionales - Acelerar con experiencia
El equipo de servicios de estrategia de programas (PSS) de Secure Code Warriorle ayuda a crear, mejorar y optimizar su programa de codificación segura. Tanto si empieza de cero como si está perfeccionando su enfoque, nuestros expertos le proporcionarán orientación personalizada.
Recursos para empezar
Revelado: Cómo define el sector cibernético la seguridad por diseño
En nuestro último libro blanco, nuestros cofundadores, Pieter Danhieux y el doctor Matias Madou, se sentaron con más de veinte líderes de seguridad empresarial, incluidos CISO, líderes de AppSec y profesionales de la seguridad, para averiguar las piezas clave de este rompecabezas y descubrir la realidad detrás del movimiento Secure by Design. Se trata de una ambición compartida por todos los equipos de seguridad, pero no de un libro de jugadas compartido.
¿Vibe Coding va a convertir tu código en una fiesta de fraternidad?
Vibe Coding es como una fiesta de fraternidad universitaria, y la IA es la pieza central de todos los festejos, el barril. Es muy divertido dar rienda suelta a la creatividad y ver adónde te lleva tu imaginación, pero después de unas cuantas borracheras, beber (o usar IA) con moderación es, sin duda, la solución más segura a largo plazo.