Razones por las que la formación sobre códigos de seguridad no se utiliza correctamente (y medidas que se pueden tomar al respecto)

¡Aburrido, aburrido, aburrido! Esta es una de las principales reacciones que se escuchan de los desarrolladores cada vez que se menciona la formación en código seguro. En Secure Code Warrior creemos que hay una forma mejor de hacerlo, por lo que hemos colaborado con Evans Data Corp. para llevar a cabo un estudio primario sobre la actitud de los desarrolladores hacia la codificación segura, las prácticas de código seguro y las operaciones seguras (descargar el informe técnico). Iri).

En la próxima versión , se producirá un cambio de la respuesta a la prevención: la evolución de la seguridad de las aplicaciones. Se preguntó a los desarrolladores cuáles eran los principales problemas de la formación actual en código seguro, y pudimos conocer la respuesta.

La formación que reduce la competencia de los desarrolladores

El 40 % de los desarrolladores que participaron en la encuesta consideraron que la programación segura se enseña en un vacío. Otro 40 % consideró que la formación era demasiado teórica, que no guardaba relación con el trabajo y que no era lo suficientemente práctica. El 30 % respondió que la formación sobre el lenguaje y el marco que utilizan a diario es insuficiente. Se trata de un problema grave, ya que pone de manifiesto que la formación actual sobre código seguro carece de sentido en determinadas situaciones y no guarda ninguna relación significativa con el trabajo diario de los desarrolladores.

El principal reto al que se enfrentan la mayoría de los desarrolladores es mantenerse despiertos mientras realizan actividades fáciles, poco inspiradoras y poco eficaces, que no les permiten dar prioridad a la seguridad.

El entrenamiento en condiciones de vacío impide que los desarrolladores conecten cognitivamente el laboratorio con el mundo real.

Tres cosas que los desarrolladores desean en la formación sobre código de seguridad:

1. Los desarrolladores afirman de manera abrumadora que desean una formación más práctica y adaptada a su trabajo diario.
2. El 65 % de los desarrolladores afirma que necesita más formación. Vulnerabilidades por lenguaje y OWASP Top 10.
3. El 75 % de los desarrolladores que participaron en la encuesta respondieron que prefieren una formación práctica sistemática.

Formación para mejorar las capacidades de los desarrolladores

En lo que respecta a la formación práctica, los desarrolladores aprovechan su nivel de experiencia y conocimientos previos. Esto significa que es necesario un aprendizaje «escalonado». Se trata de una formación estructurada, es decir, escalonada, basada en lo que los desarrolladores ya saben. La formación escalonada permite activar y mejorar la experiencia previa, al tiempo que se siguen adquiriendo nuevas habilidades en pequeñas dosis. Por lo tanto, puede ser un medio perfecto para el aprendizaje práctico.

Transferencia de tecnología pegajosa

En el caso de la formación en seguridad para desarrolladores, sabemos que estos prefieren el aprendizaje práctico al aburrido aprendizaje teórico estático. Por eso, es fundamental aprender a programar de forma segura en un entorno muy relevante y adecuado a la situación. Secure Code Warrior, que lidera los cambios en el campo de la programación segura, ofrece formación práctica y adecuada a la situación sobre los lenguajes de programación y marcos de trabajo pertinentes, y resuelve problemas similares a los que se enfrentan los desarrolladores en el mundo real. El contenido de aprendizaje incluye más de 5500 tareas y misiones que abarcan más de 147 tipos de vulnerabilidades diferentes, entre las que se incluyen las 10 principales de OWASP, las 10 principales de OWASP Mobile, las 10 principales de OWASP API Security y las 25 principales de CWE/SANS.

Para conocer el impacto potencial en el equipo y su capacidad para proporcionar códigos de seguridad más rápidamente, Reserve una demostración ahora mismo.