La formación actual sobre códigos de seguridad está decepcionando a los desarrolladores.

A medida que aumentan las violaciones de datos y los costes asociados, la cantidad de código generado en todo el mundo es demasiado grande para que los expertos en seguridad puedan gestionarla por sí solos. Las empresas necesitan desarrolladores con habilidades de codificación segura. Los desarrolladores saben que necesitan habilidades de codificación segura para avanzar en su carrera, pero la formación actual en este ámbito les está decepcionando. Entonces, ¿qué es lo que quieren los desarrolladores en cuanto a formación en código seguro? Para responder a esta pregunta, veamos algunas conclusiones extraídas de un estudio reciente sobre la actitud de los desarrolladores hacia la codificación segura, las prácticas de código seguro y las operaciones de seguridad, realizado por Secure Code Warrior en colaboración con Evans Data Corp*. (Descargar el informe técnico Aquí).

La respuesta sobre el tipo de formación que desean los desarrolladores es muy clara. El 75 % de los desarrolladores prefirió la formación práctica sistemática como método de aprendizaje más eficaz y satisfactorio. Además, en cuanto al contenido que debe incluirse en la formación, los desarrolladores plantean algunas preguntas muy claras y concretas.

• El 65 % respondió que es necesario impartir formación sobre las vulnerabilidades lingüísticas.
• El 65 % desea recibir más formación sobre los 10 principales riesgos de OWASP.
• Además, muchos clientes desean centrarse en marcos de seguridad de cumplimiento normativo, como NIST (58 %), CIS (52 %) y PCI DSS (50 %).
• El 78 % desea recibir orientación y asesoramiento informal por parte de sus compañeros como parte de la formación.
  

Sin embargo, los desarrolladores prefieren claramente los planes de estudios estructurados a los aprendizajes no estructurados, pero la forma en que se transmiten los planes de estudios es decisiva. Por supuesto, esto plantea otra pregunta importante.

¿Cómo les gusta aprender a los desarrolladores?

Los desarrolladores no quieren sentarse a escuchar al instructor. Quieren probarlo por sí mismos. Quieren centrarse en aplicaciones reales, algo que brilla por su ausencia en los programas de formación actuales. Cuando se les preguntó cómo se podría mejorar la formación que ofrece la empresa, el 30 % de los encuestados respondió que querían formación centrada en la aplicación práctica, especialmente en escenarios de trabajo reales.

La formación de desarrolladores requiere un enfoque humano que incluya una ruta de aprendizaje guiada con tareas de programación «lúdicas» basadas en la práctica y en marcos específicos para cada lenguaje. La formación «lúdica» asignada por roles aumenta la participación de los desarrolladores a través de módulos de aprendizaje configurables que permiten a las organizaciones identificar las áreas de aprendizaje específicas de los desarrolladores en función de sus vulnerabilidades particulares.

Para descubrir cómo convertir la seguridad del software en una parte esencial del proceso de desarrollo mediante una ruta tecnológica sistemática que ofrezca la formación que desean los desarrolladores, Solicite una demostración ahora.

«A través de simulaciones interactivas, se pueden identificar vulnerabilidades de seguridad en el código, pensar de forma crítica y encontrar una o varias soluciones. ¡Me encantó poder ver el código desde una nueva perspectiva y probarlo por mí mismo!».
‍Ingeniero de software, servicios financieros‍

*Transición de la respuesta a la prevención: el panorama cambiante de la seguridad de las aplicaciones. Secure Code Warrior y Evans Data Corporation, 2020.