¿Qué prácticas de seguridad siguen realmente 300 000 desarrolladores?
¡Ya está disponible BSIMM 8! Fantástico. El único estudio a gran escala sobre las prácticas de seguridad que las grandes organizaciones implementan para producir software seguro.
El estudio lo llevan a cabo profesionales de seguridad de aplicaciones bajo la supervisión de Gary McGraw, asegurándose de que los datos recopilados sean consistentes y precisos y den una idea de lo que hacen 300 000 desarrolladores en el día a día. En mi última presentación, hago referencia a los números de BSIMM donde menciono que, de media, hay 2 profesionales de seguridad de aplicaciones por cada 100 desarrolladores.
Sin embargo, ese no ha sido el caso desde BSIMM4. BSIMM8 informa que este número es aún menor, ahora es de 1,6 por cada 100 desarrolladores. La contratación de más profesionales de seguridad de aplicaciones simplemente no funcionará, ya que hay escasez de talento. Ahora más que nunca, necesitamos dar a los desarrolladores las herramientas y la formación necesarias para escribir código seguro que sea práctico, fácilmente disponible y escalable para las organizaciones.
El informe también muestra que la actividad más común en la práctica de formación es impartir una formación de sensibilización a todos los empleados, con un 67 %. Empecé a analizar lo que hacemos en Secure Code Warrior SCW) en la práctica de formación y me di cuenta de que nuestra solución puede cubrir las 12 actividades de la práctica de formación, desde el nivel 1 (la mayoría de las empresas lo hacen) hasta el nivel 3 (muy pocas empresas lo hacen).
¡Una solución única que se puede utilizar para cubrir toda una consulta! De las 12 prácticas de formación, las más interesantes para la solución Secure Code Warrior :
- Nivel 1: Impartir formación en materia de sensibilización
- Nivel 1: Impartir formación individual bajo demanda
- Nivel 2: Mejorar el satélite mediante la capacitación (métricas SCW)
- Nivel 3: Recompensa el progreso a lo largo del plan de estudios (insignias SCW)
- Nivel 3: Brindar capacitación a proveedores o trabajadores subcontratados (evaluaciones SCW)
- Nivel 3: organiza eventos de seguridad de software externos (modo Torneo SCW)
- Nivel 3: Identificar el satélite mediante la capacitación (métricas SCW)
¿Está seguro de que su solución actual aborda estas prácticas?
Casi 300 000 desarrolladores de aproximadamente 95 000 aplicaciones utilizan BSIMM8 para planificar, ejecutar y medir sus iniciativas de seguridad de software (SSI).
Matias Madou, Ph.D. es experto en seguridad, investigador y CTO y cofundador de Secure Code Warrior. Matias obtuvo su doctorado en Seguridad de Aplicaciones en la Universidad de Gante, centrándose en soluciones de análisis estático. Más tarde se incorporó a Fortify en EE.UU., donde se dio cuenta de que no bastaba con detectar problemas de código sin ayudar a los desarrolladores a escribir código seguro. Esto le inspiró para desarrollar productos que ayuden a los desarrolladores, alivien la carga de la seguridad y superen las expectativas de los clientes. Cuando no está en su escritorio como parte de Team Awesome, le gusta estar en el escenario presentando en conferencias como RSA Conference, BlackHat y DefCon.
Secure Code Warrior aquí para que su organización le ayude a proteger el código durante todo el ciclo de vida del desarrollo de software y a crear una cultura en la que la ciberseguridad sea una prioridad. Ya sea administrador de AppSec, desarrollador, CISO o cualquier persona relacionada con la seguridad, podemos ayudar a su organización a reducir los riesgos asociados con el código inseguro.
Reserve una demostración
Matias Madou, Ph.D. es experto en seguridad, investigador y CTO y cofundador de Secure Code Warrior. Matias obtuvo su doctorado en Seguridad de Aplicaciones en la Universidad de Gante, centrándose en soluciones de análisis estático. Más tarde se incorporó a Fortify en EE.UU., donde se dio cuenta de que no bastaba con detectar problemas de código sin ayudar a los desarrolladores a escribir código seguro. Esto le inspiró para desarrollar productos que ayuden a los desarrolladores, alivien la carga de la seguridad y superen las expectativas de los clientes. Cuando no está en su escritorio como parte de Team Awesome, le gusta estar en el escenario presentando en conferencias como RSA Conference, BlackHat y DefCon.
Matías es un investigador y desarrollador con más de 15 años de experiencia práctica en seguridad de software. Ha desarrollado soluciones para empresas como Fortify Software y su propia empresa Sensei Security. A lo largo de su carrera, Matías ha dirigido múltiples proyectos de investigación sobre seguridad de aplicaciones que han dado lugar a productos comerciales y cuenta con más de 10 patentes en su haber. Cuando está lejos de su escritorio, Matias ha servido como instructor para la formación de seguridad de aplicaciones avanzadas courses y regularmente habla en conferencias mundiales como la Conferencia RSA, Black Hat, DefCon, BSIMM, OWASP AppSec y BruCon.
Matías es doctor en Ingeniería Informática por la Universidad de Gante, donde estudió la seguridad de las aplicaciones mediante la ofuscación de programas para ocultar el funcionamiento interno de una aplicación.
¡Ya está disponible BSIMM 8! Fantástico. El único estudio a gran escala sobre las prácticas de seguridad que las grandes organizaciones implementan para producir software seguro.
El estudio lo llevan a cabo profesionales de seguridad de aplicaciones bajo la supervisión de Gary McGraw, asegurándose de que los datos recopilados sean consistentes y precisos y den una idea de lo que hacen 300 000 desarrolladores en el día a día. En mi última presentación, hago referencia a los números de BSIMM donde menciono que, de media, hay 2 profesionales de seguridad de aplicaciones por cada 100 desarrolladores.
Sin embargo, ese no ha sido el caso desde BSIMM4. BSIMM8 informa que este número es aún menor, ahora es de 1,6 por cada 100 desarrolladores. La contratación de más profesionales de seguridad de aplicaciones simplemente no funcionará, ya que hay escasez de talento. Ahora más que nunca, necesitamos dar a los desarrolladores las herramientas y la formación necesarias para escribir código seguro que sea práctico, fácilmente disponible y escalable para las organizaciones.
El informe también muestra que la actividad más común en la práctica de formación es impartir una formación de sensibilización a todos los empleados, con un 67 %. Empecé a analizar lo que hacemos en Secure Code Warrior SCW) en la práctica de formación y me di cuenta de que nuestra solución puede cubrir las 12 actividades de la práctica de formación, desde el nivel 1 (la mayoría de las empresas lo hacen) hasta el nivel 3 (muy pocas empresas lo hacen).
¡Una solución única que se puede utilizar para cubrir toda una consulta! De las 12 prácticas de formación, las más interesantes para la solución Secure Code Warrior :
- Nivel 1: Impartir formación en materia de sensibilización
- Nivel 1: Impartir formación individual bajo demanda
- Nivel 2: Mejorar el satélite mediante la capacitación (métricas SCW)
- Nivel 3: Recompensa el progreso a lo largo del plan de estudios (insignias SCW)
- Nivel 3: Brindar capacitación a proveedores o trabajadores subcontratados (evaluaciones SCW)
- Nivel 3: organiza eventos de seguridad de software externos (modo Torneo SCW)
- Nivel 3: Identificar el satélite mediante la capacitación (métricas SCW)
¿Está seguro de que su solución actual aborda estas prácticas?
¡Ya está disponible BSIMM 8! Fantástico. El único estudio a gran escala sobre las prácticas de seguridad que las grandes organizaciones implementan para producir software seguro.
El estudio lo llevan a cabo profesionales de seguridad de aplicaciones bajo la supervisión de Gary McGraw, asegurándose de que los datos recopilados sean consistentes y precisos y den una idea de lo que hacen 300 000 desarrolladores en el día a día. En mi última presentación, hago referencia a los números de BSIMM donde menciono que, de media, hay 2 profesionales de seguridad de aplicaciones por cada 100 desarrolladores.
Sin embargo, ese no ha sido el caso desde BSIMM4. BSIMM8 informa que este número es aún menor, ahora es de 1,6 por cada 100 desarrolladores. La contratación de más profesionales de seguridad de aplicaciones simplemente no funcionará, ya que hay escasez de talento. Ahora más que nunca, necesitamos dar a los desarrolladores las herramientas y la formación necesarias para escribir código seguro que sea práctico, fácilmente disponible y escalable para las organizaciones.
El informe también muestra que la actividad más común en la práctica de formación es impartir una formación de sensibilización a todos los empleados, con un 67 %. Empecé a analizar lo que hacemos en Secure Code Warrior SCW) en la práctica de formación y me di cuenta de que nuestra solución puede cubrir las 12 actividades de la práctica de formación, desde el nivel 1 (la mayoría de las empresas lo hacen) hasta el nivel 3 (muy pocas empresas lo hacen).
¡Una solución única que se puede utilizar para cubrir toda una consulta! De las 12 prácticas de formación, las más interesantes para la solución Secure Code Warrior :
- Nivel 1: Impartir formación en materia de sensibilización
- Nivel 1: Impartir formación individual bajo demanda
- Nivel 2: Mejorar el satélite mediante la capacitación (métricas SCW)
- Nivel 3: Recompensa el progreso a lo largo del plan de estudios (insignias SCW)
- Nivel 3: Brindar capacitación a proveedores o trabajadores subcontratados (evaluaciones SCW)
- Nivel 3: organiza eventos de seguridad de software externos (modo Torneo SCW)
- Nivel 3: Identificar el satélite mediante la capacitación (métricas SCW)
¿Está seguro de que su solución actual aborda estas prácticas?
Haga clic en el enlace de abajo y descargue el PDF de este recurso.
Secure Code Warrior aquí para que su organización le ayude a proteger el código durante todo el ciclo de vida del desarrollo de software y a crear una cultura en la que la ciberseguridad sea una prioridad. Ya sea administrador de AppSec, desarrollador, CISO o cualquier persona relacionada con la seguridad, podemos ayudar a su organización a reducir los riesgos asociados con el código inseguro.
Ver informeReserve una demostración
Matias Madou, Ph.D. es experto en seguridad, investigador y CTO y cofundador de Secure Code Warrior. Matias obtuvo su doctorado en Seguridad de Aplicaciones en la Universidad de Gante, centrándose en soluciones de análisis estático. Más tarde se incorporó a Fortify en EE.UU., donde se dio cuenta de que no bastaba con detectar problemas de código sin ayudar a los desarrolladores a escribir código seguro. Esto le inspiró para desarrollar productos que ayuden a los desarrolladores, alivien la carga de la seguridad y superen las expectativas de los clientes. Cuando no está en su escritorio como parte de Team Awesome, le gusta estar en el escenario presentando en conferencias como RSA Conference, BlackHat y DefCon.
Matías es un investigador y desarrollador con más de 15 años de experiencia práctica en seguridad de software. Ha desarrollado soluciones para empresas como Fortify Software y su propia empresa Sensei Security. A lo largo de su carrera, Matías ha dirigido múltiples proyectos de investigación sobre seguridad de aplicaciones que han dado lugar a productos comerciales y cuenta con más de 10 patentes en su haber. Cuando está lejos de su escritorio, Matias ha servido como instructor para la formación de seguridad de aplicaciones avanzadas courses y regularmente habla en conferencias mundiales como la Conferencia RSA, Black Hat, DefCon, BSIMM, OWASP AppSec y BruCon.
Matías es doctor en Ingeniería Informática por la Universidad de Gante, donde estudió la seguridad de las aplicaciones mediante la ofuscación de programas para ocultar el funcionamiento interno de una aplicación.
¡Ya está disponible BSIMM 8! Fantástico. El único estudio a gran escala sobre las prácticas de seguridad que las grandes organizaciones implementan para producir software seguro.
El estudio lo llevan a cabo profesionales de seguridad de aplicaciones bajo la supervisión de Gary McGraw, asegurándose de que los datos recopilados sean consistentes y precisos y den una idea de lo que hacen 300 000 desarrolladores en el día a día. En mi última presentación, hago referencia a los números de BSIMM donde menciono que, de media, hay 2 profesionales de seguridad de aplicaciones por cada 100 desarrolladores.
Sin embargo, ese no ha sido el caso desde BSIMM4. BSIMM8 informa que este número es aún menor, ahora es de 1,6 por cada 100 desarrolladores. La contratación de más profesionales de seguridad de aplicaciones simplemente no funcionará, ya que hay escasez de talento. Ahora más que nunca, necesitamos dar a los desarrolladores las herramientas y la formación necesarias para escribir código seguro que sea práctico, fácilmente disponible y escalable para las organizaciones.
El informe también muestra que la actividad más común en la práctica de formación es impartir una formación de sensibilización a todos los empleados, con un 67 %. Empecé a analizar lo que hacemos en Secure Code Warrior SCW) en la práctica de formación y me di cuenta de que nuestra solución puede cubrir las 12 actividades de la práctica de formación, desde el nivel 1 (la mayoría de las empresas lo hacen) hasta el nivel 3 (muy pocas empresas lo hacen).
¡Una solución única que se puede utilizar para cubrir toda una consulta! De las 12 prácticas de formación, las más interesantes para la solución Secure Code Warrior :
- Nivel 1: Impartir formación en materia de sensibilización
- Nivel 1: Impartir formación individual bajo demanda
- Nivel 2: Mejorar el satélite mediante la capacitación (métricas SCW)
- Nivel 3: Recompensa el progreso a lo largo del plan de estudios (insignias SCW)
- Nivel 3: Brindar capacitación a proveedores o trabajadores subcontratados (evaluaciones SCW)
- Nivel 3: organiza eventos de seguridad de software externos (modo Torneo SCW)
- Nivel 3: Identificar el satélite mediante la capacitación (métricas SCW)
¿Está seguro de que su solución actual aborda estas prácticas?
Tabla de contenido
Matias Madou, Ph.D. es experto en seguridad, investigador y CTO y cofundador de Secure Code Warrior. Matias obtuvo su doctorado en Seguridad de Aplicaciones en la Universidad de Gante, centrándose en soluciones de análisis estático. Más tarde se incorporó a Fortify en EE.UU., donde se dio cuenta de que no bastaba con detectar problemas de código sin ayudar a los desarrolladores a escribir código seguro. Esto le inspiró para desarrollar productos que ayuden a los desarrolladores, alivien la carga de la seguridad y superen las expectativas de los clientes. Cuando no está en su escritorio como parte de Team Awesome, le gusta estar en el escenario presentando en conferencias como RSA Conference, BlackHat y DefCon.
Secure Code Warrior aquí para que su organización le ayude a proteger el código durante todo el ciclo de vida del desarrollo de software y a crear una cultura en la que la ciberseguridad sea una prioridad. Ya sea administrador de AppSec, desarrollador, CISO o cualquier persona relacionada con la seguridad, podemos ayudar a su organización a reducir los riesgos asociados con el código inseguro.
Reserve una demostraciónDescargarRecursos para empezar
Temas y contenido de formación sobre código seguro
Nuestro contenido líder en la industria siempre está evolucionando para adaptarse al cambiante panorama del desarrollo de software teniendo en cuenta su función. Se ofrecen temas que abarcan desde la IA hasta la inyección de XQuery para distintos puestos, desde arquitectos e ingenieros hasta directores de productos y control de calidad. Obtenga un adelanto de lo que ofrece nuestro catálogo de contenido por tema y función.
La Cámara de Comercio establece el estándar para la seguridad impulsada por desarrolladores a gran escala
Kamer van Koophandel comparte cómo ha integrado la codificación segura en el desarrollo diario mediante certificaciones basadas en roles, evaluaciones comparativas de Trust Score y una cultura de responsabilidad compartida en materia de seguridad.
%20(1).avif)
.avif)
Modelado de amenazas con IA: convertir a cada desarrollador en un modelador de amenazas
Saldrá mejor equipado para ayudar a los desarrolladores a combinar ideas y técnicas de modelado de amenazas con las herramientas de IA que ya utilizan para reforzar la seguridad, mejorar la colaboración y crear software más resistente desde el principio.
Recursos para empezar
Cybermon está de vuelta: las misiones de IA de Beat the Boss ya están disponibles bajo demanda.
Cybermon 2025 Beat the Boss ya está disponible durante todo el año en SCW. Implemente desafíos de seguridad avanzados de IA y LLM para fortalecer el desarrollo seguro de la IA a gran escala.
Explicación de la Ley de Ciberresiliencia: qué significa para el desarrollo de software seguro por diseño
Descubra qué exige la Ley de Ciberresiliencia (CRA) de la UE, a quién se aplica y cómo los equipos de ingeniería pueden prepararse con prácticas de diseño seguras, prevención de vulnerabilidades y desarrollo de capacidades para desarrolladores.
Facilitador 1: Criterios de éxito definidos y medibles
El habilitador 1 da inicio a nuestra serie Enablers of Success, de 10 partes, mostrando cómo vincular la codificación segura con los resultados empresariales, como la reducción del riesgo y la velocidad para lograr la madurez del programa a largo plazo.
