Por qué la formación en materia de código seguro no es suficiente (y qué se puede hacer al respecto)

Publicado el 08 de abril de 2021
por Secure Code Warrior
ESTUDIO DE CASO

Por qué la formación en materia de código seguro no es suficiente (y qué se puede hacer al respecto)

Publicado el 08 de abril de 2021
por Secure Code Warrior
Ver recurso
Ver recurso

Aburrido, aburrido, aburrido! Esa es una de las principales respuestas que escuchará de los desarrolladores cada vez que se menciona la formación en código seguro. En Secure Code Warrior creemos que debe haber una forma mejor, por lo que nos hemos comprometido con Evans Data Corp. para llevar a cabo una investigación primaria sobre las actitudes de los desarrolladores hacia la codificación segura, las prácticas de código seguro y las operaciones de seguridad (descargue su copia del informe técnico aquí).

En el informe Shifting from reaction to prevention: The changing face of application security, se preguntó a los desarrolladores por sus principales problemas con la formación actual en materia de código seguro, y la respuesta fue reveladora.

Formación que hace caer a los desarrolladores

La formación actual en materia de código seguro que imparten las empresas no es suficiente.
La actual formación en código seguro que imparten las empresas no se considera práctica ni relevante para el trabajo.

El40% de los desarrolladores encuestados considera que la codificación segura se enseña en el vacío. Otro 40% considera que la formación es demasiado teórica, no está relacionada con su trabajo y no es lo suficientemente práctica. El 30% identificó una falta de formación en el lenguaje:framework con el que trabajan a diario. Esto es grave porque nos dice que la formación actual sobre código seguro es irrelevante desde el punto de vista contextual y no tiene una relación significativa con lo que los desarrolladores hacen cada día. 

Para muchos desarrolladores, su principal reto es mantenerse despiertos durante las actividades que no requieren atención y que no son efectivas ni les inspiran a mantener la seguridad en primer plano.

La formación en el vacío impide a los desarrolladores establecer los vínculos cognitivos entre el laboratorio y el mundo real.

3 cosas que los desarrolladores quieren de la formación en código seguro: 

  1. La inmensa mayoría de los desarrolladores dicen que quieren una formación más práctica y más relevante para su trabajo diario. 
  2. El 65% de los desarrolladores afirma que se necesita más formación sobre las vulnerabilidades específicas del lenguaje y el OWASP Top 10
  3. El 75% de los desarrolladores encuestados prefieren la formación estructurada en el puesto de trabajo. 

Formación que eleva a los desarrolladores

Cuando se trata de la formación en el puesto de trabajo, los desarrolladores traen consigo un cierto nivel de experiencia y conocimientos existentes. Esto indica la necesidad de un aprendizaje "estructurado". Se trata de una formación estructurada, o con andamiaje, para aprovechar lo que el desarrollador ya sabe. La formación con andamiaje activa y mejora cualquier experiencia previa, al tiempo que sigue desarrollando nuevas habilidades en trozos pequeños. Esto la convierte en el medio perfecto para el aprendizaje en el trabajo.

Impartir habilidades que se mantienen

Cuando se trata de la formación en seguridad para desarrolladores, sabemos que éstos prefieren el método de aprender haciendo a la pesadez del aprendizaje estático basado en la teoría. En este sentido, aprender a codificar de forma segura en un entorno hiperrelevante y contextual es la clave. Como campeones del cambio en la codificación segura, Secure Code Warrior ofrece educación contextual y práctica en lenguajes y marcos de programación relevantes, con retos que imitan los que los desarrolladores enfrentan en el mundo real. El contenido de aprendizaje incluye más de 5.500 retos y missions que cubren más de 147 tipos de vulnerabilidad diferentes, incluyendo los 10 principales OWASP, los 10 principales OWASP Mobile, los 10 principales OWASP API Security y los 25 principales CWE/SANS. 

Si quiere ver el impacto potencial en sus equipos y su capacidad de entregar código seguro más rápidamente, reserve una demostración ahora.


Ver recurso
Ver recurso

Autor

Secure Code Warrior

Secure Code Warrior crea una cultura de desarrolladores orientados a la seguridad, dotándoles de las habilidades necesarias para codificar de forma segura. Nuestro buque insignia es Agile Learning Platform , que ofrece itinerarios basados en habilidades relevantes, prácticas en missions y herramientas contextuales para que los desarrolladores aprendan, desarrollen y apliquen rápidamente sus habilidades para escribir código seguro a gran velocidad.

¿Quieres más?

Sumérjase en nuestras últimas ideas sobre codificación segura en el blog.

Nuestra amplia biblioteca de recursos tiene como objetivo potenciar el enfoque humano de la mejora de la codificación segura.

Ver blog
¿Quieres más?

Obtenga las últimas investigaciones sobre la seguridad impulsada por los desarrolladores

Nuestra amplia biblioteca de recursos está repleta de recursos útiles, desde libros blancos hasta seminarios web, que le ayudarán a iniciarse en la codificación segura orientada a los desarrolladores. Explórela ahora.

Centro de recursos

Por qué la formación en materia de código seguro no es suficiente (y qué se puede hacer al respecto)

Publicado el 08 de abril de 2021
Por Secure Code Warrior

Aburrido, aburrido, aburrido! Esa es una de las principales respuestas que escuchará de los desarrolladores cada vez que se menciona la formación en código seguro. En Secure Code Warrior creemos que debe haber una forma mejor, por lo que nos hemos comprometido con Evans Data Corp. para llevar a cabo una investigación primaria sobre las actitudes de los desarrolladores hacia la codificación segura, las prácticas de código seguro y las operaciones de seguridad (descargue su copia del informe técnico aquí).

En el informe Shifting from reaction to prevention: The changing face of application security, se preguntó a los desarrolladores por sus principales problemas con la formación actual en materia de código seguro, y la respuesta fue reveladora.

Formación que hace caer a los desarrolladores

La formación actual en materia de código seguro que imparten las empresas no es suficiente.
La actual formación en código seguro que imparten las empresas no se considera práctica ni relevante para el trabajo.

El40% de los desarrolladores encuestados considera que la codificación segura se enseña en el vacío. Otro 40% considera que la formación es demasiado teórica, no está relacionada con su trabajo y no es lo suficientemente práctica. El 30% identificó una falta de formación en el lenguaje:framework con el que trabajan a diario. Esto es grave porque nos dice que la formación actual sobre código seguro es irrelevante desde el punto de vista contextual y no tiene una relación significativa con lo que los desarrolladores hacen cada día. 

Para muchos desarrolladores, su principal reto es mantenerse despiertos durante las actividades que no requieren atención y que no son efectivas ni les inspiran a mantener la seguridad en primer plano.

La formación en el vacío impide a los desarrolladores establecer los vínculos cognitivos entre el laboratorio y el mundo real.

3 cosas que los desarrolladores quieren de la formación en código seguro: 

  1. La inmensa mayoría de los desarrolladores dicen que quieren una formación más práctica y más relevante para su trabajo diario. 
  2. El 65% de los desarrolladores afirma que se necesita más formación sobre las vulnerabilidades específicas del lenguaje y el OWASP Top 10
  3. El 75% de los desarrolladores encuestados prefieren la formación estructurada en el puesto de trabajo. 

Formación que eleva a los desarrolladores

Cuando se trata de la formación en el puesto de trabajo, los desarrolladores traen consigo un cierto nivel de experiencia y conocimientos existentes. Esto indica la necesidad de un aprendizaje "estructurado". Se trata de una formación estructurada, o con andamiaje, para aprovechar lo que el desarrollador ya sabe. La formación con andamiaje activa y mejora cualquier experiencia previa, al tiempo que sigue desarrollando nuevas habilidades en trozos pequeños. Esto la convierte en el medio perfecto para el aprendizaje en el trabajo.

Impartir habilidades que se mantienen

Cuando se trata de la formación en seguridad para desarrolladores, sabemos que éstos prefieren el método de aprender haciendo a la pesadez del aprendizaje estático basado en la teoría. En este sentido, aprender a codificar de forma segura en un entorno hiperrelevante y contextual es la clave. Como campeones del cambio en la codificación segura, Secure Code Warrior ofrece educación contextual y práctica en lenguajes y marcos de programación relevantes, con retos que imitan los que los desarrolladores enfrentan en el mundo real. El contenido de aprendizaje incluye más de 5.500 retos y missions que cubren más de 147 tipos de vulnerabilidad diferentes, incluyendo los 10 principales OWASP, los 10 principales OWASP Mobile, los 10 principales OWASP API Security y los 25 principales CWE/SANS. 

Si quiere ver el impacto potencial en sus equipos y su capacidad de entregar código seguro más rápidamente, reserve una demostración ahora.


Nos gustaría contar con su permiso para enviarle información sobre nuestros productos y/o temas relacionados con la codificación segura. Siempre trataremos sus datos personales con el máximo cuidado y nunca los venderemos a otras empresas con fines de marketing.

Para enviar el formulario, habilite las cookies "Analytics". Siéntase libre de desactivarlas de nuevo una vez que haya terminado.