向左移动
Si un desarrollador escribe un error de cross-site scripting mientras está codificando en JavaScript, y es capaz de detectarlo a los pocos minutos de crear ese fallo, es probable que sólo requiera minutos o segundos para solucionarlo.
Mientras que si ese fallo es descubierto dos semanas más tarde por un probador manual, será introducido en un sistema de seguimiento de defectos. Va a ser clasificado. Va a ser puesto en la cola de errores de alguien.
Con el retraso en la identificación, tendrá que ser investigado en su contexto original y ralentizará el desarrollo. Ahora, estás hablando potencialmente de horas de tiempo para arreglar el mismo defecto. Tal vez una escala de 10 o 100 veces más tiempo se toma
No podría estar más de acuerdo con Chris Wysopal (CTO, Veracode) en su reciente podcast con O'Reilly Security Podcast donde explica por qué desplazar la seguridad a la izquierda (a los desarrolladores al inicio del ciclo de vida del desarrollo) es clave en un entorno ágil para mantener el ritmo y la velocidad.
La seguridad debe facilitarse a los desarrolladores mediante el uso de plug-ins de IDE, escáneres y educándolos para que tengan los conocimientos básicos de seguridad (higiene). Las organizaciones no deberían depender únicamente de expertos en seguridad o de un equipo de seguridad centralizado que valide todos los cambios.
Nuestro típico modus operandi en materia de seguridad se ha roto (¡llamar al experto!) y necesitamos integrar la seguridad en los equipos de desarrollo para garantizar el mantenimiento de la calidad sin dejar de ser ágiles.
Director General, Presidente y Cofundador
Secure Code Warrior puede ayudar a su organización a proteger el código a lo largo de todo el ciclo de vida del desarrollo de software y a crear una cultura que dé prioridad a la ciberseguridad. Tanto si es usted responsable de seguridad de aplicaciones, desarrollador, director de seguridad de la información o cualquier otra persona relacionada con la seguridad, podemos ayudar a su organización a reducir los riesgos asociados al código inseguro.
Reservar una demostración
Director General, Presidente y Cofundador
Pieter Danhieux es un experto en seguridad mundialmente reconocido, con más de 12 años de experiencia como consultor de seguridad y 8 años como instructor principal de SANS enseñando técnicas ofensivas sobre cómo atacar y evaluar organizaciones, sistemas y personas en busca de debilidades de seguridad. En 2016, fue reconocido como una de las personas más cool de la tecnología en Australia (Business Insider), galardonado como Profesional de Seguridad Cibernética del Año (AISA - Asociación Australiana de Seguridad de la Información) y tiene certificaciones GSE, CISSP, GCIH, GCFA, GSEC, GPEN, GWAPT, GCIA.
Si un desarrollador escribe un error de cross-site scripting mientras está codificando en JavaScript, y es capaz de detectarlo a los pocos minutos de crear ese fallo, es probable que sólo requiera minutos o segundos para solucionarlo.
Mientras que si ese fallo es descubierto dos semanas más tarde por un probador manual, será introducido en un sistema de seguimiento de defectos. Va a ser clasificado. Va a ser puesto en la cola de errores de alguien.
Con el retraso en la identificación, tendrá que ser investigado en su contexto original y ralentizará el desarrollo. Ahora, estás hablando potencialmente de horas de tiempo para arreglar el mismo defecto. Tal vez una escala de 10 o 100 veces más tiempo se toma
No podría estar más de acuerdo con Chris Wysopal (CTO, Veracode) en su reciente podcast con O'Reilly Security Podcast donde explica por qué desplazar la seguridad a la izquierda (a los desarrolladores al inicio del ciclo de vida del desarrollo) es clave en un entorno ágil para mantener el ritmo y la velocidad.
La seguridad debe facilitarse a los desarrolladores mediante el uso de plug-ins de IDE, escáneres y educándolos para que tengan los conocimientos básicos de seguridad (higiene). Las organizaciones no deberían depender únicamente de expertos en seguridad o de un equipo de seguridad centralizado que valide todos los cambios.
Nuestro típico modus operandi en materia de seguridad se ha roto (¡llamar al experto!) y necesitamos integrar la seguridad en los equipos de desarrollo para garantizar el mantenimiento de la calidad sin dejar de ser ágiles.
Si un desarrollador escribe un error de cross-site scripting mientras está codificando en JavaScript, y es capaz de detectarlo a los pocos minutos de crear ese fallo, es probable que sólo requiera minutos o segundos para solucionarlo.
Mientras que si ese fallo es descubierto dos semanas más tarde por un probador manual, será introducido en un sistema de seguimiento de defectos. Va a ser clasificado. Va a ser puesto en la cola de errores de alguien.
Con el retraso en la identificación, tendrá que ser investigado en su contexto original y ralentizará el desarrollo. Ahora, estás hablando potencialmente de horas de tiempo para arreglar el mismo defecto. Tal vez una escala de 10 o 100 veces más tiempo se toma
No podría estar más de acuerdo con Chris Wysopal (CTO, Veracode) en su reciente podcast con O'Reilly Security Podcast donde explica por qué desplazar la seguridad a la izquierda (a los desarrolladores al inicio del ciclo de vida del desarrollo) es clave en un entorno ágil para mantener el ritmo y la velocidad.
La seguridad debe facilitarse a los desarrolladores mediante el uso de plug-ins de IDE, escáneres y educándolos para que tengan los conocimientos básicos de seguridad (higiene). Las organizaciones no deberían depender únicamente de expertos en seguridad o de un equipo de seguridad centralizado que valide todos los cambios.
Nuestro típico modus operandi en materia de seguridad se ha roto (¡llamar al experto!) y necesitamos integrar la seguridad en los equipos de desarrollo para garantizar el mantenimiento de la calidad sin dejar de ser ágiles.
Haga clic en el siguiente enlace y descargue el PDF de este recurso.
Secure Code Warrior puede ayudar a su organización a proteger el código a lo largo de todo el ciclo de vida del desarrollo de software y a crear una cultura que dé prioridad a la ciberseguridad. Tanto si es usted responsable de seguridad de aplicaciones, desarrollador, director de seguridad de la información o cualquier otra persona relacionada con la seguridad, podemos ayudar a su organización a reducir los riesgos asociados al código inseguro.
Ver informeReservar una demostración
Director General, Presidente y Cofundador
Pieter Danhieux es un experto en seguridad mundialmente reconocido, con más de 12 años de experiencia como consultor de seguridad y 8 años como instructor principal de SANS enseñando técnicas ofensivas sobre cómo atacar y evaluar organizaciones, sistemas y personas en busca de debilidades de seguridad. En 2016, fue reconocido como una de las personas más cool de la tecnología en Australia (Business Insider), galardonado como Profesional de Seguridad Cibernética del Año (AISA - Asociación Australiana de Seguridad de la Información) y tiene certificaciones GSE, CISSP, GCIH, GCFA, GSEC, GPEN, GWAPT, GCIA.
Si un desarrollador escribe un error de cross-site scripting mientras está codificando en JavaScript, y es capaz de detectarlo a los pocos minutos de crear ese fallo, es probable que sólo requiera minutos o segundos para solucionarlo.
Mientras que si ese fallo es descubierto dos semanas más tarde por un probador manual, será introducido en un sistema de seguimiento de defectos. Va a ser clasificado. Va a ser puesto en la cola de errores de alguien.
Con el retraso en la identificación, tendrá que ser investigado en su contexto original y ralentizará el desarrollo. Ahora, estás hablando potencialmente de horas de tiempo para arreglar el mismo defecto. Tal vez una escala de 10 o 100 veces más tiempo se toma
No podría estar más de acuerdo con Chris Wysopal (CTO, Veracode) en su reciente podcast con O'Reilly Security Podcast donde explica por qué desplazar la seguridad a la izquierda (a los desarrolladores al inicio del ciclo de vida del desarrollo) es clave en un entorno ágil para mantener el ritmo y la velocidad.
La seguridad debe facilitarse a los desarrolladores mediante el uso de plug-ins de IDE, escáneres y educándolos para que tengan los conocimientos básicos de seguridad (higiene). Las organizaciones no deberían depender únicamente de expertos en seguridad o de un equipo de seguridad centralizado que valide todos los cambios.
Nuestro típico modus operandi en materia de seguridad se ha roto (¡llamar al experto!) y necesitamos integrar la seguridad en los equipos de desarrollo para garantizar el mantenimiento de la calidad sin dejar de ser ágiles.
Índice
Director General, Presidente y Cofundador
Secure Code Warrior puede ayudar a su organización a proteger el código a lo largo de todo el ciclo de vida del desarrollo de software y a crear una cultura que dé prioridad a la ciberseguridad. Tanto si es usted responsable de seguridad de aplicaciones, desarrollador, director de seguridad de la información o cualquier otra persona relacionada con la seguridad, podemos ayudar a su organización a reducir los riesgos asociados al código inseguro.
Reservar una demostraciónDescargarRecursos para ayudarle a empezar
Temas y contenidos de la formación sobre códigos de seguridad
Nuestro contenido líder en el sector está en constante evolución para adaptarse al cambiante panorama del desarrollo de software, teniendo en cuenta su función. Los temas abarcan desde la IA hasta la inyección de XQuery, y son aptos para puestos que van desde arquitectos e ingenieros hasta gestores de productos y control de calidad. Eche un vistazo por adelantado a nuestro catálogo de contenidos, ordenados por tema y función.
La Cámara de Comercio establece el estándar para la seguridad impulsada por desarrolladores a gran escala
Kamer van Koophandel comparte cómo ha integrado la codificación segura en el desarrollo diario mediante certificaciones basadas en roles, evaluaciones comparativas de Trust Score y una cultura de responsabilidad compartida en materia de seguridad.
%20(1).avif)
.avif)
Modelado de amenazas con IA: convertir a cada desarrollador en un modelador de amenazas
Saldrá mejor equipado para ayudar a los desarrolladores a combinar ideas y técnicas de modelado de amenazas con las herramientas de IA que ya utilizan para reforzar la seguridad, mejorar la colaboración y crear software más resistente desde el principio.
Recursos para ayudarle a empezar
Cybermon ha vuelto: la misión de derrotar al jefe IA ya está disponible bajo demanda.
Cybermon 2025 ya está disponible en SCW durante todo el año. Guerra de seguridad de IA/LLM de alto nivel de la tribu, desarrollo de IA de seguridad reforzada con modelos de gran escala.
Interpretación de la Ley de Resiliencia de la Red: ¿Qué significa lograr la seguridad mediante el diseño del desarrollo de software?
Comprenda los requisitos de la Ley de Resiliencia de las Redes de la Unión Europea (CRA), a quiénes se aplica y cómo los equipos de ingeniería pueden prepararse mediante prácticas de diseño, prevención de vulnerabilidades y desarrollo de capacidades de los desarrolladores.
Factor impulsor 1: Criterios de éxito claros y medibles
El facilitador 1 es el preludio de nuestra serie de 10 partes sobre los impulsores del éxito, que muestra cómo vincular la codificación segura con los resultados empresariales, como la reducción del riesgo y el aumento de la velocidad de maduración de los planes a largo plazo.
