La formación actual sobre el código seguro decepciona a los desarrolladores.

Mientras que las violaciones de datos y sus costes siguen aumentando, el volumen de código producido en el mundo es demasiado grande para que los expertos en seguridad puedan gestionarlo por sí solos. Las empresas necesitan desarrolladores con competencias en codificación segura, y los desarrolladores saben que necesitan estas competencias para avanzar en su carrera profesional. Pero las formaciones actuales en materia de código seguro les decepcionan. Entonces, ¿qué quieren los desarrolladores en materia de formación en código seguro? Para responder a esta pregunta, examinemos algunos datos extraídos de un estudio reciente sobre la actitud de los desarrolladores hacia la codificación segura, las prácticas de código seguro y las operaciones de seguridad, realizado por Secure Code Warrior Evans Data Corp* . (Descargar el libro blanco aquí).

En cuanto al tipo de formación que desean los desarrolladores, la respuesta es muy clara. El 75 % de los desarrolladores prefirió una formación estructurada en el puesto de trabajo, considerándola el método de aprendizaje más eficaz y satisfactorio. Y en cuanto a lo que debería incluir esta formación, los desarrolladores tienen preguntas muy claras y específicas:

• El 65 % afirma necesitar formación sobre las vulnerabilidades específicas del idioma.
• El 65 % desea recibir una formación más avanzada en el Top 10 de OWASP.
• Muchos también desean hacer hincapié en los marcos de seguridad de conformidad, en particular el NIST (58 %), el CIS (52 %) y la norma PCI DSS (50 %).
• El 78 % desea recibir orientación y asesoramiento informal por parte de sus compañeros en el marco de esta formación.
  

Pero aunque los desarrolladores prefieren claramente los cursos estructurados al aprendizaje no estructurado, la forma en que se imparten los cursos es fundamental. Por supuesto, esto plantea otra cuestión crucial:

¿Cómo prefieren aprender los desarrolladores?

Los desarrolladores no quieren quedarse sentados escuchando a los profesores, quieren poner manos a la obra y probar las cosas por sí mismos. Quieren centrarse en las aplicaciones prácticas, algo que brilla por su ausencia en los programas de formación actuales. Cuando se les pidió que identificaran cómo podría mejorarse la formación impartida por la empresa, el 30 % de los encuestados indicó que deseaba que la formación se centrara en aplicaciones prácticas, en particular en escenarios de trabajo auténticos.

La formación de los desarrolladores requiere un enfoque dirigido por personas que ofrezca itinerarios de aprendizaje guiados que incluyan retos de programación «gamificados» que sean prácticos y específicos del lenguaje: el marco de trabajo. La formación «gamificada» específica para cada función permite a los desarrolladores implicarse profundamente, con módulos de aprendizaje configurables que permiten a una organización centrar el aprendizaje de los desarrolladores en vulnerabilidades específicas.

Para descubrir cómo integrar la seguridad del software en su proceso de desarrollo mediante itinerarios estructurados y basados en competencias que proporcionan la formación deseada por los desarrolladores, solicite una demostración ahora mismo.

«Las simulaciones interactivas te ayudan a identificar fallos de seguridad en el código, te animan a pensar de forma crítica y a encontrar una o varias soluciones. He visto el código desde una nueva perspectiva, ¡y el hecho de ser práctico me ha proporcionado mucha alegría!».
‍Ingeniero de software, servicios financieros‍

*Pasar de la reacción a la prevención: la nueva cara de la seguridad de las aplicaciones. Secure Code Warrior Evans Data Corp. 2020