¿Cuáles son las prácticas de seguridad realmente aplicadas por 300 000 desarrolladores?
¡BSIMM 8 ya está disponible! Fantástico. El único estudio a gran escala sobre las prácticas de seguridad implementadas por las grandes empresas para producir software seguro.
El estudio lo hacen profesionales de la seguridad de aplicaciones bajo la supervisión de Gary McGraw, para asegurarse de que los datos que se recopilan sean coherentes y precisos, y den una idea de lo que hacen 300 000 desarrolladores cada día. En mi última presentación, hablo de las cifras del BSIMM, donde digo que, de media, hay dos profesionales de la seguridad de aplicaciones por cada 100 desarrolladores.
Sin embargo, este no ha sido el caso desde BSIMM4. BSIMM8 indica que esta cifra es aún menor, ya que ahora es de 1,6 por cada 100 desarrolladores. Contratar a más profesionales de la seguridad de las aplicaciones simplemente no funcionará debido a la escasez de talento. Ahora más que nunca, debemos proporcionar a los desarrolladores las herramientas y la formación necesarias para escribir código seguro, práctico, fácilmente accesible y escalable para las empresas.
El informe también muestra que la actividad más habitual en el ámbito de la formación consiste en impartir formación de sensibilización a todos los empleados en un 67 %. Empecé a hacer un mapa de lo que hacíamos en Secure Code Warrior SCW) en el ámbito de la formación y me di cuenta de que nuestra solución podía cubrir las 12 actividades del departamento de formación, desde el nivel 1 (lo que hacen la mayoría de las empresas) hasta el nivel 3 (lo que hacen muy pocas empresas).
¡Una solución única que puede utilizarse para cubrir todo un bufete! Entre las 12 prácticas de formación, las más interesantes para la solución Secure Code Warrior las siguientes:
- Nivel 1: Impartir formación de sensibilización.
- Nivel 1: ofrecer formación individual a petición.
- Nivel 2: Mejorar el satélite mediante la formación (medidas SCW)
- Nivel 3: Recompense el progreso a lo largo del programa (insignias SCW).
- Nivel 3: Impartir formación a los proveedores o a los trabajadores subcontratados (Evaluaciones SCW).
- Nivel 3: organizar eventos externos de seguridad de software (modo SCW Tournament)
- Nivel 3: Identificar el satélite gracias a la formación (métricas SCW)
¿Está seguro de que su solución actual cumple con estas prácticas?
Cerca de 300 000 desarrolladores repartidos en aproximadamente 95 000 aplicaciones utilizan BSIMM8 para planificar, ejecutar y medir sus iniciativas de seguridad de software (SSI).
Matias Madou, Ph.D. est expert en sécurité, chercheur, directeur technique et cofondateur de Secure Code Warrior. Matias a obtenu son doctorat en sécurité des applications à l'université de Gand, en se concentrant sur les solutions d'analyse statique. Il a ensuite rejoint Fortify aux États-Unis, où il s'est rendu compte qu'il ne suffisait pas de détecter uniquement les problèmes de code sans aider les développeurs à écrire du code sécurisé. Cela l'a incité à développer des produits qui aident les développeurs, allègent le fardeau de la sécurité et dépassent les attentes des clients. Lorsqu'il n'est pas à son bureau au sein de Team Awesome, il aime être sur scène pour faire des présentations lors de conférences telles que RSA Conference, BlackHat et DefCon.
Secure Code Warrior aquí para ayudar a su organización a proteger el código a lo largo de todo el ciclo de desarrollo de software y a crear una cultura en la que la ciberseguridad sea una prioridad. Tanto si es responsable de la seguridad de las aplicaciones, desarrollador, responsable de la seguridad informática o cualquier otra persona involucrada en la seguridad, podemos ayudar a su organización a reducir los riesgos asociados a un código no seguro.
Reserve una demostración
Matias Madou, Ph.D. est expert en sécurité, chercheur, directeur technique et cofondateur de Secure Code Warrior. Matias a obtenu son doctorat en sécurité des applications à l'université de Gand, en se concentrant sur les solutions d'analyse statique. Il a ensuite rejoint Fortify aux États-Unis, où il s'est rendu compte qu'il ne suffisait pas de détecter uniquement les problèmes de code sans aider les développeurs à écrire du code sécurisé. Cela l'a incité à développer des produits qui aident les développeurs, allègent le fardeau de la sécurité et dépassent les attentes des clients. Lorsqu'il n'est pas à son bureau au sein de Team Awesome, il aime être sur scène pour faire des présentations lors de conférences telles que RSA Conference, BlackHat et DefCon.
Matias est un chercheur et développeur qui possède plus de 15 ans d'expérience pratique en matière de sécurité logicielle. Il a développé des solutions pour des entreprises telles que Fortify Software et sa propre société Sensei Security. Au cours de sa carrière, Matias a dirigé de nombreux projets de recherche sur la sécurité des applications qui ont abouti à des produits commerciaux et possède plus de 10 brevets à son actif. Lorsqu'il n'est pas à son bureau, Matias a enseigné des cours de formation avancée sur la sécurité des applications et prend régulièrement la parole lors de conférences mondiales telles que RSA Conference, Black Hat, DefCon, BSIMM, OWASP AppSec et BruCon.
Matias est titulaire d'un doctorat en génie informatique de l'université de Gand, où il a étudié la sécurité des applications par le biais de l'obfuscation de programmes pour masquer le fonctionnement interne d'une application.
¡BSIMM 8 ya está disponible! Fantástico. El único estudio a gran escala sobre las prácticas de seguridad implementadas por las grandes empresas para producir software seguro.
El estudio lo hacen profesionales de la seguridad de aplicaciones bajo la supervisión de Gary McGraw, para asegurarse de que los datos que se recopilan sean coherentes y precisos, y den una idea de lo que hacen 300 000 desarrolladores cada día. En mi última presentación, hablo de las cifras del BSIMM, donde digo que, de media, hay dos profesionales de la seguridad de aplicaciones por cada 100 desarrolladores.
Sin embargo, este no ha sido el caso desde BSIMM4. BSIMM8 indica que esta cifra es aún menor, ya que ahora es de 1,6 por cada 100 desarrolladores. Contratar a más profesionales de la seguridad de las aplicaciones simplemente no funcionará debido a la escasez de talento. Ahora más que nunca, debemos proporcionar a los desarrolladores las herramientas y la formación necesarias para escribir código seguro, práctico, fácilmente accesible y escalable para las empresas.
El informe también muestra que la actividad más habitual en el ámbito de la formación consiste en impartir formación de sensibilización a todos los empleados en un 67 %. Empecé a hacer un mapa de lo que hacíamos en Secure Code Warrior SCW) en el ámbito de la formación y me di cuenta de que nuestra solución podía cubrir las 12 actividades del departamento de formación, desde el nivel 1 (lo que hacen la mayoría de las empresas) hasta el nivel 3 (lo que hacen muy pocas empresas).
¡Una solución única que puede utilizarse para cubrir todo un bufete! Entre las 12 prácticas de formación, las más interesantes para la solución Secure Code Warrior las siguientes:
- Nivel 1: Impartir formación de sensibilización.
- Nivel 1: ofrecer formación individual a petición.
- Nivel 2: Mejorar el satélite mediante la formación (medidas SCW)
- Nivel 3: Recompense el progreso a lo largo del programa (insignias SCW).
- Nivel 3: Impartir formación a los proveedores o a los trabajadores subcontratados (Evaluaciones SCW).
- Nivel 3: organizar eventos externos de seguridad de software (modo SCW Tournament)
- Nivel 3: Identificar el satélite gracias a la formación (métricas SCW)
¿Está seguro de que su solución actual cumple con estas prácticas?
¡BSIMM 8 ya está disponible! Fantástico. El único estudio a gran escala sobre las prácticas de seguridad implementadas por las grandes empresas para producir software seguro.
El estudio lo hacen profesionales de la seguridad de aplicaciones bajo la supervisión de Gary McGraw, para asegurarse de que los datos que se recopilan sean coherentes y precisos, y den una idea de lo que hacen 300 000 desarrolladores cada día. En mi última presentación, hablo de las cifras del BSIMM, donde digo que, de media, hay dos profesionales de la seguridad de aplicaciones por cada 100 desarrolladores.
Sin embargo, este no ha sido el caso desde BSIMM4. BSIMM8 indica que esta cifra es aún menor, ya que ahora es de 1,6 por cada 100 desarrolladores. Contratar a más profesionales de la seguridad de las aplicaciones simplemente no funcionará debido a la escasez de talento. Ahora más que nunca, debemos proporcionar a los desarrolladores las herramientas y la formación necesarias para escribir código seguro, práctico, fácilmente accesible y escalable para las empresas.
El informe también muestra que la actividad más habitual en el ámbito de la formación consiste en impartir formación de sensibilización a todos los empleados en un 67 %. Empecé a hacer un mapa de lo que hacíamos en Secure Code Warrior SCW) en el ámbito de la formación y me di cuenta de que nuestra solución podía cubrir las 12 actividades del departamento de formación, desde el nivel 1 (lo que hacen la mayoría de las empresas) hasta el nivel 3 (lo que hacen muy pocas empresas).
¡Una solución única que puede utilizarse para cubrir todo un bufete! Entre las 12 prácticas de formación, las más interesantes para la solución Secure Code Warrior las siguientes:
- Nivel 1: Impartir formación de sensibilización.
- Nivel 1: ofrecer formación individual a petición.
- Nivel 2: Mejorar el satélite mediante la formación (medidas SCW)
- Nivel 3: Recompense el progreso a lo largo del programa (insignias SCW).
- Nivel 3: Impartir formación a los proveedores o a los trabajadores subcontratados (Evaluaciones SCW).
- Nivel 3: organizar eventos externos de seguridad de software (modo SCW Tournament)
- Nivel 3: Identificar el satélite gracias a la formación (métricas SCW)
¿Está seguro de que su solución actual cumple con estas prácticas?
Haga clic en el enlace siguiente y descargue el PDF de este recurso.
Secure Code Warrior aquí para ayudar a su organización a proteger el código a lo largo de todo el ciclo de desarrollo de software y a crear una cultura en la que la ciberseguridad sea una prioridad. Tanto si es responsable de la seguridad de las aplicaciones, desarrollador, responsable de la seguridad informática o cualquier otra persona involucrada en la seguridad, podemos ayudar a su organización a reducir los riesgos asociados a un código no seguro.
Mostrar el informeReserve una demostración
Matias Madou, Ph.D. est expert en sécurité, chercheur, directeur technique et cofondateur de Secure Code Warrior. Matias a obtenu son doctorat en sécurité des applications à l'université de Gand, en se concentrant sur les solutions d'analyse statique. Il a ensuite rejoint Fortify aux États-Unis, où il s'est rendu compte qu'il ne suffisait pas de détecter uniquement les problèmes de code sans aider les développeurs à écrire du code sécurisé. Cela l'a incité à développer des produits qui aident les développeurs, allègent le fardeau de la sécurité et dépassent les attentes des clients. Lorsqu'il n'est pas à son bureau au sein de Team Awesome, il aime être sur scène pour faire des présentations lors de conférences telles que RSA Conference, BlackHat et DefCon.
Matias est un chercheur et développeur qui possède plus de 15 ans d'expérience pratique en matière de sécurité logicielle. Il a développé des solutions pour des entreprises telles que Fortify Software et sa propre société Sensei Security. Au cours de sa carrière, Matias a dirigé de nombreux projets de recherche sur la sécurité des applications qui ont abouti à des produits commerciaux et possède plus de 10 brevets à son actif. Lorsqu'il n'est pas à son bureau, Matias a enseigné des cours de formation avancée sur la sécurité des applications et prend régulièrement la parole lors de conférences mondiales telles que RSA Conference, Black Hat, DefCon, BSIMM, OWASP AppSec et BruCon.
Matias est titulaire d'un doctorat en génie informatique de l'université de Gand, où il a étudié la sécurité des applications par le biais de l'obfuscation de programmes pour masquer le fonctionnement interne d'une application.
¡BSIMM 8 ya está disponible! Fantástico. El único estudio a gran escala sobre las prácticas de seguridad implementadas por las grandes empresas para producir software seguro.
El estudio lo hacen profesionales de la seguridad de aplicaciones bajo la supervisión de Gary McGraw, para asegurarse de que los datos que se recopilan sean coherentes y precisos, y den una idea de lo que hacen 300 000 desarrolladores cada día. En mi última presentación, hablo de las cifras del BSIMM, donde digo que, de media, hay dos profesionales de la seguridad de aplicaciones por cada 100 desarrolladores.
Sin embargo, este no ha sido el caso desde BSIMM4. BSIMM8 indica que esta cifra es aún menor, ya que ahora es de 1,6 por cada 100 desarrolladores. Contratar a más profesionales de la seguridad de las aplicaciones simplemente no funcionará debido a la escasez de talento. Ahora más que nunca, debemos proporcionar a los desarrolladores las herramientas y la formación necesarias para escribir código seguro, práctico, fácilmente accesible y escalable para las empresas.
El informe también muestra que la actividad más habitual en el ámbito de la formación consiste en impartir formación de sensibilización a todos los empleados en un 67 %. Empecé a hacer un mapa de lo que hacíamos en Secure Code Warrior SCW) en el ámbito de la formación y me di cuenta de que nuestra solución podía cubrir las 12 actividades del departamento de formación, desde el nivel 1 (lo que hacen la mayoría de las empresas) hasta el nivel 3 (lo que hacen muy pocas empresas).
¡Una solución única que puede utilizarse para cubrir todo un bufete! Entre las 12 prácticas de formación, las más interesantes para la solución Secure Code Warrior las siguientes:
- Nivel 1: Impartir formación de sensibilización.
- Nivel 1: ofrecer formación individual a petición.
- Nivel 2: Mejorar el satélite mediante la formación (medidas SCW)
- Nivel 3: Recompense el progreso a lo largo del programa (insignias SCW).
- Nivel 3: Impartir formación a los proveedores o a los trabajadores subcontratados (Evaluaciones SCW).
- Nivel 3: organizar eventos externos de seguridad de software (modo SCW Tournament)
- Nivel 3: Identificar el satélite gracias a la formación (métricas SCW)
¿Está seguro de que su solución actual cumple con estas prácticas?
Índice
Matias Madou, Ph.D. est expert en sécurité, chercheur, directeur technique et cofondateur de Secure Code Warrior. Matias a obtenu son doctorat en sécurité des applications à l'université de Gand, en se concentrant sur les solutions d'analyse statique. Il a ensuite rejoint Fortify aux États-Unis, où il s'est rendu compte qu'il ne suffisait pas de détecter uniquement les problèmes de code sans aider les développeurs à écrire du code sécurisé. Cela l'a incité à développer des produits qui aident les développeurs, allègent le fardeau de la sécurité et dépassent les attentes des clients. Lorsqu'il n'est pas à son bureau au sein de Team Awesome, il aime être sur scène pour faire des présentations lors de conférences telles que RSA Conference, BlackHat et DefCon.
Secure Code Warrior aquí para ayudar a su organización a proteger el código a lo largo de todo el ciclo de desarrollo de software y a crear una cultura en la que la ciberseguridad sea una prioridad. Tanto si es responsable de la seguridad de las aplicaciones, desarrollador, responsable de la seguridad informática o cualquier otra persona involucrada en la seguridad, podemos ayudar a su organización a reducir los riesgos asociados a un código no seguro.
Reserve una demostraciónDescargarRecursos para ayudarle a empezar
Trust Agent:AI - Secure and scale AI-Drive development
AI is writing code. Who’s governing it? With up to 50% of AI-generated code containing security weaknesses, managing AI risk is critical. Discover how SCW's Trust Agent: AI provides the real-time visibility, proactive governance, and targeted upskilling needed to scale AI-driven development securely.
El poder de la seguridad de aplicaciones OpenText + Secure Code Warrior
OpenText Application Security and Secure Code Warrior combine vulnerability detection with AI Software Governance and developer capability. Together, they help organizations reduce risk, strengthen secure coding practices, and confidently adopt AI-driven development.
Secure Code Warrior corporate overview
Secure Code Warrior is an AI Software Governance platform designed to enable organizations to safely adopt AI-driven development by bridging the gap between development velocity and enterprise security. The platform addresses the "Visibility Gap," where security teams often lack insights into shadow AI coding tools and the origins of production code.
Temas y contenidos de formación sobre el código seguro
Nuestro contenido de vanguardia evoluciona constantemente para adaptarse al panorama en constante cambio del desarrollo de software, teniendo en cuenta su función. Temas que abarcan desde la IA hasta la inyección de XQuery, ofrecidos para una variedad de puestos, desde arquitectos hasta ingenieros, pasando por jefes de producto y control de calidad. Descubra una visión general de lo que nuestro catálogo de contenidos tiene para ofrecer por tema y por función.
Recursos para ayudarle a empezar
.png)
Cybermon está de vuelta: las missions Beat the Boss ya están disponibles bajo demanda.
Cybermon 2025 Beat the Boss ya está disponible todo el año en SCW. Implemente desafíos de seguridad avanzados relacionados con la IA y el LLM para reforzar el desarrollo seguro de la IA a gran escala.