Necesitamos héroes para proteger nuestro código. ¿Tienen los desarrolladores la capacidad necesaria?

En un mundo en el que las amenazas cibernéticas siguen creciendo exponencialmente, ¿están sus programadores redoblando sus esfuerzos? ¿Están preparados los responsables de la codificación segura, es decir, los desarrolladores, para desempeñar su papel en la protección de nuestro mundo interconectado? Para responder a esta pregunta, veamos algunas conclusiones de un estudio reciente realizado por Secure Code Warrior y Evans Data Corp. sobre la actitud de los desarrolladores hacia la codificación segura, las prácticas de código seguro y las operaciones seguras. ‍

Habilidades de codificación segura para desarrolladores: percepción y realidad

En la próxima versión , Pasando de la reacción a la prevención: el cambiante panorama de la seguridad de las aplicaciones, el 97 % de los desarrolladores encuestados considera que ha recibido formación suficiente en materia de codificación segura, y el 95 % cree que la formación en codificación segura es muy valiosa para su carrera profesional. Sin embargo, antes de aceptar estas afirmaciones tal cual, debemos reflexionar y plantearnos algunas preguntas importantes. ¿Por qué siguen siendo tan frecuentes las vulnerabilidades en el código?¿Por qué, si los desarrolladores están tan bien formados en materia de codificación segura, siguen apareciendo una y otra vez las mismas vulnerabilidades de siempre, las mismas diez vulnerabilidades de software que han provocado la mayoría de las brechas de seguridad en los últimos veinte años?  

¿Qué ha pasado realmente?

Los desarrolladores afirman haber recibido una buena formación en materia de seguridad, pero ¿no se trata acaso de un exceso de confianza? Un factor evidente es que esta autoevaluación positiva contradice la opinión de los propios desarrolladores sobre la dificultad de la codificación segura. Aunque la mayoría de los desarrolladores afirman haber recibido una formación valiosa y adecuada, la mayoría de los desarrolladores y directores de desarrollo siguen encontrando difícil implementar prácticas de código seguro.

• Más del 91 % de los gerentes de desarrollo afirman que es difícil implementar prácticas de código seguro.
• Más del 88 % de los desarrolladores consideran que la codificación segura es un reto. Como «elemento humano» importante en la codificación segura, los desarrolladores no han recibido la formación necesaria en código seguro, lo que indica que se necesita una mejor formación en código seguro y una mejora de las habilidades para que la seguridad se convierta en parte inherente de su forma de pensar.

¿Por qué es tan difícil implementar código seguro?

Para comprender por qué los desarrolladores y los gerentes de desarrollo consideran que la implementación de código seguro es un reto, se les pidió que identificaran los principales problemas a la hora de implementar código seguro.

Esto indica que el 28 % considera que el proceso de aprendizaje es un reto, mientras que el 24 % considera que el proceso de aprendizaje en sí mismo es aburrido.

Estos problemas tan preocupantes tienen repercusiones importantes. Dado que el proceso de aprendizaje es difícil, se necesita una formación más atractiva. También es necesario impartir una formación más relevante para los desarrolladores, ya que el proceso de aprendizaje es aburrido,lo que pone de relieve la necesidad de un aprendizaje para adultos centrado en los desarrolladores.

«Quiero aprender algo para poder perseverar y aplicarlo adecuadamente en otros contextos. Eso sería Security Code Warrior».
‍
Ingeniero de software sénior @ ForgeRock

Enlace perdido

Como defensores de la transformación de la codificación segura, Secure Code Warrior adopta un enfoque centrado en las personas para que el desarrollo de habilidades de codificación segura sea una experiencia positiva y enriquecedora. A través de una formación 100 % práctica e interactiva, involucramos a los desarrolladores en la práctica de la codificación segura, lo que les permite identificar y corregir problemas de seguridad mientras codifican. Todo ello reduce los costes y el tiempo de lanzamiento, ya que previene las vulnerabilidades antes de que se conviertan en noticias.

Pero no se fíe solo de nuestra palabra:

«El portal Secure Code Warrior® es una plataforma excelente para conocer las vulnerabilidades de seguridad de diversas tecnologías. Es interesante e interactivo».
‍
Probador de seguridad de una pequeña empresa minorista
TVID: 5AC-3CA-F68

«El uso de Secure Code Warrior nos ha ayudado a destacar la importancia de la codificación segura de una forma novedosa, divertida y atractiva».
‍
Ingeniero de software de una empresa de servicios financieros incluida en la lista Global 500
TVID: B0D-73D-BE3

Y hay mucho más. Por lo tanto, si desea ver de cerca este nuevo método de formación en códigos de seguridad y comprobar cómo convierte a los desarrolladores en auténticos superhéroes de la seguridad, estaremos encantados de mostrárselo.