SÍDNEY, LONDRES, BRUJAS, BOSTON, PORTLAND - 21 de julio de 2020: La empresa global de codificación segura, Secure Code Warrior®, anunció hoy el lanzamiento de Courses, una función de aprendizaje guiado que da prioridad a los desarrolladores. Los cursos están diseñados para ayudar a las organizaciones a crear objetivos de aprendizaje específicos para abordar las vulnerabilidades que afectan a su base de código específica y cumplir con la normativa y, al mismo tiempo, adoptar una postura de seguridad más sólida.
Diseñados para desarrolladores, líderes de ingeniería y profesionales de seguridad de software, los cursos ayudan a las organizaciones a aumentar la eficiencia y la productividad de sus equipos de desarrollo al ofrecer desafíos de codificación interactiva específicos del marco que evitan que las vulnerabilidades recurrentes se infiltren en su ciclo de vida de desarrollo de software. Esto significa que los desarrolladores pueden escribir código seguro desde el principio y maximizar la velocidad de lanzamiento de su software.
Pieter Danhieux, cofundador y director ejecutivo de Secure Code Warrior, dijo: «Creo firmemente que el código de calidad debe ser un código seguro. Las vulnerabilidades recurrentes del software siguen siendo la pesadilla de la industria del software, ya que las organizaciones luchan por gestionar su enorme volumen. Los cursos permiten a las organizaciones centrar el aprendizaje de sus desarrolladores en lo que más importa, lo que reduce las repeticiones y la corrección del código».
Cada módulo de aprendizaje de los cursos permite a los desarrolladores localizar, identificar y corregir vulnerabilidades de seguridad en más de 20 lenguajes de programación diferentes, incluidos C#, Java EE, Python, JavaScript, Kotlin y Swift. Otros lenguajes, como Docker y Kubernetes, estarán disponibles en futuras versiones.
Los cursos también permiten a las organizaciones alcanzar y mantener los estándares de cumplimiento, como PCI-DSS y NIST, al proporcionar capacitación específica para desarrolladores y registros de auditoría detallados. Los directores de ingeniería y los profesionales de la seguridad del software tienen la opción de configurar los cursos para mejorar las habilidades de codificación segura en sus organizaciones e informar sobre los avances y la finalización de los mismos.
«Todos hemos experimentado alguna forma de aprendizaje aburrido en el pasado y, si bien es importante, la capacitación en cumplimiento rara vez hace que la gente salte de alegría. Al involucrar a los equipos en actividades y desafíos ludificados y específicos para cada función, los cursos ayudan a aliviar la sensación de morir por PowerPoint y ayudan a las empresas a fomentar una postura de seguridad positiva y, al mismo tiempo, a reducir las vulnerabilidades recurrentes», afirma Danhieux. «Los clientes que ya han probado Courses han opinado de forma muy positiva sobre la flexibilidad que ofrece y su capacidad para diseñar contenidos que ofrezcan un enfoque más organizado, estructurado y específico para aprender a programar de forma segura. Un cliente en particular comentó que todos los desarrolladores superaron satisfactoriamente los requisitos de evaluación de la empresa tras completar los módulos asignados en Courses».
Los cursos se ofrecerán como parte del conjunto de funciones estándar de Secure Code Warrior y están disponibles a partir de hoy. Para obtener más información sobre los cursos, visite securecodewarrior.com/courses, descargue el folleto desde aquí o consulte nuestra entrada de blog.
CITAS DE APOYO
Sean Tooley, gerente sénior de Ciberseguridad de General Electric. «Los cursos son una excelente solución para nuestros ingenieros. Con la nueva función, que reúne el itinerario de aprendizaje, los vídeos y las evaluaciones en un módulo personalizable, podemos diseñar el contenido en función de lo que necesitamos en cada momento. Las capacidades de cumplimiento y la flexibilidad brindan una oportunidad aún mejor para garantizar un proceso más simplificado. Esta capacidad ha ayudado a General Electric a adaptar la formación pertinente a cada ingeniero de forma más rápida y sencilla que nunca».
ACERCA DE SECURE CODE WARRIOR
Fundada en 2015 por los expertos mundiales en ciberseguridad Pieter Danhieux y el Dr. Matias Madou, Secure Code Warrior es una plataforma de codificación segura en línea que ayuda a los desarrolladores a pensar y actuar con una mentalidad de seguridad todos los días. La plataforma está diseñada para cumplir funciones específicas para los desarrolladores y utiliza una combinación de técnicas de gamificación para facilitar el aprendizaje y aumentar la adopción en toda la organización. Es compatible con una amplia gama de lenguajes y marcos de programación que impulsan el software moderno, incluidas las infraestructuras digitales vitales, como las aplicaciones y los servicios web, las API, la tecnología móvil y de IoT y los sistemas antiguos que aún utilizan las principales empresas de todo el mundo.
La Chambre de commerce néerlandaise explique comment elle a intégré le codage sécurisé dans le développement quotidien grâce à des certifications basées sur les rôles, à l'évaluation comparative du Trust Score et à une culture de responsabilité partagée en matière de sécurité.
La Chambre de commerce néerlandaise explique comment elle a intégré le codage sécurisé dans le développement quotidien grâce à des certifications basées sur les rôles, à l'évaluation comparative du Trust Score et à une culture de responsabilité partagée en matière de sécurité.
Ce document présente le SCW Trust Agent : AI, un nouvel ensemble de fonctionnalités qui fournissent une observabilité et une gouvernance approfondies sur les outils de codage de l'IA. Découvrez comment notre solution établit une corrélation unique entre l'utilisation des outils d'IA et les compétences des développeurs pour vous aider à gérer les risques, à optimiser votre SDLC et à garantir que chaque ligne de code générée par l'IA est sécurisée.