La formación actual en código seguro está decepcionando a los desarrolladores.

A medida que aumentan las fugas de datos y sus costes, la cantidad de código generado en todo el mundo se ha vuelto tan grande que los expertos en seguridad no pueden gestionarla por sí solos. Las empresas necesitan desarrolladores con habilidades de codificación segura, y los desarrolladores saben que necesitan estas habilidades para avanzar en su carrera.Sin embargo, la formación actual en código seguro les está decepcionando. Entonces, ¿qué es lo que buscan los desarrolladores en cuanto a la formación en código seguro? Para responder a esta pregunta, veamos las conclusiones de una encuesta reciente realizada por Secure Code Warrior en colaboración con Evans Data Corp* sobre la actitud de los desarrolladores hacia la codificación segura, las prácticas de código seguro y las operaciones de seguridad. (Descargar el informe técnico Aquí).

¿Qué tipo de formación desean los desarrolladores? La respuesta es clara. El 75 % de los desarrolladores afirma que la formación sistemática en el puesto de trabajo es el método de aprendizaje más eficaz y satisfactorio. Además, cuando se trata de qué debe incluir dicha formación, los desarrolladores tienen preguntas muy claras y concretas.

• El 65 % respondió que es necesario recibir formación sobre las vulnerabilidades específicas del lenguaje.
• El 65 % respondió que desea recibir más formación sobre el Top 10 de OWASP.
• Además, muchas personas desean centrarse en marcos de seguridad de cumplimiento normativo como NIST (58 %), CIS (52 %) y PCI DSS (50 %).
• El 78 % desea recibir orientación y asesoramiento informal de sus compañeros como parte de la formación.
  

Sin embargo, aunque los desarrolladores prefieren claramente los cursos estructurados al aprendizaje no estructurado, la forma en que se imparten los cursos es fundamental. Por supuesto, esto plantea otra cuestión importante.

¿De qué manera prefieren aprender los desarrolladores?

Los desarrolladores no quieren sentarse a escuchar a un profesor. Quieren coger algo con sus propias manos y probarlo por sí mismos. Quieren centrarse en aplicaciones prácticas, algo que falta por completo en los programas de formación actuales. Cuando se les preguntó cómo se podría mejorar la formación que ofrecen las empresas, el 30 % de los encuestados respondió que desearía una formación centrada en aplicaciones prácticas, especialmente en escenarios de trabajo reales.

La formación para desarrolladores requiere un enfoque humano que ofrezca una ruta de aprendizaje guiada, con tareas de codificación «lúdicas» específicas del lenguaje y el marco de trabajo, en formato práctico. La formación «lúdica» basada en roles aumenta el interés de los desarrolladores gracias a módulos de aprendizaje configurables que permiten a las organizaciones centrar el aprendizaje de los desarrolladores en vulnerabilidades específicas.

Para descubrir cómo convertir la seguridad del software en una parte esencial del proceso de desarrollo, utilizando una ruta estructurada basada en habilidades que ofrezca la formación que necesitan los desarrolladores, Solicite una demostración ahora.

「インタラクティブなシミュレーションは、コード内のセキュリティの脆弱性を特定し、批判的に考え、解決策または複数の解決策を見つけるのに役立ちます。私は新しい視点からコードを見てきました。実際に触れることで大きな喜びを得ることができました。」
‍Ingeniero de software responsable de servicios financieros‍

*Transición de la respuesta a la prevención: el panorama de la seguridad de las aplicaciones está cambiando. Secure Code Warrior y Evans Data Corporation 2020