Por qué la formación en código seguro no funciona (y qué puede hacer al respecto)

¡Aburrido, aburrido, aburrido! Esa es una de las respuestas más importantes que escuchará de los desarrolladores cuando se menciona la formación en código seguro. En Secure Code Warrior que tiene que haber una forma mejor de hacerlo. Por eso hemos colaborado con Evans Data Corp. para estudiar la actitud de los desarrolladores hacia la programación segura, las prácticas de código seguro y los procesos de seguridad (descargue su copia del informe técnico). aquí).

En el próximo artículo «Transición de la reacción a la prevención: el rostro cambiante de la seguridad de las aplicaciones», se preguntó a los desarrolladores cuáles eran sus principales problemas con la formación actual sobre código seguro, y la respuesta fue reveladora.

Formación que frena a los desarrolladores

El 40 % de los desarrolladores encuestados opinaba que la programación segura se enseña en el vacío. Otro 40 % opinaba que la formación era demasiado teórica, que no tenía nada que ver con su trabajo y que no era lo suficientemente «práctica». El 30 % indicaba que faltaba formación en el lenguaje y el entorno en el que trabajan a diario. Esto es grave, ya que nos muestra que la formación actual en código de seguridad es irrelevante desde el punto de vista contextual y no tiene una relación significativa con lo que los desarrolladores hacen a diario.

Para muchos desarrolladores, el mayor reto consiste en mantenerse despiertos durante actividades estresantes que no son eficaces ni les inspiran a dar prioridad a la seguridad. ‍

El entrenamiento en el vacío impide que los desarrolladores establezcan conexiones cognitivas entre el laboratorio y el mundo real.

Tres cosas que los desarrolladores esperan de una formación sobre código seguro:

1. La inmensa mayoría de los desarrolladores afirma que desea cursos de formación más orientados a la práctica y más relevantes para su trabajo diario.
2. El 65 % de los desarrolladores afirma que se necesita más formación sobre vulnerabilidades específicas del lenguaje y el Top 10 de OWASP.
3. El 75 % de los desarrolladores encuestados prefiere una formación estructurada en el lugar de trabajo.

Cursos de formación que ayudan a los desarrolladores a progresar

Cuando se trata de la formación en el lugar de trabajo, los desarrolladores aportan un cierto grado de experiencia y conocimientos previos. Esto apunta a la necesidad de un aprendizaje «estructurado». Se trata de cursos de formación que están estructurados —o basados en un marco— para aprovechar los conocimientos que ya tiene el desarrollador. La formación dentro de un marco activa y mejora todas las experiencias previas, al tiempo que se adquieren continuamente nuevas habilidades en pequeñas dosis. Esto la convierte en el medio perfecto para el aprendizaje en el lugar de trabajo.

Transmitir habilidades que perduran

Cuando se trata de formación en seguridad para desarrolladores, sabemos que estos prefieren el método de «aprender haciendo» al tedioso aprendizaje estático basado en la teoría. En este sentido, aprender a programar de forma segura en un entorno hiperrelevante y contextual es fundamental. Como defensor del cambio en el ámbito de la codificación segura, Secure Code Warrior ofrece formación práctica y Secure Code Warrior en lenguajes de programación y marcos relevantes, imitando los retos a los que se enfrentan los desarrolladores en el mundo real. El contenido del curso incluye más de 5500 retos y misiones que abarcan más de 147 tipos diferentes de vulnerabilidades, entre las que se incluyen las más importantes de OWASP Top 10, OWASP Mobile Top 10, OWASP API Security Top 10 y CWE/SANS Top 25.

Si desea conocer el impacto potencial en sus equipos y su capacidad para proporcionar código seguro más rápidamente, reserve una demostración ahora.