¿Tratan sus equipos de desarrollo la formación en seguridad de las aplicaciones como un ejercicio de "marcar la casilla"? ¿Desearía que se comprometieran más con la ciberseguridad e incluso que la asumieran como propia? En esta sesión se ofrecen consejos para crear un programa de formación sobre seguridad de las aplicaciones en el que los desarrolladores acudan a usted. Y puede conseguirlo sin tener que crear su formación desde cero. Participe en esta sesión para aprender algunos consejos prácticos sobre cómo crear una experiencia de formación en seguridad de aplicaciones excepcional.

Puntos clave:

• Cómo crear una historia atractiva para atraer al público
• Decisiones de compra frente a construcción y opcionales frente a obligatorias
• Aplicar los principios básicos del marketing a la formación
• Atraer a una comunidad de instructores

A veces puede resultar muy abrumador enfrentarse al proyecto de un informe SOC. Por eso nos hemos reunido con algunos expertos del sector para que nos cuenten algunos de sus principales consejos a la hora de obtener un informe SOC2.

Vea este seminario web para aprender:

• Cómo es un informe
• Cuál es la diferencia entre el informe de tipo 1 y el de tipo 2
• Qué controles son necesarios
• Consejos para obtener un informe SOC 2
• Cómo entran en juego las prácticas de codificación en SOC 2

El software ha evolucionado hasta convertirse en el alma de las empresas de todos los sectores e industrias, con la transformación digital y la innovación como motores clave de las operaciones empresariales modernas.

Mientras que la velocidad de comercialización y la disponibilidad de las aplicaciones son temas de nivel directivo para la mayoría de las empresas, este desarrollo y entrega acelerados conllevan un precio considerable que se paga con demasiada frecuencia: la falta de prioridad de la seguridad. Una investigación independiente llevada a cabo en colaboración con Evans Data confirmó que sólo el 29% de los desarrolladores cree que debe darse prioridad a la escritura de código libre de vulnerabilidades.

Como resultado, la fricción entre el desarrollo de software y la seguridad sigue sin resolverse, mientras que el riesgo de hacer negocios en un mundo de devastadoras filtraciones de datos alcanza su punto más alto.

En esta charla, un panel de expertos en seguridad de Allianz, BMW, Siemens, Contrast y Secure Code Warrior debatirá cómo pueden armonizarse los equipos de desarrollo y de seguridad de las aplicaciones, sin sacrificar la velocidad de despliegue ni comprometer la calidad del código y la seguridad. 

Aprenderás:

• Cómo entender la mentalidad de los desarrolladores y motivarlos apelando a su excelencia en ingeniería 
• Mejores inversiones en el equipo moderno de AppSec
• Qué es el IAST y cómo, junto con el RASP, puede ahorrar tiempo y dinero
• Cómo pueden los desarrolladores pedir la ayuda adecuada a sus equipos de seguridad 
• Cómo puede el equipo de seguridad ayudar a los desarrolladores a identificar, evaluar y priorizar las vulnerabilidades para determinar si necesitan una mitigación inmediata o una supervisión continua.

‍

‍

Permita a los desarrolladores mejorar la productividad y la seguridad del código

Secure Code Warrior es una de las cuatro empresas nombradas en el informe Gartner® Cool Vendors™ in Software Engineering: Enhancing Developer Productivity.

Según Gartner, los ingenieros de software luchan por navegar en entornos de código complejos y por mejorar la seguridad de los sistemas que construyen sin dejar de ser productivos. Los responsables de seguridad e ingeniería deberían tener en cuenta a los Cool Vendors de esta investigación que ofrecen soluciones innovadoras que ayudan a las organizaciones a impulsar la productividad de los desarrolladores y a mitigar los riesgos de seguridad.

Acceda ahora al informe completo.

‍

Lea el informe Gartner Cool Vendors in Software Engineering: Enhancing Developer Productivity, por Arun Batchu, Marty Resnick, Manjunath Bhat, informe del 16 de mayo de 2022.

*GARTNER_{es una marca registrada y una marca de servicio de Gartner, Inc. y/o sus afiliados en los Estados Unidos y a nivel internacional y se utiliza aquí con permiso. Todos los derechos reservados. El distintivo GARTNER COOL VENDOR es una marca comercial y de servicio de Gartner, Inc. y/o sus filiales y se utiliza aquí con permiso. Todos los derechos reservados. Gartner no respalda a ningún proveedor, producto o servicio representado en sus publicaciones de investigación y no aconseja a los usuarios de tecnología que seleccionen sólo a los proveedores con las calificaciones más altas u otra designación. Las publicaciones de investigación de Gartner consisten en las opiniones de la organización Gartner Research & Advisory y no deben interpretarse como declaraciones de hecho. Gartner renuncia a cualquier garantía, expresa o implícita, con respecto a esta investigación, incluyendo cualquier garantía de comerciabilidad o idoneidad para un propósito particular.}

‍

Gartner predijo correctamente que para 2022, los ataques a las APIs se convertirían en el vector de ataque más popular; sólo en el último año, el tráfico de ataques a las APIs ha experimentado un asombroso aumento del 681%.

Para mejorar la seguridad es necesario tratar a las APIs como a los usuarios humanos para protegerlas de sus defectos y vulnerabilidades inherentes. La comunidad de desarrolladores está en una posición única para liderar ese esfuerzo.

‍