¿Qué hay de nuevo en Secure Code Warrior? ¡Torneos con varias empresas, SCIM, flujos de trabajo de programas y mucho más!

En Secure Code Warrior constantemente en innovaciones para proporcionar a los desarrolladores y a las empresas las habilidades adecuadas para hacer frente a los retos de seguridad en constante cambio de la actualidad. Lo hacemos mediante nuestra ágil plataforma de aprendizaje de programación segura, que permite a los desarrolladores aprender a su propio ritmo, con las vulnerabilidades de seguridad más completas y fiables que existen actualmente en el sector.

En el último trimestre, Secure Code Warrior ha introducido Secure Code Warrior posibilidades para que los administradores empresariales amplíen los torneos a varias marcas y organizaciones y gestionen más fácilmente a sus usuarios mediante la implementación de SCIM. También nos complace anunciar que en Jira hay disponibles nuevas directrices de codificación, informes de resumen de rendimiento y nuevos flujos de trabajo de programas en versión preliminar.

¡Vamos a sumergirnos para saber más!

Ampliación de la amplitud y profundidad de la plataforma SCW

La ampliación continua de Secure Code Warrior nuevos contenidos contribuye a que nuestros módulos sean relevantes, actuales y estén adaptados a lo que usted necesita saber en el panorama actual de la ciberseguridad. Con una amplitud y profundidad líderes en el sector, con más de 60 lenguajes, es fácil crear y ampliar un programa de aprendizaje ágil para desarrolladores en una gran variedad de lenguajes y marcos de trabajo.

Ahora disponible: Directrices de codificación en Jira

La incorporación de directrices a nuestra integración con Jira ofrece a los desarrolladores un aprendizaje contextual sobre la defensa de la seguridad. Las directrices son más detalladas que los vídeos, se centran en un lenguaje o marco específico y ofrecen fragmentos de código que permiten a los desarrolladores resolver un problema aún más rápido. Ahora, los desarrolladores no solo pueden acceder a vídeos y retos, sino que también pueden leer las directrices de codificación directamente en un problema de Jira para obtener consejos detallados sobre cómo solucionarlo.

Ahora disponible: nuevo contenido de interfaz para desarrolladores

¡Los desarrolladores frontend también necesitan activar el código seguro! Por este motivo, hemos publicado vulnerabilidades de seguridad frontend adicionales en misiones y soluciones completas. Los desarrolladores frontend también podrán acceder a misiones específicas de frontend a través de cursos.

Estas actualizaciones tienen como objetivo cubrir de forma exhaustiva las vulnerabilidades específicas del frontend, desde las más frecuentes, como el XSS basado en DOM, hasta las menos frecuentes, como la inyección de CSS. Las soluciones completas paso a paso ofrecen a los desarrolladores de frontend una guía fiable sobre cómo se aprovechan las vulnerabilidades. Los desarrolladores avanzados también pueden demostrar sus habilidades en misiones de interfaz de usuario en torneos.

Nuevas y emocionantes oportunidades para ampliar su cultura de seguridad

Ahora disponible: Torneos para empresas

‍

Se pueden organizar torneos a nivel empresarial para fomentar una competencia amistosa entre desarrolladores de varias unidades de negocio, filiales, socios y otras empresas. De este modo, se garantiza que se pueda extender una cultura de programación segura a toda la empresa y sus diferentes marcas.

¿Le interesa participar en el torneo definitivo entre varias empresas? Inscríbase en la tercera edición anual de Devolympics, el torneo global de SCW para el Mes de la Concienciación sobre la Ciberseguridad. Si ya es cliente, puede registrarse a través de la plataforma.

Simplificación de la experiencia de los administradores y desarrolladores

Ahora disponible: filtrado de cursos

La posibilidad de aplicar filtros adicionales en la página de administración de cursos facilita mucho a los administradores la tarea de filtrar los cursos en los que desean trabajar. Los cursos se pueden filtrar según diferentes atributos, como el estado, la fecha de finalización y los equipos inscritos.

Ahora disponible: gestiona tus licencias SCW con SCIM.

Ahora, los propietarios de programas y los administradores de empresas pueden gestionar a los desarrolladores a gran escala mediante programas y tener la certeza de que los controles de acceso están siempre actualizados.

La implementación SCIM utiliza su proveedor de identidad para Secure Code Warrior el acceso a Secure Code Warrior . La automatización de estas tareas garantiza la precisión, la seguridad y el cumplimiento, lo que ahorra tiempo y recursos al implementar usuarios. Actualmente, SCW solo admite la implementación SCIM a nivel de usuario y aún no para grupos SCIM.

Disponible en la vista previa: Programar flujos de trabajo

 La configuración de un programa de formación escalable y atractivo para la seguridad del código es ahora más fácil que nunca, ya que la plataforma ha mejorado considerablemente su facilidad de uso. Se han desarrollado programas para ofrecer a los alumnos una orientación más completa a través de la secuencia de cursos y exámenes en programas de varios niveles. Los flujos de trabajo automatizados de los programas ya están disponibles para los clientes que han activado la vista previa en la plataforma. Los flujos de trabajo de los programas garantizan que los desarrolladores sepan por dónde empezar, puedan navegar por los siguientes pasos y avanzar fácilmente por los distintos niveles de un programa de aprendizaje de código seguro. Además, los administradores de las empresas pueden dedicar menos tiempo a configurar y gestionar su programa y animar a los desarrolladores a completar su siguiente actividad de aprendizaje.

¿Necesita consejos sobre cómo impulsar el aprendizaje de código seguro en su empresa? Lea nuestra guía sobre cómo estructurar su programa para alcanzar sus objetivos de seguridad.

Informes y perspectivas del programa

Disponible en la vista previa: Resumen de prestaciones

Como administrador de la empresa, es fundamental supervisar las actividades de su organización para comprender la participación de los desarrolladores y medir el éxito de su programa de aprendizaje de código seguro. Hemos desarrollado una interfaz de informes mejorada que garantiza que los administradores de la empresa obtengan de sus informes la información más útil.

El resumen de rendimiento ofrece una visión general de la finalización de los cursos y evaluaciones para desarrolladores, así como de la precisión media a lo largo del tiempo. El informe también proporciona una comparación significativa del sector, que le permite determinar cómo se desempeña su programa en comparación con los resultados de evaluación habituales en el sector para la evaluación seleccionada.

Este informe sencillo pero significativo marca el inicio de los hallazgos y las cifras clave de Secure Code Warrior previstos para 2024.

¿Quiere Secure Code Warrior , pero aún no tiene una cuenta? Reserve hoy mismo una demostración para obtener más información.

¡Con esto concluyen las nuevas funciones de este trimestre! Siga Secure Code Warrior LinkedIn y X (antes Twitter) para recibir actualizaciones sobre las últimas versiones y mejoras.

‍

‍