Para proteger el código se necesitan héroes. ¿Saben los desarrolladores todo lo que necesitan saber?

¿Están los programadores dando un paso más allá en un contexto en el que las amenazas cibernéticas siguen aumentando? ¿Están preparados los desarrolladores, que son el elemento humano más importante de la programación segura, para desempeñar su papel en la protección de un mundo conectado? Para responder a estas preguntas, veamos algunas conclusiones extraídas de un estudio reciente realizado por Secure Code Warrior en colaboración con Evans Data Corp sobre la actitud de los desarrolladores hacia la programación segura, las prácticas de código seguro y las operaciones seguras. ‍

Técnicas de codificación segura para desarrolladores: percepción y realidad

Cambio de la respuesta a la prevención en la versión que se lanzará próximamente : el panorama cambiante de la seguridad de las aplicaciones. El 97 % de los desarrolladores que participaron en la encuesta consideraron que habían recibido una formación adecuada en codificación segura y el 95 % coincidió en que la formación en codificación segura había sido útil para su carrera profesional. Sin embargo, antes de aceptar estas afirmaciones sin más, debemos reflexionar y plantearnos algunas preguntas importantes. ¿Por qué siguen estando tan extendidas las vulnerabilidades del código?¿Por qué siguen apareciendo las mismas vulnerabilidades de siempre, a pesar de que los desarrolladores han recibido una formación adecuada en codificación segura? ¿Las mismas diez vulnerabilidades de software han causado la mayoría de las infracciones de seguridad en los últimos veinte años?  

¿Qué está pasando realmente?

Los desarrolladores afirman haber recibido una buena formación en materia de seguridad, pero ¿no será esto un exceso de confianza? Lo que sí es cierto es que esta valoración positiva contradice la opinión de los propios desarrolladores sobre la dificultad de la codificación segura. Aunque la mayoría de los desarrolladores afirman haber recibido una formación valiosa y suficiente, la mayoría de los desarrolladores y gestores de desarrollo siguen considerando que la implementación de prácticas de código seguro resulta algo difícil.

• Más del 91 % de los gestores de desarrollo afirman que es difícil implementar prácticas de código seguro.
• Más del 88 % de los desarrolladores consideran que la codificación segura es difícil. Dado que se trata del «factor humano» más importante de la codificación segura, los desarrolladores no reciben la formación necesaria en materia de código seguro. Esto significa que es necesario impartir formación sobre código seguro. Mediante una mejor formación en código seguro y un refuerzo de la seguridad , esta se integra en la mentalidad de los clientes.

¿Por qué es tan difícil implementar códigos de seguridad?

Se pidió a los desarrolladores y gestores de desarrollo que identificaran las principales preocupaciones relacionadas con la implementación para comprender por qué consideran difícil implementar código seguro.

Como resultado, el 28 % consideró que el proceso de aprendizaje era difícil, mientras que el 24 % respondió que el proceso de aprendizaje en sí era aburrido.

Estas cuestiones principales tienen una importancia relativa. Dado que el proceso de aprendizaje es difícil, se necesita una formación con un mayor grado de participación . También se necesita la siguiente formación. Dado que el proceso de aprendizaje es aburrido, es más adecuado para los desarrolladores. Se destaca la necesidad de una formación para adultos centrada en los desarrolladores.

«Quiero aprender algo que se adapte bien y se pueda aplicar adecuadamente a otros escenarios. Eso es precisamente lo que ofrece Secure Code Warrior».
‍
Ingeniero de software sénior @ ForgerOck

Enlace desaparecido

Secure Code Warrior, líder en la transformación de la codificación segura, adopta un enfoque centrado en las personas que convierte el desarrollo de habilidades de codificación segura en una experiencia positiva y gratificante.A través de una formación 100 % práctica, divertida e interactiva que permite identificar y resolver problemas de seguridad mientras se programa, los desarrolladores pueden sumergirse por completo en las prácticas de codificación segura. Todas estas funciones permiten prevenir las vulnerabilidades antes de que se conviertan en noticia, lo que reduce el coste y el tiempo de lanzamiento.

Pero no se fíe de nuestra palabra.

«El portal Secure Code Warrior® es una plataforma excelente para aprender sobre las vulnerabilidades de seguridad de diversas tecnologías. Cuenta con funciones interesantes e interactivas».
‍
Probador de seguridad, minorista de pequeñas y medianas empresas
Tweed: 5AC-3CA-F68

«Secure Code Warrior ha logrado destacar la importancia de la codificación segura de una forma muy divertida y atractiva mediante el uso de la gamificación».
‍
Empresa de servicios financieros Global 500, ingeniero de software
Tweed: B0D-73D-BE3

Y hay muchas más fuentes. Por lo tanto, si desean ver de cerca y en persona este nuevo enfoque de la formación en códigos de seguridad y descubrir cómo puede ayudar a los desarrolladores a progresar, queridos superhéroes de la seguridad, les invitamos a que lo vean por ustedes mismos.