Necesitamos héroes para proteger nuestro código. ¿Tienen los desarrolladores lo que hay que tener?

¿Están mejorando sus programadores en un mundo en el que las amenazas cibernéticas siguen aumentando? ¿Está el elemento humano de la codificación segura, el desarrollador decisivo, preparado para contribuir a la protección de nuestro mundo interconectado? Para responder a esta pregunta, veamos algunas conclusiones de un estudio reciente realizado por Secure Code Warrior colaboración con Evans Data Corp. sobre la actitud de los desarrolladores hacia la codificación segura, las prácticas de código seguro y las operaciones de seguridad. ‍

Capacidades de los desarrolladores para programar de forma segura: percepción frente a realidad

En el próximo informe «Transición de la reacción a la prevención: el rostro cambiante de la seguridad de las aplicaciones», el 97 % de los desarrolladores encuestados opinan que han recibido suficiente formación en codificación segura, y el 95 % están de acuerdo en que la formación en codificación segura ha sido valiosa para su carrera. Sin embargo, antes de dar por buenas estas afirmaciones, debemos reflexionar y plantearnos algunas preguntas importantes. ¿Por qué siguen siendo tan frecuentes las vulnerabilidades en el código? «¿Por qué siguen apareciendo las mismas vulnerabilidades de seguridad cuando los desarrolladores están tan bien formados en programación segura, siendo las mismas 10 vulnerabilidades de software las que han causado la mayoría de las vulnerabilidades de seguridad en los últimos 20 años?».  

¿Qué está pasando realmente?

Los desarrolladores afirman estar bien formados en materia de seguridad, pero ¿podría tratarse de una sobrevaloración? Un factor significativo es que esta autoevaluación positiva contradice la propia opinión de los desarrolladores sobre la dificultad de la codificación segura. Aunque la mayoría de los desarrolladores afirman haber recibido una formación valiosa y suficiente, la mayoría de los desarrolladores y directores de desarrollo siguen considerando que es muy difícil implementar prácticas de codificación seguras.

• Más del 91 % de los responsables de desarrollo afirman que la implementación de prácticas de código seguro resulta difícil.
• Más del 88 % de los desarrolladores consideran que la programación segura supone un reto. Dado que la programación segura se basa en el importante «factor humano», los desarrolladores no reciben la formación necesaria en código de seguridad, lo que sugiere que una mejor formación en código seguro y una cualificación adicional harían de la seguridad una parte integral de su forma de pensar.

¿Por qué es tan difícil implementar código seguro?

Para comprender por qué los desarrolladores y los responsables de desarrollo consideran que la implementación de código seguro supone un reto, se les pidió que indicaran cuáles eran sus principales preocupaciones al respecto.

Los resultados revelaron que el 28 % considera que el proceso de aprendizaje es difícil, mientras que el 24 % lo encuentra aburrido.

Estas preocupaciones principales tienen repercusiones relacionadas. Dado que el proceso de aprendizaje es difícil, se necesitan cursos de formación más atractivos. También existe la necesidad de cursos de formación más relevantes para los desarrolladores, ya que el proceso de aprendizaje es aburrido ysubraya la necesidad de una formación para adultos orientada a los desarrolladores.

«Quiero aprender algo que se me quede grabado y que pueda aplicar adecuadamente a otros escenarios. Eso sería Secure Code Warrior».
‍
Ingeniero jefe de software @ ForgeRock

El eslabón perdido

Como defensor del cambio en el ámbito de la codificación segura, Secure Code Warrior sigue Secure Code Warrior enfoque dirigido por personas que convierte el desarrollo de conocimientos de programación segura en una experiencia positiva y gratificante. Impartimos a los desarrolladores cursos 100 % prácticos, entretenidos e interactivos que les permiten detectar y solucionar problemas de seguridad ya durante la programación. Todo ello reduce los costes y el tiempo de lanzamiento, ya que se evitan las brechas de seguridad antes de que se conviertan en noticia.

Pero no se fíe solo de nuestra palabra:

«El portal Secure Code Warrior® es una plataforma fantástica para aprender más sobre las vulnerabilidades de seguridad en diferentes tecnologías. Es interesante e interactivo».
‍
Probador de seguridad, empresa minorista para pequeñas empresas
TVID: 5AC-3CA-F68

«El uso de la gamificación por parte de Secure Code Warrior nos Secure Code Warrior ayudado a destacar la importancia de la programación segura de una manera refrescante, entretenida y atractiva».
‍
Ingeniero de software, empresa de servicios financieros Global 500
TVID: B0D-73D-BE3

Y hay mucho más de donde vino eso. Así que si desea ver de cerca este nuevo enfoque para la formación segura en programación y cómo convierte a los desarrolladores en auténticos superhéroes de la seguridad, estaremos encantados de mostrárselo.