Iconos SCW
héroe bg sin separador
Blog

En lo que respecta a la codificación segura, ¿qué es lo que quita el sueño al equipo de desarrollo?

Secure Code Warrior
Publicado el 06 de mayo de 2021
Última actualización el 9 de marzo de 2026

El código inseguro le ha costado a la empresa millones de dólares, entonces, ¿qué es lo que impide la adopción de prácticas de codificación seguras?

En un mundo en el que casi todo depende del software, es fundamental garantizar la seguridad del código. La reputación de la marca y la viabilidad financiera dependen de ello. Dicho esto, existen muchas preocupaciones sobre la codificación segura y muchos obstáculos que impiden su adopción plena y eficaz. Ahora más que nunca, se necesita una nueva forma de trabajar. Por ello, en 2020, Secure Code Warrior se asoció con Evans Data Corporation para realizar un estudio preliminar* sobre la actitud de los desarrolladores y sus gerentes hacia la codificación segura, las prácticas de código seguro y las operaciones seguras.(descargar el informe técnico). Aquí).

Actualmente, las organizaciones encuentran difícil implementar prácticas de código seguras. Tanto los desarrolladores como los gerentes consideran que gestionar las vulnerabilidades y asumir la responsabilidad del código es especialmente preocupante.

Es evidente que se necesitan mejores programas de formación y apoyo para la práctica de códigos de seguridad. Esta necesidad se hace patente cuando preguntamos a los desarrolladores y a sus responsables cuáles son sus preocupaciones en materia de codificación segura. Nuestro estudio* revela que ambos grupos comparten las mismas preocupaciones fundamentales. Sin embargo, debido a sus diferentes funciones, discrepan en cuanto a cuáles son los problemas más urgentes.

Lo que más preocupa a los desarrolladores es «incluir código que replique vulnerabilidades anteriores». Esto no es de extrañar si se juzga a los desarrolladores por la calidad de su código. Ningún desarrollador quiere ser fuente de código inseguro o de código que requiera reelaboración y ralentice al equipo.

La segunda mayor preocupación de los desarrolladores es lidiar con los errores introducidos por sus compañeros. Cumplir con los plazos y asumir la responsabilidad del código también son cuestiones prioritarias, al igual que el hecho de que aprender a escribir código seguro sea un reto, lo que vuelve a poner de manifiesto la necesidad de nuevos métodos de formación en este ámbito.

Por otro lado, los gerentes adoptan en mayor medida una perspectiva descendente.

Como gerentes y líderes de equipo, lo que más les preocupa es la responsabilidad sobre el código. Si un equipo genera código de mala calidad, la responsabilidad no recae en su gerente.

En segundo lugar, se copia el código de vulnerabilidades anteriores. El hecho de que el proceso de aprendizaje sea desafiante ocupa el tercer lugar. Si los métodos actuales de formación en código de seguridad no funcionan, los administradores se dan cuenta de que se necesita un nuevo enfoque.

Obstáculos para la adopción de prácticas de codificación segura

Cuando preguntamos a los gerentes cuáles son los obstáculos para la adopción de prácticas de codificación segura en la organización, dos cosas quedan claras: la comunicación y la formación.

El 45 % considera que la falta de comunicación entre las partes interesadas y la dirección es un obstáculo importante. El 42 % lamenta la falta de conocimientos de programación seguros por parte de los nuevos empleados. Al mismo tiempo, el 40 % señala la insuficiencia de tiempo y recursos para la formación.

La adopción exitosa de prácticas de código de seguridad en toda la organización se enfrenta a obstáculos relacionados con los procesos y los recursos humanos.

Sin embargo, a pesar de estos problemas espinosos, aún es posible avanzar. La falta de habilidades de programación segura por parte de los nuevos empleados y la insuficiencia de formación y recursos son cuestiones más fáciles de resolver.

En lo que respecta a la prevención de vulnerabilidades, los desarrolladores se encuentran en primera línea de batalla. Sin embargo, ¿cuentan con el apoyo, las herramientas y la formación necesarios para respaldar su papel en los protocolos de seguridad?

Según sus preocupaciones, la respuesta breve es «no».

El hecho es que una formación adecuada no debería parecerse a una conferencia.

Como defensores del cambio en la codificación segura, Secure Code Warrior adopta un enfoque centrado en las personas para animar a los desarrolladores a aprender y desarrollar sus habilidades de codificación segura. Nuestra plataforma de aprendizaje probada ofrece a los equipos de desarrollo y seguridad un aprendizaje contextualizado y altamente relevante en sus flujos de trabajo preferidos. Esto les permite no solo detectar vulnerabilidades, sino también prevenir su aparición desde el principio.

Esta formación práctica es una oportunidad para mejorar las habilidades: este cambio profesional solo tendrá un impacto positivo en los desarrolladores que se toman en serio la prevención de vulnerabilidades y colaboran con el resto del equipo para crear un código de mayor calidad.

Si desea obtener más información y conocer el impacto potencial en la capacidad del equipo para «empezar por la izquierda» y publicar código seguro más rápidamente sin comprometer la seguridad, reserve una demostración ahora mismo.

*De la reacción a la prevención: cambios en el panorama de la seguridad de las aplicaciones. Security Code Warriors y Evans Data Corporation, 2020.




Ver recursos
Ver recursos

El código inseguro le ha costado a las empresas millones de dólares, entonces, ¿qué impide la adopción de prácticas de codificación segura? En un mundo en el que casi todo depende del software, garantizar la seguridad del código es fundamental. La reputación de la marca y la viabilidad financiera dependen de ello. Dicho esto, existen muchas preocupaciones sobre la codificación segura y muchos obstáculos que impiden su adopción plena y efectiva. Ahora más que nunca, se necesita una nueva forma de trabajar.

¿Te interesa saber más?

Secure Code Warrior hace que la codificación segura sea una experiencia positiva y atractiva para los desarrolladores a medida que aumentan sus habilidades. Guiamos a cada programador a lo largo de su propio camino de aprendizaje, para que los desarrolladores con conocimientos de seguridad se conviertan en los superhéroes cotidianos de nuestro mundo conectado.

Más información

Secure Code Warrior puede ayudar a su organización a proteger el código a lo largo de todo el ciclo de vida del desarrollo de software y a crear una cultura que dé prioridad a la ciberseguridad. Tanto si es usted responsable de seguridad de aplicaciones, desarrollador, director de seguridad de la información o cualquier otra persona relacionada con la seguridad, podemos ayudar a su organización a reducir los riesgos asociados al código inseguro.

Reservar una demostración
Compartir en:
marcas de LinkedInSocialx logotipo
Autor
Secure Code Warrior
Publicado el 06 de mayo de 2021

Secure Code Warrior hace que la codificación segura sea una experiencia positiva y atractiva para los desarrolladores a medida que aumentan sus habilidades. Guiamos a cada programador a lo largo de su propio camino de aprendizaje, para que los desarrolladores con conocimientos de seguridad se conviertan en los superhéroes cotidianos de nuestro mundo conectado.

Este artículo fue escrito por Secure Code Warrior El equipo de expertos de la industria de está comprometido a brindar a los desarrolladores los conocimientos y las habilidades para crear software seguro desde el principio. Aprovechamos nuestra profunda experiencia en prácticas de codificación segura, tendencias de la industria y conocimientos del mundo real.

Compartir en:
marcas de LinkedInSocialx logotipo

El código inseguro le ha costado a la empresa millones de dólares, entonces, ¿qué es lo que impide la adopción de prácticas de codificación seguras?

En un mundo en el que casi todo depende del software, es fundamental garantizar la seguridad del código. La reputación de la marca y la viabilidad financiera dependen de ello. Dicho esto, existen muchas preocupaciones sobre la codificación segura y muchos obstáculos que impiden su adopción plena y eficaz. Ahora más que nunca, se necesita una nueva forma de trabajar. Por ello, en 2020, Secure Code Warrior se asoció con Evans Data Corporation para realizar un estudio preliminar* sobre la actitud de los desarrolladores y sus gerentes hacia la codificación segura, las prácticas de código seguro y las operaciones seguras.(descargar el informe técnico). Aquí).

Actualmente, las organizaciones encuentran difícil implementar prácticas de código seguras. Tanto los desarrolladores como los gerentes consideran que gestionar las vulnerabilidades y asumir la responsabilidad del código es especialmente preocupante.

Es evidente que se necesitan mejores programas de formación y apoyo para la práctica de códigos de seguridad. Esta necesidad se hace patente cuando preguntamos a los desarrolladores y a sus responsables cuáles son sus preocupaciones en materia de codificación segura. Nuestro estudio* revela que ambos grupos comparten las mismas preocupaciones fundamentales. Sin embargo, debido a sus diferentes funciones, discrepan en cuanto a cuáles son los problemas más urgentes.

Lo que más preocupa a los desarrolladores es «incluir código que replique vulnerabilidades anteriores». Esto no es de extrañar si se juzga a los desarrolladores por la calidad de su código. Ningún desarrollador quiere ser fuente de código inseguro o de código que requiera reelaboración y ralentice al equipo.

La segunda mayor preocupación de los desarrolladores es lidiar con los errores introducidos por sus compañeros. Cumplir con los plazos y asumir la responsabilidad del código también son cuestiones prioritarias, al igual que el hecho de que aprender a escribir código seguro sea un reto, lo que vuelve a poner de manifiesto la necesidad de nuevos métodos de formación en este ámbito.

Por otro lado, los gerentes adoptan en mayor medida una perspectiva descendente.

Como gerentes y líderes de equipo, lo que más les preocupa es la responsabilidad sobre el código. Si un equipo genera código de mala calidad, la responsabilidad no recae en su gerente.

En segundo lugar, se copia el código de vulnerabilidades anteriores. El hecho de que el proceso de aprendizaje sea desafiante ocupa el tercer lugar. Si los métodos actuales de formación en código de seguridad no funcionan, los administradores se dan cuenta de que se necesita un nuevo enfoque.

Obstáculos para la adopción de prácticas de codificación segura

Cuando preguntamos a los gerentes cuáles son los obstáculos para la adopción de prácticas de codificación segura en la organización, dos cosas quedan claras: la comunicación y la formación.

El 45 % considera que la falta de comunicación entre las partes interesadas y la dirección es un obstáculo importante. El 42 % lamenta la falta de conocimientos de programación seguros por parte de los nuevos empleados. Al mismo tiempo, el 40 % señala la insuficiencia de tiempo y recursos para la formación.

La adopción exitosa de prácticas de código de seguridad en toda la organización se enfrenta a obstáculos relacionados con los procesos y los recursos humanos.

Sin embargo, a pesar de estos problemas espinosos, aún es posible avanzar. La falta de habilidades de programación segura por parte de los nuevos empleados y la insuficiencia de formación y recursos son cuestiones más fáciles de resolver.

En lo que respecta a la prevención de vulnerabilidades, los desarrolladores se encuentran en primera línea de batalla. Sin embargo, ¿cuentan con el apoyo, las herramientas y la formación necesarios para respaldar su papel en los protocolos de seguridad?

Según sus preocupaciones, la respuesta breve es «no».

El hecho es que una formación adecuada no debería parecerse a una conferencia.

Como defensores del cambio en la codificación segura, Secure Code Warrior adopta un enfoque centrado en las personas para animar a los desarrolladores a aprender y desarrollar sus habilidades de codificación segura. Nuestra plataforma de aprendizaje probada ofrece a los equipos de desarrollo y seguridad un aprendizaje contextualizado y altamente relevante en sus flujos de trabajo preferidos. Esto les permite no solo detectar vulnerabilidades, sino también prevenir su aparición desde el principio.

Esta formación práctica es una oportunidad para mejorar las habilidades: este cambio profesional solo tendrá un impacto positivo en los desarrolladores que se toman en serio la prevención de vulnerabilidades y colaboran con el resto del equipo para crear un código de mayor calidad.

Si desea obtener más información y conocer el impacto potencial en la capacidad del equipo para «empezar por la izquierda» y publicar código seguro más rápidamente sin comprometer la seguridad, reserve una demostración ahora mismo.

*De la reacción a la prevención: cambios en el panorama de la seguridad de las aplicaciones. Security Code Warriors y Evans Data Corporation, 2020.




Ver recursos
Ver recursos

Rellene el siguiente formulario para descargar el informe.

Nos gustaría obtener su permiso para enviarle información sobre nuestros productos y/o temas relacionados con la codificación de seguridad. Trataremos su información personal con el máximo cuidado y nunca la venderemos a otras empresas con fines comerciales.

Enviar
Icono de éxito de SCW
Icono de error scw
Para enviar el formulario, habilite las cookies de análisis. Una vez completado, puede desactivarlas nuevamente si lo desea.

El código inseguro le ha costado a la empresa millones de dólares, entonces, ¿qué es lo que impide la adopción de prácticas de codificación seguras?

En un mundo en el que casi todo depende del software, es fundamental garantizar la seguridad del código. La reputación de la marca y la viabilidad financiera dependen de ello. Dicho esto, existen muchas preocupaciones sobre la codificación segura y muchos obstáculos que impiden su adopción plena y eficaz. Ahora más que nunca, se necesita una nueva forma de trabajar. Por ello, en 2020, Secure Code Warrior se asoció con Evans Data Corporation para realizar un estudio preliminar* sobre la actitud de los desarrolladores y sus gerentes hacia la codificación segura, las prácticas de código seguro y las operaciones seguras.(descargar el informe técnico). Aquí).

Actualmente, las organizaciones encuentran difícil implementar prácticas de código seguras. Tanto los desarrolladores como los gerentes consideran que gestionar las vulnerabilidades y asumir la responsabilidad del código es especialmente preocupante.

Es evidente que se necesitan mejores programas de formación y apoyo para la práctica de códigos de seguridad. Esta necesidad se hace patente cuando preguntamos a los desarrolladores y a sus responsables cuáles son sus preocupaciones en materia de codificación segura. Nuestro estudio* revela que ambos grupos comparten las mismas preocupaciones fundamentales. Sin embargo, debido a sus diferentes funciones, discrepan en cuanto a cuáles son los problemas más urgentes.

Lo que más preocupa a los desarrolladores es «incluir código que replique vulnerabilidades anteriores». Esto no es de extrañar si se juzga a los desarrolladores por la calidad de su código. Ningún desarrollador quiere ser fuente de código inseguro o de código que requiera reelaboración y ralentice al equipo.

La segunda mayor preocupación de los desarrolladores es lidiar con los errores introducidos por sus compañeros. Cumplir con los plazos y asumir la responsabilidad del código también son cuestiones prioritarias, al igual que el hecho de que aprender a escribir código seguro sea un reto, lo que vuelve a poner de manifiesto la necesidad de nuevos métodos de formación en este ámbito.

Por otro lado, los gerentes adoptan en mayor medida una perspectiva descendente.

Como gerentes y líderes de equipo, lo que más les preocupa es la responsabilidad sobre el código. Si un equipo genera código de mala calidad, la responsabilidad no recae en su gerente.

En segundo lugar, se copia el código de vulnerabilidades anteriores. El hecho de que el proceso de aprendizaje sea desafiante ocupa el tercer lugar. Si los métodos actuales de formación en código de seguridad no funcionan, los administradores se dan cuenta de que se necesita un nuevo enfoque.

Obstáculos para la adopción de prácticas de codificación segura

Cuando preguntamos a los gerentes cuáles son los obstáculos para la adopción de prácticas de codificación segura en la organización, dos cosas quedan claras: la comunicación y la formación.

El 45 % considera que la falta de comunicación entre las partes interesadas y la dirección es un obstáculo importante. El 42 % lamenta la falta de conocimientos de programación seguros por parte de los nuevos empleados. Al mismo tiempo, el 40 % señala la insuficiencia de tiempo y recursos para la formación.

La adopción exitosa de prácticas de código de seguridad en toda la organización se enfrenta a obstáculos relacionados con los procesos y los recursos humanos.

Sin embargo, a pesar de estos problemas espinosos, aún es posible avanzar. La falta de habilidades de programación segura por parte de los nuevos empleados y la insuficiencia de formación y recursos son cuestiones más fáciles de resolver.

En lo que respecta a la prevención de vulnerabilidades, los desarrolladores se encuentran en primera línea de batalla. Sin embargo, ¿cuentan con el apoyo, las herramientas y la formación necesarios para respaldar su papel en los protocolos de seguridad?

Según sus preocupaciones, la respuesta breve es «no».

El hecho es que una formación adecuada no debería parecerse a una conferencia.

Como defensores del cambio en la codificación segura, Secure Code Warrior adopta un enfoque centrado en las personas para animar a los desarrolladores a aprender y desarrollar sus habilidades de codificación segura. Nuestra plataforma de aprendizaje probada ofrece a los equipos de desarrollo y seguridad un aprendizaje contextualizado y altamente relevante en sus flujos de trabajo preferidos. Esto les permite no solo detectar vulnerabilidades, sino también prevenir su aparición desde el principio.

Esta formación práctica es una oportunidad para mejorar las habilidades: este cambio profesional solo tendrá un impacto positivo en los desarrolladores que se toman en serio la prevención de vulnerabilidades y colaboran con el resto del equipo para crear un código de mayor calidad.

Si desea obtener más información y conocer el impacto potencial en la capacidad del equipo para «empezar por la izquierda» y publicar código seguro más rápidamente sin comprometer la seguridad, reserve una demostración ahora mismo.

*De la reacción a la prevención: cambios en el panorama de la seguridad de las aplicaciones. Security Code Warriors y Evans Data Corporation, 2020.




Ver el seminario web
Empecemos.
Más información

Haga clic en el siguiente enlace y descargue el PDF de este recurso.

Secure Code Warrior puede ayudar a su organización a proteger el código a lo largo de todo el ciclo de vida del desarrollo de software y a crear una cultura que dé prioridad a la ciberseguridad. Tanto si es usted responsable de seguridad de aplicaciones, desarrollador, director de seguridad de la información o cualquier otra persona relacionada con la seguridad, podemos ayudar a su organización a reducir los riesgos asociados al código inseguro.

Ver informeReservar una demostración
Ver recursos
Compartir en:
marcas de LinkedInSocialx logotipo
¿Te interesa saber más?

Compartir en:
marcas de LinkedInSocialx logotipo
Autor
Secure Code Warrior
Publicado el 06 de mayo de 2021

Secure Code Warrior hace que la codificación segura sea una experiencia positiva y atractiva para los desarrolladores a medida que aumentan sus habilidades. Guiamos a cada programador a lo largo de su propio camino de aprendizaje, para que los desarrolladores con conocimientos de seguridad se conviertan en los superhéroes cotidianos de nuestro mundo conectado.

Este artículo fue escrito por Secure Code Warrior El equipo de expertos de la industria de está comprometido a brindar a los desarrolladores los conocimientos y las habilidades para crear software seguro desde el principio. Aprovechamos nuestra profunda experiencia en prácticas de codificación segura, tendencias de la industria y conocimientos del mundo real.

Compartir en:
marcas de LinkedInSocialx logotipo

El código inseguro le ha costado a la empresa millones de dólares, entonces, ¿qué es lo que impide la adopción de prácticas de codificación seguras?

En un mundo en el que casi todo depende del software, es fundamental garantizar la seguridad del código. La reputación de la marca y la viabilidad financiera dependen de ello. Dicho esto, existen muchas preocupaciones sobre la codificación segura y muchos obstáculos que impiden su adopción plena y eficaz. Ahora más que nunca, se necesita una nueva forma de trabajar. Por ello, en 2020, Secure Code Warrior se asoció con Evans Data Corporation para realizar un estudio preliminar* sobre la actitud de los desarrolladores y sus gerentes hacia la codificación segura, las prácticas de código seguro y las operaciones seguras.(descargar el informe técnico). Aquí).

Actualmente, las organizaciones encuentran difícil implementar prácticas de código seguras. Tanto los desarrolladores como los gerentes consideran que gestionar las vulnerabilidades y asumir la responsabilidad del código es especialmente preocupante.

Es evidente que se necesitan mejores programas de formación y apoyo para la práctica de códigos de seguridad. Esta necesidad se hace patente cuando preguntamos a los desarrolladores y a sus responsables cuáles son sus preocupaciones en materia de codificación segura. Nuestro estudio* revela que ambos grupos comparten las mismas preocupaciones fundamentales. Sin embargo, debido a sus diferentes funciones, discrepan en cuanto a cuáles son los problemas más urgentes.

Lo que más preocupa a los desarrolladores es «incluir código que replique vulnerabilidades anteriores». Esto no es de extrañar si se juzga a los desarrolladores por la calidad de su código. Ningún desarrollador quiere ser fuente de código inseguro o de código que requiera reelaboración y ralentice al equipo.

La segunda mayor preocupación de los desarrolladores es lidiar con los errores introducidos por sus compañeros. Cumplir con los plazos y asumir la responsabilidad del código también son cuestiones prioritarias, al igual que el hecho de que aprender a escribir código seguro sea un reto, lo que vuelve a poner de manifiesto la necesidad de nuevos métodos de formación en este ámbito.

Por otro lado, los gerentes adoptan en mayor medida una perspectiva descendente.

Como gerentes y líderes de equipo, lo que más les preocupa es la responsabilidad sobre el código. Si un equipo genera código de mala calidad, la responsabilidad no recae en su gerente.

En segundo lugar, se copia el código de vulnerabilidades anteriores. El hecho de que el proceso de aprendizaje sea desafiante ocupa el tercer lugar. Si los métodos actuales de formación en código de seguridad no funcionan, los administradores se dan cuenta de que se necesita un nuevo enfoque.

Obstáculos para la adopción de prácticas de codificación segura

Cuando preguntamos a los gerentes cuáles son los obstáculos para la adopción de prácticas de codificación segura en la organización, dos cosas quedan claras: la comunicación y la formación.

El 45 % considera que la falta de comunicación entre las partes interesadas y la dirección es un obstáculo importante. El 42 % lamenta la falta de conocimientos de programación seguros por parte de los nuevos empleados. Al mismo tiempo, el 40 % señala la insuficiencia de tiempo y recursos para la formación.

La adopción exitosa de prácticas de código de seguridad en toda la organización se enfrenta a obstáculos relacionados con los procesos y los recursos humanos.

Sin embargo, a pesar de estos problemas espinosos, aún es posible avanzar. La falta de habilidades de programación segura por parte de los nuevos empleados y la insuficiencia de formación y recursos son cuestiones más fáciles de resolver.

En lo que respecta a la prevención de vulnerabilidades, los desarrolladores se encuentran en primera línea de batalla. Sin embargo, ¿cuentan con el apoyo, las herramientas y la formación necesarios para respaldar su papel en los protocolos de seguridad?

Según sus preocupaciones, la respuesta breve es «no».

El hecho es que una formación adecuada no debería parecerse a una conferencia.

Como defensores del cambio en la codificación segura, Secure Code Warrior adopta un enfoque centrado en las personas para animar a los desarrolladores a aprender y desarrollar sus habilidades de codificación segura. Nuestra plataforma de aprendizaje probada ofrece a los equipos de desarrollo y seguridad un aprendizaje contextualizado y altamente relevante en sus flujos de trabajo preferidos. Esto les permite no solo detectar vulnerabilidades, sino también prevenir su aparición desde el principio.

Esta formación práctica es una oportunidad para mejorar las habilidades: este cambio profesional solo tendrá un impacto positivo en los desarrolladores que se toman en serio la prevención de vulnerabilidades y colaboran con el resto del equipo para crear un código de mayor calidad.

Si desea obtener más información y conocer el impacto potencial en la capacidad del equipo para «empezar por la izquierda» y publicar código seguro más rápidamente sin comprometer la seguridad, reserve una demostración ahora mismo.

*De la reacción a la prevención: cambios en el panorama de la seguridad de las aplicaciones. Security Code Warriors y Evans Data Corporation, 2020.




Índice

Descargar PDF
Ver recursos
¿Te interesa saber más?

Secure Code Warrior hace que la codificación segura sea una experiencia positiva y atractiva para los desarrolladores a medida que aumentan sus habilidades. Guiamos a cada programador a lo largo de su propio camino de aprendizaje, para que los desarrolladores con conocimientos de seguridad se conviertan en los superhéroes cotidianos de nuestro mundo conectado.

Más información

Secure Code Warrior puede ayudar a su organización a proteger el código a lo largo de todo el ciclo de vida del desarrollo de software y a crear una cultura que dé prioridad a la ciberseguridad. Tanto si es usted responsable de seguridad de aplicaciones, desarrollador, director de seguridad de la información o cualquier otra persona relacionada con la seguridad, podemos ayudar a su organización a reducir los riesgos asociados al código inseguro.

Reservar una demostraciónDescargar
Compartir en:
marcas de LinkedInSocialx logotipo
Centro de recursos

Recursos para ayudarle a empezar

Más publicaciones
Centro de recursos

Recursos para ayudarle a empezar

Más publicaciones