OpenText Application Security and Secure Code Warrior combine industry-leading vulnerability detection with AI Software Governance and developer capability.

Together, they enable organizations to gain visibility into AI-assisted development, correlate software risk at the commit level, and strengthen secure coding behavior through targeted, hands-on learning.

This integrated approach helps teams reduce vulnerabilities at the source, govern AI-driven development, and confidently scale modern software delivery.

Read more about the partnership in our One Pager.

Secure Code Warrior is an AI Software Governance platform designed to enable organizations to safely adopt AI-driven development by bridging the gap between development velocity and enterprise security. The platform addresses the "Visibility Gap," where security teams often lack insights into shadow AI coding tools and the origins of production code.

Secure Code Warrior provides one of the industry’s most comprehensive secure coding and AI security training catalogs, designed to help developers build safer software across modern development environments.

The SCW Learning Content Guide outlines the breadth and depth of training available across the Secure Code Warrior platform, including secure coding vulnerabilities, AI security topics, programming languages, frameworks, and role-based learning paths.

Inside the guide, you’ll find detailed coverage of training content mapped across common vulnerabilities, developer roles, and the technologies used in modern software development.

Download the guide to explore the full secure coding training catalog and discover how Secure Code Warrior helps organizations build lasting secure coding capability across engineering teams.

¿Quieres dominar el Top 10 de OWASP? Descarga la guía sin tonterías para defender tus aplicaciones contra el Top 10 de OWASP: 2025.

Las diez vulnerabilidades de seguridad más comunes no tienen ninguna posibilidad frente a desarrolladores cualificados y expertos en seguridad como tú. Este libro electrónico gratuito es tu guía definitiva para comprender cada una de las entradas más notorias del OWASP Top 10 2025 y cómo funciona cada error. 

Verás por qué son tan peligrosos y, lo más importante, cómo puedes eliminarlos todos de tu software para siempre. Como ventaja adicional, esta guía incluye enlaces a módulos de aprendizaje en vídeo guiados para ayudarte a desarrollar tus habilidades.

Tú:

• Aprenda a identificar y eliminar errores comunes, como fallos de inyección y el número uno, el control de acceso defectuoso.
• Obtenga nuevos conocimientos y aprendizaje práctico sobre temas totalmente nuevos, como los fallos en la cadena de suministro de software y el mal manejo de condiciones excepcionales.
• Comprenda por qué la codificación segura y el enfoque en la calidad del código son defensas sólidas para reducir el riesgo de vulnerabilidades y ciberataques.

¿Está listo para su próxima conquista de codificación segura?

Definir un plan de aprendizaje ágil de codificación segura no es tarea fácil, sobre todo cuando hay que cumplir requisitos de conformidad y plazos de publicación. Pero es un esfuerzo que merece la pena y que reportará beneficios como la mejora de la productividad y la reducción del riesgo. 

La madurez de la seguridad en los equipos de desarrollo se evalúa en función de su capacidad colectiva para desplazarse hacia la izquierda e integrar la seguridad en todas las fases del ciclo de vida del desarrollo de software, lo que permite a los desarrolladores expertos en seguridad ser la primera línea de defensa en la identificación y corrección de vulnerabilidades. 

En esta guía, exploramos las lecciones aprendidas de tres clientes reales de Secure Code Warrior . Si aprendes de su experiencia, podrás empezar a crear un plan de aprendizaje ágil y seguro del código para tu organización.

Descúbrelo:

• ¿A qué retos se enfrentaban las organizaciones en las distintas fases de madurez de la seguridad de los desarrolladores?
• ¿Cuáles han sido las principales lecciones aprendidas?
• ¿Qué resultados puede esperar en cada fase del proceso de madurez de la seguridad?

Situación

Antes de que Workday implementara el aprendizaje ágil con Secure Code Warrior, utilizaban internamente courses que consistía en grabaciones de presentaciones de PowerPoint que cubrían las 10 vulnerabilidades principales de OWASP con algunos ejemplos de pseudocódigo. Alex Uda, director del programa de formación de desarrolladores de seguridad, se dio cuenta de que esto no ayudaba a su equipo ni al equipo de seguridad en general a alcanzar sus objetivos de mejorar la postura general de seguridad de Workday. Dado que los desarrolladores se estaban desinteresando rápidamente de su formación, decidieron empezar a solicitar sus comentarios y observaron que había dos puntos que seguían surgiendo:

1. Necesidad de una formación más práctica 
2. La necesidad de contenidos más específicos para cada lengua
   

Acción 

En su trabajo con los desarrolladores, Alex y su equipo identificaron dos prioridades principales a la hora de conseguir su aceptación para crear un programa de aprendizaje de código seguro, atractivo y de éxito.

Claridad y sencillez 

La mayoría de los desarrolladores no llegan a su trabajo con conocimientos de seguridad. Cualquier cosa que resulte frustrante o lleve mucho tiempo llevará a los desarrolladores a buscar soluciones alternativas y pirateos. Lo que Workday destacó de SCW es que permitía a los desarrolladores tener una idea clara del proceso, apropiárselo e integrarlo en sus flujos de trabajo.

Accionabilidad y valor 

Los desarrolladores, ante todo, quieren ser capaces de actuar sobre algo que está afectando al ciclo de vida del código base, y actuar con rapidez. Para ello, los desarrolladores necesitan que se les enseñe cómo hacerlo. Si quieres que un desarrollador se interese por algo como la seguridad, destaca el valor de estos temas.

En cuanto a la estructuración del programa, Alex y su equipo recogieron primero los comentarios sobre la plataforma de un grupo piloto de campeones de seguridad y trabajaron con su director de éxito de clientes para aplicar sus sugerencias. A continuación, Alex y su equipo examinaron sus herramientas SAST y diferentes métricas sobre el número de incidentes y eventos de seguridad para evaluar cuáles son los mayores riesgos en su entorno actual y qué está ocurriendo en todo el sector. Inicialmente se centraron en el top 10 de OWASP y en las vulnerabilidades de alto riesgo más comunes en Workday
‍

"Al dar a los desarrolladores ese aprendizaje y esa agencia, SCW hizo que pudiéramos mejorar activamente la seguridad de nuestro software. No se trata sólo de escribir código, sino también de oportunidades de crecimiento y de hacer carrera. El apoyo de Workday al programa de seguridad existe porque es un área en la que toda la empresa está alineada, así que los desarrolladores dispusieron de ese tiempo para el aprendizaje y el desarrollo. Dedicar dos horas a la semana al aprendizaje durante un periodo de tiempo ayuda a crear esa memoria muscular con constancia".
‍

Resultados

Tradicionalmente, es fácil pensar en la seguridad al final del proceso de desarrollo. Al trabajar con el equipo de seguridad, los desarrolladores de Workday ven ahora la seguridad como un componente importante del ciclo de desarrollo. Pueden actuar sobre los elementos de seguridad con rapidez y en una fase más temprana del SDLC, lo que ha supuesto el mayor impacto de este programa. En un equipo con sede en Dublín, sus desarrolladores pasaron de 4662 problemas de seguridad -con una media de casi 31,08 problemas al día- a 0 en un periodo de unos 18 meses.

Alex describió el crecimiento del programa como "un efecto de bola de nieve después de que empezáramos con campeones de seguridad de primer orden. A medida que socializábamos el programa y sus beneficios entre los líderes y seguíamos aumentando el número de miembros, vimos un crecimiento casi natural debido al boca a boca". Desde el punto de vista de la formación, nuestro objetivo es dotar a nuestros desarrolladores de las habilidades necesarias para desarrollar código de forma segura. Esto es especialmente crítico a medida que Workday sigue creciendo".

Principales conclusiones

Según Alex, "para ampliar la seguridad con éxito es imprescindible que nuestros desarrolladores tengan una mentalidad de seguridad que les ayude a identificar los riesgos de seguridad durante la fase de diseño del desarrollo del software. Esto encaja en nuestra iniciativa de cambio a la izquierda de capacitar a nuestros desarrolladores para ayudar a ahorrar tiempo, dinero y algunos dolores de cabeza. Cuanto mejor trabajemos en el aprendizaje de código seguro, menos vulnerabilidades veremos en nuestros escaneos y resultados de pentest."

Para los desarrolladores, es importante divertirse cuando aprenden sobre seguridad
SCW es excelente a la hora de mostrar lo emocionante que puede ser. Si te estás involucrando en el aprendizaje sobre seguridad, abrázalo por completo. Considéralo parte de tu proceso de desarrollo y del crecimiento de tu carrera.

‍Animea los desarrolladores a ponerse en contacto con el equipo si sienten curiosidad por la seguridad
Mantenga una conversación e inicie esa colaboración.‍

La seguridad como una caja negra o como un añadido a su proyecto es arcaica y, en última instancia, perjudica a su software
Adoptar la seguridad como parte del proceso de desarrollo -del mismo modo que adoptamos TDD, agile y linting- mejorará el flujo y aumentará la calidad del software que se entrega a los clientes.

‍

La Ley de Resiliencia Cibernética de 2024 (CRA) es una normativa de la UE que introduce requisitos obligatorios de ciberseguridad para la mayoría de los productos con un componente digital que se venden en la UE. La CRA mejora los estándares de ciberseguridad de dichos productos, lo que a su vez exige a los fabricantes, importadores, distribuidores y minoristas que garanticen la ciberseguridad a lo largo del ciclo de vida de estos productos. Secure Code Warrior la preparación para la CRA con misiones alineadas con la CRA y colecciones de aprendizaje conceptual que ayudan a los equipos de desarrollo a crear habilidades de Secure by Design, SDLC y codificación segura alineadas con los principios de desarrollo seguro de la CRA.

La gestión de riesgos del desarrollador es un enfoque holístico y proactivo de la seguridad de las aplicaciones, centrado en quienes contribuyen al código y no en los bits y bytes de la propia capa de la aplicación.

Mida, gestione y mitigue de forma proactiva los riesgos de seguridad de los desarrolladores en todo el SDLC para mejorar la postura de seguridad, lanzar software más rápidamente y reducir las vulnerabilidades en un 53% o más.

La filosofía que subyace a la gestión de riesgos de los desarrolladores es que, mediante la mejora de las competencias de quienes contribuyen al código y la aplicación de la gobernanza a las habilidades de codificación segura mediante programación, los beneficios y el impacto de las iniciativas de código seguro impulsadas por los desarrolladores aumentan exponencialmente.