OWASP Top 10: 2025 — Nuevas incorporaciones y cómo los guerreros del código seguro pueden ayudarle a mantener la coherencia

Cada pocos años, el mundo de la seguridad vive un momento que replantea la conversación. La publicación del OWASP Top 10: Edición 2025 es uno de esos momentos. Es la primera actualización importante desde 2021 y, aunque muchos de los sospechosos habituales siguen en la lista, la nueva estructura pone de relieve los riesgos a los que se enfrentan los equipos de software modernos. Pensemos en el caos de las dependencias, los sistemas distribuidos complejos y el papel cada vez más importante que desempeña la IA en la forma de escribir y desplegar el código.

Dos áreas en particular destacan en la lista de 2025: Fallos en la cadena de suministro de software y mala gestión de condiciones excepcionales. Ambas reflejan la realidad de que los desarrolladores ya no crean aplicaciones en entornos ordenados y aislados. Trabajan con bibliotecas de terceros, gestores de paquetes, API, servicios distribuidos y herramientas de IA que generan código para ellos. Los equipos de desarrollo son conscientes desde hace tiempo de que cuando se producen problemas o estados de error inesperados, el impacto puede producirse rápidamente en cascada. El reconocimiento de esta realidad por parte de OWASP confirma lo que los equipos han experimentado durante años.

Secure Code Warrior ha alineado completamente la plataforma con OWASP Top 10 2025, y queremos que esta transición sea lo más suave y práctica posible. A continuación se muestra lo que hemos actualizado, por qué es importante y cómo los equipos pueden empezar a utilizar el nuevo material hoy mismo.

Por qué es importante esta actualización

La revisión del Top 10 2025 de OWASP es más que un cambio de categoría. Reconoce las realidades del panorama actual del desarrollo, incluidos los modernos patrones de autenticación, las cadenas de dependencia, las arquitecturas distribuidas y la creciente influencia del código generado por IA. Estos cambios refuerzan la necesidad de que los desarrolladores adquieran habilidades prácticas y reales para identificar y prevenir problemas en una fase temprana. 

Aquí es donde el contenido OWASP actualizado de Secure Code Warriorresulta esencial. Temas como la exposición de la cadena de suministro, la gestión segura de errores y el riesgo de automatización requieren práctica, no teoría. Las búsquedas actualizadas de SCW, los temas sobre vulnerabilidades, el contenido autodidáctico de Learn y los Courses hacen que ese conocimiento sea accesible y práctico, dando a los desarrolladores la oportunidad de desarrollar una capacidad real en los lenguajes y marcos de trabajo que utilizan a diario.

Secure Code Warrior se lo pone fácil

La estructura OWASP Top 10 2025 está ahora entretejida en toda la experiencia de aprendizaje SCW, esto incluye actualizaciones a través de Quests, Vulnerability Topics, contenido a su propio ritmo en Learn, Courses, y el marco SCW Trust ^Score®. Los desarrolladores ahora aprenden las habilidades de OWASP Top 10 2025 de forma natural en el contexto de su lenguaje web, y los líderes pueden medir la capacidad utilizando el estándar más actual.

Cuestiones y temas de vulnerabilidad 

Una de las mayores ventajas de SCW es que OWASP ya está integrado en el núcleo de nuestras Quest basadas en vulnerabilidades. El nuevo Top 10 de OWASP está ahora integrado directamente en los estándares que dan forma a todos los objetivos de las Quest. Esto significa:

• Cada Quest en lenguaje web que utilizaba el estándar OWASP Top 10 2021 utiliza ahora el OWASP Top 10 2025 actualizado en su estructura
• Los objetivos Top 3, Top 5 y Top 10 Vulnerability Quest se extraerán automáticamente del OWASP Web Top 10 de 2025 para todos los lenguajes web pertinentes.
• Utilizamos las 10 normas principales de OWASP y otras normas clave del sector, como CERT-C, para garantizar que la formación de los desarrolladores contenga los temas más relevantes e importantes para los lenguajes y marcos de trabajo que utilizan.

Courses y más 

Todas las misiones y Courses relacionados con OWASP se han actualizado y reorganizado para adaptarse a la nueva estructura. También se ha actualizado el contenido de autoaprendizaje en Learn. El orden de los módulos, la terminología y el mapeo de categorías se han actualizado para que los desarrolladores reciban una orientación clara y precisa que se alinee con el estándar 2025. 

SCW Trust ^Score 

La puntuación de confianza de SCW refleja ahora la capacidad y el progreso de los desarrolladores dentro de la estructura actualizada de las categorías Top 10 2025 de OWASP. Es posible que los clientes vean pequeños ajustes en las puntuaciones de los desarrolladores Full Stack como parte de esta alineación. Esto es lo esperado y garantiza que Trust Score siga siendo preciso, actual y alineado con la taxonomía OWASP Top 10 2025.

Avanzar con OWASP Top 10 2025

La actualización OWASP Top 10 2025 es un hito importante para la industria. OWASP ha creado una estructura que refleja mejor cómo se construye el software hoy en día, y Secure Code Warrior se enorgullece de apoyar a los equipos a adoptarla rápidamente y con confianza. Todas las actualizaciones de Quests, Vulnerability Topics, Courses y Trust Score ya están aplicadas en la plataforma. Sus desarrolladores disponen ahora del contenido, la orientación y la estructura necesarios para crear software más seguro, y sus equipos de liderazgo disponen de la información necesaria para realizar un seguimiento de la capacidad con respecto al estándar global más reciente.

Si desea orientación sobre cómo implementar estas actualizaciones en sus programas existentes, su representante Secure Code Warrior o su Gestor de Éxito de Clientes están preparados para ayudarle. Pueden explicarle qué ha cambiado, cómo afecta a sus equipos y las mejores formas de aprovechar al máximo el nuevo contenido de OWASP Top 10 2025.