¿Cuáles son las prácticas de seguridad que realmente llevan a cabo 300 000 desarrolladores?
¡Ya está aquí el BSIMM 8! Es fantástico. Se trata del único estudio a gran escala sobre las prácticas de seguridad que aplican las grandes empresas para crear software de seguridad.
Este estudio fue realizado por expertos en seguridad de aplicaciones bajo la supervisión de Gary McGraw, con el fin de garantizar la coherencia y precisión de los datos recopilados y ofrecer información detallada sobre las tareas que realizan a diario 300 000 desarrolladores. En una presentación reciente se hicieron referencia a las cifras del BSIMM, según las cuales hay una media de dos expertos en seguridad de aplicaciones por cada 100 desarrolladores.
Sin embargo, desde BSIMM4 esto ha cambiado. Según el informe BSIMM8, esta cifra es ahora mucho menor, situándose actualmente en 1,6 por cada 100 desarrolladores. Dada la escasez de talento, contratar a más expertos en seguridad de aplicaciones no sería eficaz. Más que nunca, debemos proporcionar a los desarrolladores las herramientas y la formación necesarias para que puedan escribir código seguro que sea directamente utilizable y escalable dentro de la organización.
Además, según el informe, la actividad más común en las prácticas educativas es proporcionar formación en materia de concienciación a todos los empleados (67 %). Hemos comenzado a mapear las tareas que realizaSecure Code Warrior SCW) en las prácticas educativas y hemos descubierto que esta solución permite realizar las 12 actividades que abarcan desde el nivel 1 (que realizan la mayoría de las empresas) hasta el nivel 3 (que realizan muy pocas empresas) en las prácticas educativas.
¡Una solución única que se puede utilizar en todas las prácticas! De entre los 12 casos prácticos, el más interesante sobre la solución Secure Code Warrior es el siguiente.
- Nivel 1: Impartir formación sobre sensibilización
- Nivel 1: Educación individual a demanda
- Nivel 2: Mejora de satélites mediante entrenamiento (métricas SCW)
- Nivel 3: Progreso de recompensas a través del plan de estudios (insignia SCW)
- Nivel 3: Formación para proveedores o trabajadores subcontratados (evaluación SCW)
- Nivel 3: Alojamiento de eventos de seguridad de software externo (modo torneo SCW)
- Nivel 3: Identificación de satélites mediante entrenamiento (métrica SCW)
¿Está seguro de que la solución que utiliza actualmente resuelve estas prácticas?
Aproximadamente 300 000 desarrolladores utilizan BSIMM8 en unas 95 000 aplicaciones para ayudar a planificar, ejecutar y medir iniciativas de seguridad de software (SSI).
Matias Madou, Ph.D. es experto en seguridad, investigador y CTO y cofundador de Secure Code Warrior. Matias obtuvo su doctorado en Seguridad de Aplicaciones en la Universidad de Gante, centrándose en soluciones de análisis estático. Más tarde se incorporó a Fortify en EE.UU., donde se dio cuenta de que no bastaba con detectar problemas de código sin ayudar a los desarrolladores a escribir código seguro. Esto le inspiró para desarrollar productos que ayuden a los desarrolladores, alivien la carga de la seguridad y superen las expectativas de los clientes. Cuando no está en su escritorio como parte de Team Awesome, le gusta estar en el escenario presentando en conferencias como RSA Conference, BlackHat y DefCon.
Secure Code Warrior está aquí para ayudar a las organizaciones a proteger el código durante todo el ciclo de vida del desarrollo de software y a crear una cultura que priorice la ciberseguridad. Ya seas administrador de AppSec, desarrollador, CISO o cualquier persona relacionada con la seguridad, podemos ayudarte a reducir los riesgos asociados al código inseguro en tu organización.
Reserva de demostración
Matias Madou, Ph.D. es experto en seguridad, investigador y CTO y cofundador de Secure Code Warrior. Matias obtuvo su doctorado en Seguridad de Aplicaciones en la Universidad de Gante, centrándose en soluciones de análisis estático. Más tarde se incorporó a Fortify en EE.UU., donde se dio cuenta de que no bastaba con detectar problemas de código sin ayudar a los desarrolladores a escribir código seguro. Esto le inspiró para desarrollar productos que ayuden a los desarrolladores, alivien la carga de la seguridad y superen las expectativas de los clientes. Cuando no está en su escritorio como parte de Team Awesome, le gusta estar en el escenario presentando en conferencias como RSA Conference, BlackHat y DefCon.
Matías es un investigador y desarrollador con más de 15 años de experiencia práctica en seguridad de software. Ha desarrollado soluciones para empresas como Fortify Software y su propia empresa Sensei Security. A lo largo de su carrera, Matías ha dirigido múltiples proyectos de investigación sobre seguridad de aplicaciones que han dado lugar a productos comerciales y cuenta con más de 10 patentes en su haber. Cuando está lejos de su escritorio, Matias ha servido como instructor para la formación de seguridad de aplicaciones avanzadas courses y regularmente habla en conferencias mundiales como la Conferencia RSA, Black Hat, DefCon, BSIMM, OWASP AppSec y BruCon.
Matías es doctor en Ingeniería Informática por la Universidad de Gante, donde estudió la seguridad de las aplicaciones mediante la ofuscación de programas para ocultar el funcionamiento interno de una aplicación.
¡Ya está aquí el BSIMM 8! Es fantástico. Se trata del único estudio a gran escala sobre las prácticas de seguridad que aplican las grandes empresas para crear software de seguridad.
Este estudio fue realizado por expertos en seguridad de aplicaciones bajo la supervisión de Gary McGraw, con el fin de garantizar la coherencia y precisión de los datos recopilados y ofrecer información detallada sobre las tareas que realizan a diario 300 000 desarrolladores. En una presentación reciente se hicieron referencia a las cifras del BSIMM, según las cuales hay una media de dos expertos en seguridad de aplicaciones por cada 100 desarrolladores.
Sin embargo, desde BSIMM4 esto ha cambiado. Según el informe BSIMM8, esta cifra es ahora mucho menor, situándose actualmente en 1,6 por cada 100 desarrolladores. Dada la escasez de talento, contratar a más expertos en seguridad de aplicaciones no sería eficaz. Más que nunca, debemos proporcionar a los desarrolladores las herramientas y la formación necesarias para que puedan escribir código seguro que sea directamente utilizable y escalable dentro de la organización.
Además, según el informe, la actividad más común en las prácticas educativas es proporcionar formación en materia de concienciación a todos los empleados (67 %). Hemos comenzado a mapear las tareas que realizaSecure Code Warrior SCW) en las prácticas educativas y hemos descubierto que esta solución permite realizar las 12 actividades que abarcan desde el nivel 1 (que realizan la mayoría de las empresas) hasta el nivel 3 (que realizan muy pocas empresas) en las prácticas educativas.
¡Una solución única que se puede utilizar en todas las prácticas! De entre los 12 casos prácticos, el más interesante sobre la solución Secure Code Warrior es el siguiente.
- Nivel 1: Impartir formación sobre sensibilización
- Nivel 1: Educación individual a demanda
- Nivel 2: Mejora de satélites mediante entrenamiento (métricas SCW)
- Nivel 3: Progreso de recompensas a través del plan de estudios (insignia SCW)
- Nivel 3: Formación para proveedores o trabajadores subcontratados (evaluación SCW)
- Nivel 3: Alojamiento de eventos de seguridad de software externo (modo torneo SCW)
- Nivel 3: Identificación de satélites mediante entrenamiento (métrica SCW)
¿Está seguro de que la solución que utiliza actualmente resuelve estas prácticas?
¡Ya está aquí el BSIMM 8! Es fantástico. Se trata del único estudio a gran escala sobre las prácticas de seguridad que aplican las grandes empresas para crear software de seguridad.
Este estudio fue realizado por expertos en seguridad de aplicaciones bajo la supervisión de Gary McGraw, con el fin de garantizar la coherencia y precisión de los datos recopilados y ofrecer información detallada sobre las tareas que realizan a diario 300 000 desarrolladores. En una presentación reciente se hicieron referencia a las cifras del BSIMM, según las cuales hay una media de dos expertos en seguridad de aplicaciones por cada 100 desarrolladores.
Sin embargo, desde BSIMM4 esto ha cambiado. Según el informe BSIMM8, esta cifra es ahora mucho menor, situándose actualmente en 1,6 por cada 100 desarrolladores. Dada la escasez de talento, contratar a más expertos en seguridad de aplicaciones no sería eficaz. Más que nunca, debemos proporcionar a los desarrolladores las herramientas y la formación necesarias para que puedan escribir código seguro que sea directamente utilizable y escalable dentro de la organización.
Además, según el informe, la actividad más común en las prácticas educativas es proporcionar formación en materia de concienciación a todos los empleados (67 %). Hemos comenzado a mapear las tareas que realizaSecure Code Warrior SCW) en las prácticas educativas y hemos descubierto que esta solución permite realizar las 12 actividades que abarcan desde el nivel 1 (que realizan la mayoría de las empresas) hasta el nivel 3 (que realizan muy pocas empresas) en las prácticas educativas.
¡Una solución única que se puede utilizar en todas las prácticas! De entre los 12 casos prácticos, el más interesante sobre la solución Secure Code Warrior es el siguiente.
- Nivel 1: Impartir formación sobre sensibilización
- Nivel 1: Educación individual a demanda
- Nivel 2: Mejora de satélites mediante entrenamiento (métricas SCW)
- Nivel 3: Progreso de recompensas a través del plan de estudios (insignia SCW)
- Nivel 3: Formación para proveedores o trabajadores subcontratados (evaluación SCW)
- Nivel 3: Alojamiento de eventos de seguridad de software externo (modo torneo SCW)
- Nivel 3: Identificación de satélites mediante entrenamiento (métrica SCW)
¿Está seguro de que la solución que utiliza actualmente resuelve estas prácticas?
Haga clic en el siguiente enlace y descargue el PDF de este recurso.
Secure Code Warrior está aquí para ayudar a las organizaciones a proteger el código durante todo el ciclo de vida del desarrollo de software y a crear una cultura que priorice la ciberseguridad. Ya seas administrador de AppSec, desarrollador, CISO o cualquier persona relacionada con la seguridad, podemos ayudarte a reducir los riesgos asociados al código inseguro en tu organización.
Ver informeReserva de demostración
Matias Madou, Ph.D. es experto en seguridad, investigador y CTO y cofundador de Secure Code Warrior. Matias obtuvo su doctorado en Seguridad de Aplicaciones en la Universidad de Gante, centrándose en soluciones de análisis estático. Más tarde se incorporó a Fortify en EE.UU., donde se dio cuenta de que no bastaba con detectar problemas de código sin ayudar a los desarrolladores a escribir código seguro. Esto le inspiró para desarrollar productos que ayuden a los desarrolladores, alivien la carga de la seguridad y superen las expectativas de los clientes. Cuando no está en su escritorio como parte de Team Awesome, le gusta estar en el escenario presentando en conferencias como RSA Conference, BlackHat y DefCon.
Matías es un investigador y desarrollador con más de 15 años de experiencia práctica en seguridad de software. Ha desarrollado soluciones para empresas como Fortify Software y su propia empresa Sensei Security. A lo largo de su carrera, Matías ha dirigido múltiples proyectos de investigación sobre seguridad de aplicaciones que han dado lugar a productos comerciales y cuenta con más de 10 patentes en su haber. Cuando está lejos de su escritorio, Matias ha servido como instructor para la formación de seguridad de aplicaciones avanzadas courses y regularmente habla en conferencias mundiales como la Conferencia RSA, Black Hat, DefCon, BSIMM, OWASP AppSec y BruCon.
Matías es doctor en Ingeniería Informática por la Universidad de Gante, donde estudió la seguridad de las aplicaciones mediante la ofuscación de programas para ocultar el funcionamiento interno de una aplicación.
¡Ya está aquí el BSIMM 8! Es fantástico. Se trata del único estudio a gran escala sobre las prácticas de seguridad que aplican las grandes empresas para crear software de seguridad.
Este estudio fue realizado por expertos en seguridad de aplicaciones bajo la supervisión de Gary McGraw, con el fin de garantizar la coherencia y precisión de los datos recopilados y ofrecer información detallada sobre las tareas que realizan a diario 300 000 desarrolladores. En una presentación reciente se hicieron referencia a las cifras del BSIMM, según las cuales hay una media de dos expertos en seguridad de aplicaciones por cada 100 desarrolladores.
Sin embargo, desde BSIMM4 esto ha cambiado. Según el informe BSIMM8, esta cifra es ahora mucho menor, situándose actualmente en 1,6 por cada 100 desarrolladores. Dada la escasez de talento, contratar a más expertos en seguridad de aplicaciones no sería eficaz. Más que nunca, debemos proporcionar a los desarrolladores las herramientas y la formación necesarias para que puedan escribir código seguro que sea directamente utilizable y escalable dentro de la organización.
Además, según el informe, la actividad más común en las prácticas educativas es proporcionar formación en materia de concienciación a todos los empleados (67 %). Hemos comenzado a mapear las tareas que realizaSecure Code Warrior SCW) en las prácticas educativas y hemos descubierto que esta solución permite realizar las 12 actividades que abarcan desde el nivel 1 (que realizan la mayoría de las empresas) hasta el nivel 3 (que realizan muy pocas empresas) en las prácticas educativas.
¡Una solución única que se puede utilizar en todas las prácticas! De entre los 12 casos prácticos, el más interesante sobre la solución Secure Code Warrior es el siguiente.
- Nivel 1: Impartir formación sobre sensibilización
- Nivel 1: Educación individual a demanda
- Nivel 2: Mejora de satélites mediante entrenamiento (métricas SCW)
- Nivel 3: Progreso de recompensas a través del plan de estudios (insignia SCW)
- Nivel 3: Formación para proveedores o trabajadores subcontratados (evaluación SCW)
- Nivel 3: Alojamiento de eventos de seguridad de software externo (modo torneo SCW)
- Nivel 3: Identificación de satélites mediante entrenamiento (métrica SCW)
¿Está seguro de que la solución que utiliza actualmente resuelve estas prácticas?
Índice
Matias Madou, Ph.D. es experto en seguridad, investigador y CTO y cofundador de Secure Code Warrior. Matias obtuvo su doctorado en Seguridad de Aplicaciones en la Universidad de Gante, centrándose en soluciones de análisis estático. Más tarde se incorporó a Fortify en EE.UU., donde se dio cuenta de que no bastaba con detectar problemas de código sin ayudar a los desarrolladores a escribir código seguro. Esto le inspiró para desarrollar productos que ayuden a los desarrolladores, alivien la carga de la seguridad y superen las expectativas de los clientes. Cuando no está en su escritorio como parte de Team Awesome, le gusta estar en el escenario presentando en conferencias como RSA Conference, BlackHat y DefCon.
Secure Code Warrior está aquí para ayudar a las organizaciones a proteger el código durante todo el ciclo de vida del desarrollo de software y a crear una cultura que priorice la ciberseguridad. Ya seas administrador de AppSec, desarrollador, CISO o cualquier persona relacionada con la seguridad, podemos ayudarte a reducir los riesgos asociados al código inseguro en tu organización.
Reserva de demostraciónDescargarRecursos útiles para empezar
Temas y contenidos de la formación sobre códigos de seguridad
El mejor contenido del sector evoluciona constantemente para adaptarse al entorno de desarrollo de software en constante cambio, teniendo en cuenta el papel de los clientes. Se ofrecen temas que abarcan desde la inteligencia artificial hasta la inyección de XQuery, para diversas funciones, desde arquitectos e ingenieros hasta gestores de productos y control de calidad. Eche un vistazo al contenido que ofrece el catálogo por temas y funciones.
La Cámara de Comercio establece el estándar para la seguridad impulsada por desarrolladores a gran escala
Kamer van Koophandel comparte cómo ha integrado la codificación segura en el desarrollo diario mediante certificaciones basadas en roles, evaluaciones comparativas de Trust Score y una cultura de responsabilidad compartida en materia de seguridad.
%20(1).avif)
.avif)
Modelado de amenazas con IA: convertir a cada desarrollador en un modelador de amenazas
Saldrá mejor equipado para ayudar a los desarrolladores a combinar ideas y técnicas de modelado de amenazas con las herramientas de IA que ya utilizan para reforzar la seguridad, mejorar la colaboración y crear software más resistente desde el principio.
Recursos útiles para empezar
Cybermon ha vuelto: la misión de IA para derrotar al jefe ahora está disponible bajo demanda.
Cybermon 2025 Bit the Boss ya está disponible en SCW durante todo el año. Implemente tareas de seguridad avanzadas de IA/LLM para impulsar el desarrollo de IA de seguridad a gran escala.
Explicación de la Ley de Resiliencia Cibernética: El significado del diseño de seguridad en el desarrollo de software
Descubra los requisitos y el ámbito de aplicación de la Ley de Resiliencia Cibernética (CRA) de la UE, y cómo el equipo de ingeniería puede prepararse de forma segura mediante el diseño, las prácticas, la prevención de vulnerabilidades y la creación de un entorno de desarrollo.
Factor de éxito 1: Criterios de éxito definidos y medibles
El habilitador 1 ofrece una serie de 10 partes sobre los habilitadores del éxito, mostrando cómo la codificación segura puede mejorar los resultados empresariales, como la reducción de riesgos y costes y la aceleración de la madurez de los programas a largo plazo.
