¿Por qué la formación en código seguro no es tan buena (y qué puede hacer al respecto)?

¡Aburrido, aburrido, aburrido! Esa es una de las principales respuestas que escucharán de los desarrolladores cada vez que se mencione la formación en código seguro. En Secure Code Warrior que debe haber una forma mejor, por lo que colaboramos con Evans Data Corp. para realizar una investigación primaria sobre las actitudes de los desarrolladores hacia la codificación segura, las prácticas de código seguro y las operaciones de seguridad (descarga tu copia del documento técnico) aquí).

En el que se estrenará próximamente Pasar de la reacción a la prevención: el rostro cambiante de la seguridad de las aplicaciones, se preguntó a los desarrolladores sobre sus principales problemas con la formación actual en código seguro, y la respuesta fue reveladora.

Formación que desalienta a los desarrolladores

El 40 % de los desarrolladores encuestados consideró que la codificación segura se enseña en el vacío. Otro 40 % consideró que la formación era demasiado teórica, no estaba relacionada con su trabajo y no era lo suficientemente práctica. El 30 % identificó la falta de formación en el idioma: el marco en el que trabajan todos los días. Esto es grave porque nos indica que la formación actual sobre código seguro es irrelevante desde el punto de vista del contexto y no tiene ninguna relación significativa con lo que hacen los desarrolladores todos los días.

Para muchos desarrolladores, su principal desafío es mantenerse despiertos durante actividades aburridas y sin intervención que no son eficaces ni les inspiran a tener la seguridad como prioridad. ‍

La formación en el vacío impide que los desarrolladores establezcan los vínculos cognitivos entre el laboratorio y el mundo real.

Tres cosas que los desarrolladores esperan de la formación en código seguro:

1. De manera abrumadora, los desarrolladores dicen que quieren una formación que sea más práctica y más relevante desde el punto de vista del contexto para su trabajo diario.
2. El 65 % de los desarrolladores afirma que se necesita más formación en vulnerabilidades específicas del lenguaje y los 10 mejores de OWASP.
3. El 75 % de los desarrolladores encuestados prefieren una formación estructurada y práctica.

Formación que ayuda a los desarrolladores

Cuando se trata de la formación práctica, los desarrolladores aportan un cierto nivel de experiencia y conocimientos existentes. Esto apunta a la necesidad de un aprendizaje «escalonado». Se trata de una formación estructurada (o estructurada) para aprovechar lo que el desarrollador ya sabe. La educación en andamios activa y mejora cualquier experiencia previa y, al mismo tiempo, permite desarrollar nuevas habilidades en pequeños fragmentos. Esto lo convierte en el medio perfecto para aprender en el trabajo.

Impartir habilidades que perduran

En lo que respecta a la formación en seguridad para desarrolladores, sabemos que los desarrolladores prefieren el método de aprender haciendo a la monotonía del aprendizaje estático basado en la teoría. En ese sentido, es fundamental aprender a programar de forma segura en un entorno contextual e hiperrelevante. Como líder del cambio en la codificación segura, Secure Code Warrior formación práctica y contextual en los lenguajes y marcos de programación pertinentes, con desafíos similares a los que se enfrentan los desarrolladores en el mundo real. El contenido de aprendizaje incluye más de 5500 desafíos y misiones que abarcan más de 147 tipos de vulnerabilidades diferentes, entre las que se incluyen las más importantes de OWASP Top 10, OWASP Mobile Top 10, OWASP API Security Top 10 y CWE/SANS Top 25.

Si quieres ver el posible impacto en tus equipos y en su capacidad de entregar código seguro con mayor rapidez, reserva una demostración ahora.