Secure Code Warrior y Bugcrowd: Una pareja hecha en el cielo de los frikis de la seguridad

Publicado el 22 de mayo de 2019
por Pieter Danhieux
ESTUDIO DE CASO

Secure Code Warrior y Bugcrowd: Una pareja hecha en el cielo de los frikis de la seguridad

Publicado el 22 de mayo de 2019
por Pieter Danhieux
Ver recurso
Ver recurso

Al igual que muchas personas del sector de la seguridad, yo y varios colegas viajamos en marzo a la Conferencia RSA de San Francisco. A pesar de ser una época del año extremadamente ajetreada, es realmente uno de mis eventos favoritos. Una parte que espero con especial interés es el Mayhem at the Mint de Bugcrowd, que es una oportunidad para relajarse y pasar un buen rato con compañeros y amigos después de los largos días de conferencia.

Sin embargo, este año ha sido un poco diferente. Teníamos mucho que celebrar personalmente. Como patrocinadores del evento, tuvimos nuestro propio cóctel en la noche (Secure Code Sangria, por supuesto), pero lo que realmente me hizo querer festejar fue nuestra nueva asociación con Bugcrowd. Es oficial: estamos uniendo fuerzas en la lucha por educar, empoderar e iluminar a los desarrolladores sobre la codificación segura.

Disfruté y aprecié el entusiasmo expresado por la industria en general con respecto a este anuncio, en particular el artículo y el episodio de podcast de ITSPmagazine. Al hablar con Casey Ellis y Jason Haddix de Bugcrowd, el editor Sean Martin captó realmente la esencia de por qué hacemos lo que hacemos: es porque el cambio significativo requiere una multitud. Bugcrowd ha reconocido esto desde hace tiempo, y trabajar juntos para convertir a los ingenieros de software de todo el mundo en superhéroes de la seguridad es un sueño hecho realidad.

Después de más de veinte años de romper cosas, encontrar y arreglar vulnerabilidades que han causado estragos en el mundo, se ha hecho más evidente que nunca que la conversación en torno a la seguridad debe cambiar. "Los hackers" no son siempre los malos; sus habilidades inherentes tienen un valor incalculable en el proceso de fortificación del software, y tenemos que hacer un esfuerzo concertado para empezar por la izquierda. No debería ser un concepto novedoso para probar algún día, sino que debería ser el núcleo del ciclo de vida del desarrollo de software. Para ello, nosotros y Bugcrowd nos comprometemos a cambiar la percepción que muchos desarrolladores tienen de la seguridad: que es un obstáculo incómodo para construir funcionalidades y características.

Hasta la fecha, la formación en seguridad ha sido inadecuada. Demasiado infrecuente, a menudo irrelevante para las actividades cotidianas de codificación o, simplemente, que no atrae a los corazones y las mentes de los desarrolladores. Secure Code Warrior pretende cambiar esto: aprender sobre codificación segura puede ser divertido y, con el apoyo de Bugcrowd, este mensaje puede difundirse a lo largo y ancho de la comunidad que tanto nos importa y que buscamos fomentar.

En última instancia, debemos llegar a un punto en el que la seguridad del software sea sinónimo de calidad del software; simplemente hay demasiado en juego hoy en día para sugerir lo contrario. Y con esta asociación, creo que podemos conseguir que los desarrolladores se entusiasmen realmente con el desarrollo seguro. La clave es un entorno próspero de concienciación sobre la seguridad y una cultura positiva, y no se me ocurre ninguna otra empresa más perfecta para conseguirlo.

No pierda de vista este espacio: la conversación sobre seguridad está a punto de cambiar radicalmente a la izquierda.

Ver recurso
Ver recurso

Autor

Pieter Danhieux

Pieter Danhieux es un experto en seguridad mundialmente reconocido, con más de 12 años de experiencia como consultor de seguridad y 8 años como instructor principal de SANS enseñando técnicas ofensivas sobre cómo atacar y evaluar organizaciones, sistemas y personas en busca de debilidades de seguridad. En 2016, fue reconocido como una de las personas más cool de la tecnología en Australia (Business Insider), galardonado como Profesional de Seguridad Cibernética del Año (AISA - Asociación Australiana de Seguridad de la Información) y tiene certificaciones GSE, CISSP, GCIH, GCFA, GSEC, GPEN, GWAPT, GCIA.

¿Quieres más?

Sumérjase en nuestras últimas ideas sobre codificación segura en el blog.

Nuestra amplia biblioteca de recursos tiene como objetivo potenciar el enfoque humano de la mejora de la codificación segura.

Ver blog
¿Quieres más?

Obtenga las últimas investigaciones sobre la seguridad impulsada por los desarrolladores

Nuestra amplia biblioteca de recursos está repleta de recursos útiles, desde libros blancos hasta seminarios web, que le ayudarán a iniciarse en la codificación segura orientada a los desarrolladores. Explórela ahora.

Centro de recursos

Secure Code Warrior y Bugcrowd: Una pareja hecha en el cielo de los frikis de la seguridad

Publicado el 22 de mayo de 2019
Por Pieter Danhieux

Al igual que muchas personas del sector de la seguridad, yo y varios colegas viajamos en marzo a la Conferencia RSA de San Francisco. A pesar de ser una época del año extremadamente ajetreada, es realmente uno de mis eventos favoritos. Una parte que espero con especial interés es el Mayhem at the Mint de Bugcrowd, que es una oportunidad para relajarse y pasar un buen rato con compañeros y amigos después de los largos días de conferencia.

Sin embargo, este año ha sido un poco diferente. Teníamos mucho que celebrar personalmente. Como patrocinadores del evento, tuvimos nuestro propio cóctel en la noche (Secure Code Sangria, por supuesto), pero lo que realmente me hizo querer festejar fue nuestra nueva asociación con Bugcrowd. Es oficial: estamos uniendo fuerzas en la lucha por educar, empoderar e iluminar a los desarrolladores sobre la codificación segura.

Disfruté y aprecié el entusiasmo expresado por la industria en general con respecto a este anuncio, en particular el artículo y el episodio de podcast de ITSPmagazine. Al hablar con Casey Ellis y Jason Haddix de Bugcrowd, el editor Sean Martin captó realmente la esencia de por qué hacemos lo que hacemos: es porque el cambio significativo requiere una multitud. Bugcrowd ha reconocido esto desde hace tiempo, y trabajar juntos para convertir a los ingenieros de software de todo el mundo en superhéroes de la seguridad es un sueño hecho realidad.

Después de más de veinte años de romper cosas, encontrar y arreglar vulnerabilidades que han causado estragos en el mundo, se ha hecho más evidente que nunca que la conversación en torno a la seguridad debe cambiar. "Los hackers" no son siempre los malos; sus habilidades inherentes tienen un valor incalculable en el proceso de fortificación del software, y tenemos que hacer un esfuerzo concertado para empezar por la izquierda. No debería ser un concepto novedoso para probar algún día, sino que debería ser el núcleo del ciclo de vida del desarrollo de software. Para ello, nosotros y Bugcrowd nos comprometemos a cambiar la percepción que muchos desarrolladores tienen de la seguridad: que es un obstáculo incómodo para construir funcionalidades y características.

Hasta la fecha, la formación en seguridad ha sido inadecuada. Demasiado infrecuente, a menudo irrelevante para las actividades cotidianas de codificación o, simplemente, que no atrae a los corazones y las mentes de los desarrolladores. Secure Code Warrior pretende cambiar esto: aprender sobre codificación segura puede ser divertido y, con el apoyo de Bugcrowd, este mensaje puede difundirse a lo largo y ancho de la comunidad que tanto nos importa y que buscamos fomentar.

En última instancia, debemos llegar a un punto en el que la seguridad del software sea sinónimo de calidad del software; simplemente hay demasiado en juego hoy en día para sugerir lo contrario. Y con esta asociación, creo que podemos conseguir que los desarrolladores se entusiasmen realmente con el desarrollo seguro. La clave es un entorno próspero de concienciación sobre la seguridad y una cultura positiva, y no se me ocurre ninguna otra empresa más perfecta para conseguirlo.

No pierda de vista este espacio: la conversación sobre seguridad está a punto de cambiar radicalmente a la izquierda.

Nos gustaría contar con su permiso para enviarle información sobre nuestros productos y/o temas relacionados con la codificación segura. Siempre trataremos sus datos personales con el máximo cuidado y nunca los venderemos a otras empresas con fines de marketing.

Para enviar el formulario, habilite las cookies "Analytics". Siéntase libre de desactivarlas de nuevo una vez que haya terminado.