Nuevas funciones de Secure Code Warrior: ¡torneos entre varias empresas, SCIM, flujos de trabajo de programas y mucho más!

En Secure Code Warrior, innovamos constantemente para ayudar a los desarrolladores y a las organizaciones a adquirir las habilidades adecuadas para abordar los retos de seguridad en constante cambio de hoy en día. Lo hacemos a través de nuestra plataforma de aprendizaje ágil para la codificación segura. Esto permite a los desarrolladores aprender a su propio ritmo con el contenido sobre vulnerabilidades más completo y fiable del sector en la actualidad.

El trimestre pasado, Secure Code Warrior implementó una nueva forma de ampliar los torneos a varias marcas y organizaciones, además de permitir a los administradores de la empresa gestionar más fácilmente a los usuarios mediante el aprovisionamiento SCIM. También nos complace anunciar que Jira ofrece ahora una vista previa de las nuevas directrices de codificación, informes de rendimiento y flujos de trabajo de nuevos programas.

¡Vamos a verlo en detalle!

Ampliación de la amplitud y profundidad de la plataforma SCW

Secure Code Warrior se amplía continuamente con nuevos contenidos, lo que ayuda a mantener los módulos relevantes, oportunos y personalizados para lo que hay que saber en el entorno actual de ciberseguridad. Ofrece la mayor amplitud y profundidad del sector en más de 60 idiomas, lo que facilita la creación y ampliación de programas de aprendizaje ágiles para desarrolladores en muchos idiomas y marcos de trabajo.

Ahora disponible: Directrices de codificación de Jira

Al añadir directrices a la integración de Jira, se proporciona a los desarrolladores aprendizaje contextual sobre cómo mitigar los riesgos de seguridad. Las directrices son más detalladas que los vídeos, se centran en lenguajes o marcos específicos y proporcionan fragmentos de código que ayudan a los desarrolladores a resolver problemas más rápidamente.Ahora, los desarrolladores no solo pueden acceder a vídeos y retos, sino que también pueden leer las directrices de codificación directamente en las incidencias de Jira y obtener consejos detallados para mejorar.

Ahora disponible: nuevo contenido para desarrolladores front-end.

¡Los desarrolladores front-end también necesitan apoyo para crear código seguro! Por eso hemos añadido vulnerabilidades front-end a nuestras misiones y tutoriales. Además, los desarrolladores front-end pueden acceder a misiones relacionadas con el front-end a través de los cursos.

Estas actualizaciones se esfuerzan por cubrir de forma exhaustiva las vulnerabilidades específicas del front-end, desde las más comunes, como el XSS basado en DOM, hasta las menos frecuentes, como la inyección de CSS. Los ejercicios paso a paso proporcionan a los desarrolladores front-end una guía fiable sobre cómo se explotan las vulnerabilidades, y los desarrolladores avanzados también pueden poner a prueba sus habilidades en las misiones front-end del torneo.

Una nueva e interesante forma de ampliar la cultura de la seguridad.

Ahora disponible: torneos de varias empresas

‍

Se pueden crear torneos entre varias empresas para fomentar una competencia amistosa entre desarrolladores de diferentes negocios, filiales, socios y otras compañías. De esta manera, la cultura de la codificación segura puede extenderse a toda la organización y a varias marcas.

¿Le gustaría participar en el torneo multiempresarial definitivo? Inscríbase en la tercera edición anual de Devilympics, el torneo global de SCW para el Mes de la Concienciación sobre la Ciberseguridad. Si ya es cliente, puede inscribirse a través de la plataforma.

Simplificación de la experiencia de administradores y desarrolladores

Ahora disponible: Filtrado de cursos

En la página de gestión de cursos se pueden aplicar filtros adicionales, lo que permite a los administradores filtrar los cursos con los que desean trabajar de forma mucho más sencilla. Los cursos se pueden filtrar por diversas propiedades, como el estado, la fecha de finalización o el equipo registrado.

Ahora disponible: gestione sus licencias SCW con SCIM.

Ahora, los propietarios de programas y los administradores de empresas pueden gestionar programáticamente a los desarrolladores a gran escala y tener la certeza de que el control de acceso está siempre actualizado.

El aprovisionamiento SCIM sincroniza el acceso a Secure Code Warrior utilizando un proveedor de identidades. La automatización de estas tareas garantiza la precisión, la seguridad y el cumplimiento normativo, lo que permite ahorrar tiempo y recursos al aprovisionar usuarios. Actualmente, SCW solo admite el aprovisionamiento SCIM a nivel de usuario y aún no lo admite a nivel de grupo SCIM.

Vista previa disponible: Flujo de trabajo del programa

 Gracias a las importantes mejoras en la usabilidad de la plataforma, ahora es más fácil que nunca crear programas de formación en código seguro ampliables y con un alto nivel de participación. El programa se ha diseñado para ofrecer más orientación a los alumnos, clasificando los cursos y las evaluaciones en un programa de varios niveles de forma secuencial. Los clientes que hayan activado la vista previa en la plataforma ahora pueden utilizar el flujo de trabajo automatizado del programa. A través del flujo de trabajo del programa, los desarrolladores pueden saber por dónde empezar y avanzar al siguiente paso y completar fácilmente las distintas etapas del programa de aprendizaje de código seguro. Además, los administradores de la empresa pueden reducir el tiempo dedicado a configurar y gestionar el programa, así como a animar a los desarrolladores a completar las siguientes actividades de aprendizaje.

¿Necesita algunos consejos sobre cómo empezar a aprender códigos de seguridad en su organización? Lea aquí. El manual explica cómo organizar el programa para cumplir los objetivos de seguridad.

Informes y perspectivas del programa

Vista previa disponible: Resumen de rendimiento

Como administrador de la empresa, supervisar las actividades de toda la organización es fundamental para comprender la participación de los desarrolladores y medir el éxito del programa de aprendizaje de código seguro. Hemos creado una interfaz de informes mejorada para que los administradores de la empresa puedan obtener la información más útil de los informes.

El resumen del rendimiento proporciona información sobre el proceso de desarrollo y la finalización de la evaluación, junto con la precisión media a lo largo del tiempo. Además, el informe ofrece una referencia útil del sector que permite comparar la puntuación media de la evaluación seleccionada con la del programa.

Este informe, sencillo pero contundente, anuncia el inicio del conjunto de perspectivas e indicadores de Secure Code Warrior previstos para 2024.

¿Quiere probar Secure Code Warrior, pero aún no tiene una cuenta? Reserve una demostración ahora para obtener más información.

¡Con esto concluimos las nuevas funciones de este trimestre! Siga a Secure Code Warrior en LinkedIn y X (antes Twitter) para recibir actualizaciones sobre las últimas versiones y mejoras.

‍

‍