Revelado: una asociación emocionante para mejorar el aprendizaje ágil y la seguridad impulsada por los desarrolladores en la empresa

Tras el anuncio de financiación de la Serie C, me complace anunciar un paso más en el camino de nuestra empresa. Synopsys, líder del sector de la seguridad, ha dado la bienvenida a una nueva e interesante incorporación a su gama de productos: Capacitación en seguridad para desarrolladores de Synopsys, con tecnología de Secure Code Warrior. Puedes leer el comunicado de prensa completo aquí.

Esta expansión de su cartera líder del sector de soluciones de seguridad de aplicaciones supone un paso positivo en la dirección correcta para los programas de seguridad empresarial, ya que les permite adoptar las metodologías DevSecOps basadas en las mejores prácticas, especialmente las relacionadas con la responsabilidad compartida en materia de seguridad. En pocas palabras, esta integración aumentará la base mundial de desarrolladores expertos en seguridad, y es una magnífica oportunidad para que todas las organizaciones apoyen la reducción de las vulnerabilidades a nivel de código mediante la capacitación de los desarrolladores en la codificación segura.

Los gobiernos de todo el mundo están vigilando cada vez más a los proveedores de software tras algunos de los peores ciberataques de la historia, y la CISA de los Estados Unidos ha publicado sus Pautas de seguridad por diseño y por defecto este año, en el que recomiendan que la responsabilidad final de los resultados de ciberseguridad recaiga en el proveedor y no en el usuario final. Para muchos proveedores de software, esto requerirá una revisión significativa de sus prácticas de seguridad internas, o correrán el riesgo de recibir cuantiosas multas. Esto se convertirá rápidamente en algo innegociable en todo el mundo, y cualquier excusa relacionada con la escasez de habilidades en ciberseguridad no servirá de nada: necesitamos desarrolladores conscientes de la seguridad que desempeñen su papel vital para crear software más seguro, y los necesitamos ahora.

Las soluciones de aprendizaje ágil flexibles y personalizables son un poderoso antídoto contra los patrones de codificación deficientes, además de la experiencia negativa que muchos desarrolladores han tenido con las iniciativas de AppSec hasta la fecha. Hay que convencerlos, darles cabida y ofrecerles itinerarios de aprendizaje que se ajusten a su flujo de trabajo para proporcionarles la información correcta en el momento adecuado. La integración de Synopsy con nuestra plataforma es una solución viable y líder en el mercado para este problema, y puede mejorar radicalmente la relación de los desarrolladores con la seguridad.

La ciberdelincuencia va a costar a las empresas de todo el mundo se estima en 10,5 billones de dólares anuales para 2025, lo que representa un aumento constante con respecto a los 3 billones de dólares de 2015. Cybersecurity Ventures también informa que la ciberdelincuencia representa la «mayor transferencia de riqueza económica de la historia». No se trata de un simulacro; nosotros, como sector colectivo, debemos empezar a dar prioridad a la educación en codificación segura para cada persona que escriba código, y establecer un nuevo punto de referencia en materia de seguridad como medida de la calidad del software. Ahora que el completo conjunto de herramientas de Synopsys incluye un aprendizaje ágil, práctico y atractivo para los desarrolladores, nunca ha habido un mejor momento para hacer un cambio significativo a programas de seguridad preventivos impulsados por los desarrolladores.