Novedades de Secure Code Warrior: directrices del curso, gestión de la participación y contenido nuevo

En Secure Code Warrior, innovamos constantemente para ayudar a equipar a los desarrolladores y las organizaciones con las habilidades adecuadas para hacer frente a los desafíos de seguridad en constante cambio de la actualidad. Lo hacemos mediante una habilitación de código seguro altamente atractiva, flexible y fácil de administrar.

Todo el mundo quiere un buen retorno de su inversión cuando se trata de invertir en su oferta tecnológica o en programas de formación adicionales. Sin embargo, cuando se trata de seguridad, es necesario jugar a largo plazo. Invertir en una seguridad impulsada por los desarrolladores no solo mitigará el riesgo de costosas brechas de seguridad, la pérdida de productividad y la deuda tecnológica acumulada, sino que también creará una estrategia proactiva y rentable para mantenerse a la vanguardia del panorama actual de amenazas.

El último trimestre, Secure Core Warriors implementó nuevas formas de aprender con Coding Labs, que ahora está disponible para todos los clientes de Secure Code Warrior. Nos complace anunciar las mejoras en la gestión de la participación y en el control de versiones de los cursos, ¡y hemos creado nuevas actividades para los cursos, como las directrices!

Nous allons approfondir le sujet pour obtenir plus d'informations.

Extension de l'étendue et de la profondeur de la plateforme SCW

L'expansion continue de Secure Code Warrior de nouveaux contenus contribue à maintenir nos modules pertinents, opportuns et adaptés à ce que vous devez savoir dans le paysage actuel de la cybersécurité. Avec une ampleur et une profondeur inégalées dans le secteur, avec plus de 55 langues, il est facile de créer et de développer un programme pour former les développeurs dans un grand nombre de langages et de cadres.

Pautas de codificación disponibles en los cursos

La adición de directrices ofrece a los desarrolladores un aprendizaje contextual y a su propio ritmo que cubre principalmente la mitigación de la seguridad. Las directrices son más detalladas que los vídeos y se centran en un lenguaje o marco específico. Otras actividades ofensivas, como los desafíos, las misiones y los tutoriales, ya requieren que los desarrolladores comprendan la vulnerabilidad. Hemos creado unas directrices para complementar estas actividades desde un punto de vista defensivo.

Los desarrolladores pueden leer las directrices de los cursos y los administradores pueden utilizarlas en las plantillas de los cursos. Las directrices abordan las vulnerabilidades incluidas en la lista de las 10 principales vulnerabilidades de OWASP de 2021 y contienen fragmentos de código en C#, Java, JavaScript, Python, Pseudocode y PHP.

Nuevo contenido del desafío

Secure Code Warrior actualiza periódicamente y crea nuevos desafíos que son relevantes, oportunos y adaptados a las necesidades de su organización. Nos complace anunciar la ampliación de los desafíos disponibles en:

• Dart: Flutter: un lenguaje móvil para crear aplicaciones multiplataforma fluidas en Android e iOS
• Terraform: GCP: una infraestructura como lenguaje de desarrollo de código para Google Cloud Provide.

Los desarrolladores pueden analizar el código, encontrar la vulnerabilidad y aplicar el pensamiento crítico para elegir la mejor implementación de seguridad para evitar las vulnerabilidades enumeradas.

Próximamente: nuevo contenido para desarrolladores de front-end

¡Los desarrolladores de front-end también necesitan habilitar código seguro! Por eso, publicaremos vulnerabilidades adicionales en la interfaz de usuario en las misiones y los tutoriales. Los desarrolladores de la interfaz de usuario también podrán acceder a misiones específicas de la interfaz de usuario en los cursos.

Estas actualizaciones buscan una cobertura integral de las vulnerabilidades específicas de la interfaz, desde las más comunes, como el XSS basado en DOM, hasta las vulnerabilidades menos frecuentes, como la inyección de CSS.

Los tutoriales paso a paso proporcionarán a los desarrolladores de front-end una guía confiable sobre cómo se explotan las vulnerabilidades. Los desarrolladores avanzados también podrán poner a prueba sus habilidades en las misiones iniciales de los torneos.

Simplification de l'expérience des administrateurs et des développeurs

Configurar un programa educativo de código seguro escalable y atractivo ahora es más fácil que nunca gracias a las mejoras clave de usabilidad de la plataforma.

‍

Gestión de versiones, archivado y participación de los cursos

Ahora, manténgase al día con las necesidades cambiantes del programa de una organización con nuevas formas de editar los programas existentes. El control de versiones de los cursos permite a los administradores editar sus cursos existentes sin tener que crear un curso completamente nuevo. Los administradores también pueden eliminar los cursos de prueba o los cursos no relevantes en los que no haya ningún desarrollador inscrito, lo que les ayuda a ordenar sus archivos.

Además, la posibilidad de aplicar filtros adicionales en la página de gestión del curso hará que sea mucho más sencillo para los administradores filtrar hasta el curso en el que quieren trabajar. Los cursos se pueden filtrar según una serie de atributos, como el estado del curso, la fecha de finalización y los equipos inscritos. Por ejemplo, los administradores pueden localizar fácilmente todos los cursos con un límite de tiempo, con una evaluación de fin de curso adjunta o si el curso está en borrador o en versión preliminar.

Además de controlar las versiones y filtrar los cursos, los administradores ahora pueden volver a invitar a los participantes del curso de forma masiva, así como eliminarlos de un curso según sea necesario. Esto permite a los administradores volver a invitar a los desarrolladores con un solo clic en el estado de «invitados», lo que les permite ahorrar tiempo y energía valiosos al recordarles que deben volver a la plataforma y empezar a aprender.

‍

¡Esto es el resumen de las nuevas capacidades de este trimestre! ¡Sigue Secure Code Warrior en Twitter para obtener actualizaciones sobre las últimas versiones y mejoras.

¿Está interesado en probar Secure Code Warrior pero aún no tiene una cuenta? Inscríbase en una cuenta de prueba gratuita hoy para empezar.