¡Deja de interrumpir mi flujo de trabajo! ¿Cómo puede obtener la formación en seguridad adecuada en el momento adecuado
Piense en la última vez que estuvo en el trabajo, tal vez en un equipo de proyecto de software trabajando con una fecha límite imposible. Y luego, tu jefe llega y te dice que tienes que realizar algún tipo de formación obligatoria en seguridad y que, además de todo lo demás, tienes que incorporarla a tu jornada laboral.
Ellos lo saben y tú lo sabes. Es un PITA enorme, pero por motivos de cumplimiento, estarás reproduciendo algunos aburridos vídeos de entrenamiento en segundo plano mientras sigues programando, sintonizando y desconectando ambas tareas y sin prestar toda tu atención a ninguna de ellas. Este es un escenario habitual; es muy perturbador y hace perder el tiempo a todos. La mayoría de las capacitaciones en seguridad son demasiado genéricas y es fácil ignorar algo que entra y sale de una jornada laboral sin ningún valor real.
Como empresa, nuestro objetivo es brindarle un tipo de capacitación en seguridad mejor y más eficaz, y esto nace de saber exactamente lo que es desconectarse de lo que el equipo de AppSec le dice que es importante, cuando cada una de sus prioridades no está alineada. Sin embargo, lo interesante es que empezamos a pensar en lo que podríamos hacer para reducir las barreras que impiden obtener formación cuando la necesitas. Incluso con nuestra plataforma completa, hay algunos pasos que te alejan del trabajo, en momentos en los que todavía necesitas un empujón útil pero no puedes dedicar ni un bloque de concentración a una sesión de entrenamiento.
Analizamos cómo se podría implementar el microaprendizaje en su flujo de trabajo, en el IDE o en el rastreador de problemas, de una manera más fluida. Y esto es lo que se nos ocurrió:
Esto se basa en los principios de Just-in-Time (JiT), en los que se le brindan los conocimientos correctos en el momento adecuado para que sean efectivos y útiles de inmediato. Es lo opuesto al enfoque del aprendizaje por si acaso, que suele consistir en un estado de sobrecarga de información que quita tiempo y espacio valiosos a la hora de crear funciones.
El código de calidad es código seguro, y si necesitas un compañero de seguridad no invasivo con quien colaborar de vez en cuando, puede que valga la pena probarlo.
Elimine las barreras y traiga la capacitación a sus manos.
La ciberseguridad puede interesar a algunos, pero no a todos. Y nadie debería esperar que los desarrolladores se conviertan en expertos en seguridad; esa sigue siendo la tarea de los equipos especializados en AppSec. Sin embargo, los desarrolladores que se preocupan por la seguridad son venerados por sus habilidades y por la protección que pueden ofrecer a las organizaciones desde la fase de creación de código. Es un puesto muy demandado y, con el tiempo, se pueden sentar las bases con el microaprendizaje contextual.
Ahora, si estás pensando en una formación integrada más parecida a Clippy (que descanse en paz), entonces es importante tener en cuenta que, en el caso de las integraciones de Secure Code Warrior, las crean desarrolladores para desarrolladores, por lo que se ha considerado y eliminado el factor de irritación.
Vamos a comprobarlo en acción:
Secure Code Warrior para Github inspecciona el código en busca de referencias a la enumeración de debilidades comunes (CWE) o a OWASP en las etiquetas, el título del número y el cuerpo de los números para mostrar una formación contextual puntual. La forma en que funciona es que, si se encuentra una referencia a una vulnerabilidad, se publicará un comentario sobre el problema para ayudar a resolver y prevenir rápidamente las vulnerabilidades recurrentes. Se integra con el problema sin interrumpir su proceso ni hacer que tenga que hacer todo lo posible para encontrar una solución.
Y si usas Jira, el proceso es similar:
Ahora, para las superestrellas actuales preocupadas por la seguridad, es importante recordar que no todo depende de ustedes hacer que la magia suceda. Necesitarás apoyo, formación y una razón para tomarte en serio la seguridad e incorporarla a tu propio flujo de trabajo. Afortunadamente, todo esto forma parte de un proceso de DevSecOps en funcionamiento, y muchas organizaciones ya lo están tomando nota. ¿Por qué no empezar con ventaja?
Descárgalos ahora, y dinos lo que piensas.
Empezamos a pensar en lo que podríamos hacer para reducir las barreras que impiden obtener formación cuando la necesitas y en cómo implementar el microaprendizaje en tu flujo de trabajo de una manera más fluida.
Matias Madou, Ph.D. セキュリティ専門家、研究者、CTO兼共同設立者（Secure Code Warrior ）。Ghent大学でアプリケーションセキュリティの博士号を取得し、静的解析ソリューションに焦点を当てた。その後、米国Fortify社に入社し、開発者が安全なコードを書くことを支援せずに、コードの問題を検出するだけでは不十分であることに気づきました。開発者を支援し、セキュリティの負担を軽減し、お客様の期待を上回る製品を開発することを志すようになった。Team Awesomeの一員としてデスクワークをしていないときは、RSA Conference、BlackHat、DefConなどのカンファレンスでプレゼンテーションをするのが好きである。
Secure Code Warrior ソフトウェア開発ライフサイクル全体を通じてコードを保護し、サイバーセキュリティを最優先事項とする文化を構築するために、貴組織をSecure Code Warrior 。AppSec管理者、開発者、CISO、セキュリティ関連担当者など、あらゆる立場の方々に対し、不安全なコードに関連するリスクを軽減するお手伝いをいたします。
デモを予約する
Matias Madou, Ph.D. セキュリティ専門家、研究者、CTO兼共同設立者（Secure Code Warrior ）。Ghent大学でアプリケーションセキュリティの博士号を取得し、静的解析ソリューションに焦点を当てた。その後、米国Fortify社に入社し、開発者が安全なコードを書くことを支援せずに、コードの問題を検出するだけでは不十分であることに気づきました。開発者を支援し、セキュリティの負担を軽減し、お客様の期待を上回る製品を開発することを志すようになった。Team Awesomeの一員としてデスクワークをしていないときは、RSA Conference、BlackHat、DefConなどのカンファレンスでプレゼンテーションをするのが好きである。
マティアスは、15年以上のソフトウェアセキュリティの実務経験を持つ研究者・開発者です。フォーティファイ・ソフトウェア社や自身の会社（Sensei Security）などでソリューションを開発してきました。キャリアの中で、Matiasは、商用製品につながる複数のアプリケーションセキュリティ研究プロジェクトを主導し、10件以上の特許を取得しています。また、RSAカンファレンス、Black Hat、DefCon、BSIMM、OWASP AppSec、BruConなどの世界的なカンファレンスで定期的に講演を行っているほか、高度なアプリケーションセキュリティトレーニング（courses ）の講師も務めています。
Matiasはゲント大学でコンピュータ工学の博士号を取得し、アプリケーションの内部構造を隠すためのプログラム難読化によるアプリケーションセキュリティを研究しました。
Piense en la última vez que estuvo en el trabajo, tal vez en un equipo de proyecto de software trabajando con una fecha límite imposible. Y luego, tu jefe llega y te dice que tienes que realizar algún tipo de formación obligatoria en seguridad y que, además de todo lo demás, tienes que incorporarla a tu jornada laboral.
Ellos lo saben y tú lo sabes. Es un PITA enorme, pero por motivos de cumplimiento, estarás reproduciendo algunos aburridos vídeos de entrenamiento en segundo plano mientras sigues programando, sintonizando y desconectando ambas tareas y sin prestar toda tu atención a ninguna de ellas. Este es un escenario habitual; es muy perturbador y hace perder el tiempo a todos. La mayoría de las capacitaciones en seguridad son demasiado genéricas y es fácil ignorar algo que entra y sale de una jornada laboral sin ningún valor real.
Como empresa, nuestro objetivo es brindarle un tipo de capacitación en seguridad mejor y más eficaz, y esto nace de saber exactamente lo que es desconectarse de lo que el equipo de AppSec le dice que es importante, cuando cada una de sus prioridades no está alineada. Sin embargo, lo interesante es que empezamos a pensar en lo que podríamos hacer para reducir las barreras que impiden obtener formación cuando la necesitas. Incluso con nuestra plataforma completa, hay algunos pasos que te alejan del trabajo, en momentos en los que todavía necesitas un empujón útil pero no puedes dedicar ni un bloque de concentración a una sesión de entrenamiento.
Analizamos cómo se podría implementar el microaprendizaje en su flujo de trabajo, en el IDE o en el rastreador de problemas, de una manera más fluida. Y esto es lo que se nos ocurrió:
Esto se basa en los principios de Just-in-Time (JiT), en los que se le brindan los conocimientos correctos en el momento adecuado para que sean efectivos y útiles de inmediato. Es lo opuesto al enfoque del aprendizaje por si acaso, que suele consistir en un estado de sobrecarga de información que quita tiempo y espacio valiosos a la hora de crear funciones.
El código de calidad es código seguro, y si necesitas un compañero de seguridad no invasivo con quien colaborar de vez en cuando, puede que valga la pena probarlo.
Elimine las barreras y traiga la capacitación a sus manos.
La ciberseguridad puede interesar a algunos, pero no a todos. Y nadie debería esperar que los desarrolladores se conviertan en expertos en seguridad; esa sigue siendo la tarea de los equipos especializados en AppSec. Sin embargo, los desarrolladores que se preocupan por la seguridad son venerados por sus habilidades y por la protección que pueden ofrecer a las organizaciones desde la fase de creación de código. Es un puesto muy demandado y, con el tiempo, se pueden sentar las bases con el microaprendizaje contextual.
Ahora, si estás pensando en una formación integrada más parecida a Clippy (que descanse en paz), entonces es importante tener en cuenta que, en el caso de las integraciones de Secure Code Warrior, las crean desarrolladores para desarrolladores, por lo que se ha considerado y eliminado el factor de irritación.
Vamos a comprobarlo en acción:
Secure Code Warrior para Github inspecciona el código en busca de referencias a la enumeración de debilidades comunes (CWE) o a OWASP en las etiquetas, el título del número y el cuerpo de los números para mostrar una formación contextual puntual. La forma en que funciona es que, si se encuentra una referencia a una vulnerabilidad, se publicará un comentario sobre el problema para ayudar a resolver y prevenir rápidamente las vulnerabilidades recurrentes. Se integra con el problema sin interrumpir su proceso ni hacer que tenga que hacer todo lo posible para encontrar una solución.
Y si usas Jira, el proceso es similar:
Ahora, para las superestrellas actuales preocupadas por la seguridad, es importante recordar que no todo depende de ustedes hacer que la magia suceda. Necesitarás apoyo, formación y una razón para tomarte en serio la seguridad e incorporarla a tu propio flujo de trabajo. Afortunadamente, todo esto forma parte de un proceso de DevSecOps en funcionamiento, y muchas organizaciones ya lo están tomando nota. ¿Por qué no empezar con ventaja?
Descárgalos ahora, y dinos lo que piensas.
Piense en la última vez que estuvo en el trabajo, tal vez en un equipo de proyecto de software trabajando con una fecha límite imposible. Y luego, tu jefe llega y te dice que tienes que realizar algún tipo de formación obligatoria en seguridad y que, además de todo lo demás, tienes que incorporarla a tu jornada laboral.
Ellos lo saben y tú lo sabes. Es un PITA enorme, pero por motivos de cumplimiento, estarás reproduciendo algunos aburridos vídeos de entrenamiento en segundo plano mientras sigues programando, sintonizando y desconectando ambas tareas y sin prestar toda tu atención a ninguna de ellas. Este es un escenario habitual; es muy perturbador y hace perder el tiempo a todos. La mayoría de las capacitaciones en seguridad son demasiado genéricas y es fácil ignorar algo que entra y sale de una jornada laboral sin ningún valor real.
Como empresa, nuestro objetivo es brindarle un tipo de capacitación en seguridad mejor y más eficaz, y esto nace de saber exactamente lo que es desconectarse de lo que el equipo de AppSec le dice que es importante, cuando cada una de sus prioridades no está alineada. Sin embargo, lo interesante es que empezamos a pensar en lo que podríamos hacer para reducir las barreras que impiden obtener formación cuando la necesitas. Incluso con nuestra plataforma completa, hay algunos pasos que te alejan del trabajo, en momentos en los que todavía necesitas un empujón útil pero no puedes dedicar ni un bloque de concentración a una sesión de entrenamiento.
Analizamos cómo se podría implementar el microaprendizaje en su flujo de trabajo, en el IDE o en el rastreador de problemas, de una manera más fluida. Y esto es lo que se nos ocurrió:
Esto se basa en los principios de Just-in-Time (JiT), en los que se le brindan los conocimientos correctos en el momento adecuado para que sean efectivos y útiles de inmediato. Es lo opuesto al enfoque del aprendizaje por si acaso, que suele consistir en un estado de sobrecarga de información que quita tiempo y espacio valiosos a la hora de crear funciones.
El código de calidad es código seguro, y si necesitas un compañero de seguridad no invasivo con quien colaborar de vez en cuando, puede que valga la pena probarlo.
Elimine las barreras y traiga la capacitación a sus manos.
La ciberseguridad puede interesar a algunos, pero no a todos. Y nadie debería esperar que los desarrolladores se conviertan en expertos en seguridad; esa sigue siendo la tarea de los equipos especializados en AppSec. Sin embargo, los desarrolladores que se preocupan por la seguridad son venerados por sus habilidades y por la protección que pueden ofrecer a las organizaciones desde la fase de creación de código. Es un puesto muy demandado y, con el tiempo, se pueden sentar las bases con el microaprendizaje contextual.
Ahora, si estás pensando en una formación integrada más parecida a Clippy (que descanse en paz), entonces es importante tener en cuenta que, en el caso de las integraciones de Secure Code Warrior, las crean desarrolladores para desarrolladores, por lo que se ha considerado y eliminado el factor de irritación.
Vamos a comprobarlo en acción:
Secure Code Warrior para Github inspecciona el código en busca de referencias a la enumeración de debilidades comunes (CWE) o a OWASP en las etiquetas, el título del número y el cuerpo de los números para mostrar una formación contextual puntual. La forma en que funciona es que, si se encuentra una referencia a una vulnerabilidad, se publicará un comentario sobre el problema para ayudar a resolver y prevenir rápidamente las vulnerabilidades recurrentes. Se integra con el problema sin interrumpir su proceso ni hacer que tenga que hacer todo lo posible para encontrar una solución.
Y si usas Jira, el proceso es similar:
Ahora, para las superestrellas actuales preocupadas por la seguridad, es importante recordar que no todo depende de ustedes hacer que la magia suceda. Necesitarás apoyo, formación y una razón para tomarte en serio la seguridad e incorporarla a tu propio flujo de trabajo. Afortunadamente, todo esto forma parte de un proceso de DevSecOps en funcionamiento, y muchas organizaciones ya lo están tomando nota. ¿Por qué no empezar con ventaja?
Descárgalos ahora, y dinos lo que piensas.
以下のリンクをクリックして、このリソースのPDFをダウンロードしてください。
Secure Code Warrior ソフトウェア開発ライフサイクル全体を通じてコードを保護し、サイバーセキュリティを最優先事項とする文化を構築するために、貴組織をSecure Code Warrior 。AppSec管理者、開発者、CISO、セキュリティ関連担当者など、あらゆる立場の方々に対し、不安全なコードに関連するリスクを軽減するお手伝いをいたします。
報告書を見るデモを予約する
Matias Madou, Ph.D. セキュリティ専門家、研究者、CTO兼共同設立者（Secure Code Warrior ）。Ghent大学でアプリケーションセキュリティの博士号を取得し、静的解析ソリューションに焦点を当てた。その後、米国Fortify社に入社し、開発者が安全なコードを書くことを支援せずに、コードの問題を検出するだけでは不十分であることに気づきました。開発者を支援し、セキュリティの負担を軽減し、お客様の期待を上回る製品を開発することを志すようになった。Team Awesomeの一員としてデスクワークをしていないときは、RSA Conference、BlackHat、DefConなどのカンファレンスでプレゼンテーションをするのが好きである。
マティアスは、15年以上のソフトウェアセキュリティの実務経験を持つ研究者・開発者です。フォーティファイ・ソフトウェア社や自身の会社（Sensei Security）などでソリューションを開発してきました。キャリアの中で、Matiasは、商用製品につながる複数のアプリケーションセキュリティ研究プロジェクトを主導し、10件以上の特許を取得しています。また、RSAカンファレンス、Black Hat、DefCon、BSIMM、OWASP AppSec、BruConなどの世界的なカンファレンスで定期的に講演を行っているほか、高度なアプリケーションセキュリティトレーニング（courses ）の講師も務めています。
Matiasはゲント大学でコンピュータ工学の博士号を取得し、アプリケーションの内部構造を隠すためのプログラム難読化によるアプリケーションセキュリティを研究しました。
Piense en la última vez que estuvo en el trabajo, tal vez en un equipo de proyecto de software trabajando con una fecha límite imposible. Y luego, tu jefe llega y te dice que tienes que realizar algún tipo de formación obligatoria en seguridad y que, además de todo lo demás, tienes que incorporarla a tu jornada laboral.
Ellos lo saben y tú lo sabes. Es un PITA enorme, pero por motivos de cumplimiento, estarás reproduciendo algunos aburridos vídeos de entrenamiento en segundo plano mientras sigues programando, sintonizando y desconectando ambas tareas y sin prestar toda tu atención a ninguna de ellas. Este es un escenario habitual; es muy perturbador y hace perder el tiempo a todos. La mayoría de las capacitaciones en seguridad son demasiado genéricas y es fácil ignorar algo que entra y sale de una jornada laboral sin ningún valor real.
Como empresa, nuestro objetivo es brindarle un tipo de capacitación en seguridad mejor y más eficaz, y esto nace de saber exactamente lo que es desconectarse de lo que el equipo de AppSec le dice que es importante, cuando cada una de sus prioridades no está alineada. Sin embargo, lo interesante es que empezamos a pensar en lo que podríamos hacer para reducir las barreras que impiden obtener formación cuando la necesitas. Incluso con nuestra plataforma completa, hay algunos pasos que te alejan del trabajo, en momentos en los que todavía necesitas un empujón útil pero no puedes dedicar ni un bloque de concentración a una sesión de entrenamiento.
Analizamos cómo se podría implementar el microaprendizaje en su flujo de trabajo, en el IDE o en el rastreador de problemas, de una manera más fluida. Y esto es lo que se nos ocurrió:
Esto se basa en los principios de Just-in-Time (JiT), en los que se le brindan los conocimientos correctos en el momento adecuado para que sean efectivos y útiles de inmediato. Es lo opuesto al enfoque del aprendizaje por si acaso, que suele consistir en un estado de sobrecarga de información que quita tiempo y espacio valiosos a la hora de crear funciones.
El código de calidad es código seguro, y si necesitas un compañero de seguridad no invasivo con quien colaborar de vez en cuando, puede que valga la pena probarlo.
Elimine las barreras y traiga la capacitación a sus manos.
La ciberseguridad puede interesar a algunos, pero no a todos. Y nadie debería esperar que los desarrolladores se conviertan en expertos en seguridad; esa sigue siendo la tarea de los equipos especializados en AppSec. Sin embargo, los desarrolladores que se preocupan por la seguridad son venerados por sus habilidades y por la protección que pueden ofrecer a las organizaciones desde la fase de creación de código. Es un puesto muy demandado y, con el tiempo, se pueden sentar las bases con el microaprendizaje contextual.
Ahora, si estás pensando en una formación integrada más parecida a Clippy (que descanse en paz), entonces es importante tener en cuenta que, en el caso de las integraciones de Secure Code Warrior, las crean desarrolladores para desarrolladores, por lo que se ha considerado y eliminado el factor de irritación.
Vamos a comprobarlo en acción:
Secure Code Warrior para Github inspecciona el código en busca de referencias a la enumeración de debilidades comunes (CWE) o a OWASP en las etiquetas, el título del número y el cuerpo de los números para mostrar una formación contextual puntual. La forma en que funciona es que, si se encuentra una referencia a una vulnerabilidad, se publicará un comentario sobre el problema para ayudar a resolver y prevenir rápidamente las vulnerabilidades recurrentes. Se integra con el problema sin interrumpir su proceso ni hacer que tenga que hacer todo lo posible para encontrar una solución.
Y si usas Jira, el proceso es similar:
Ahora, para las superestrellas actuales preocupadas por la seguridad, es importante recordar que no todo depende de ustedes hacer que la magia suceda. Necesitarás apoyo, formación y una razón para tomarte en serio la seguridad e incorporarla a tu propio flujo de trabajo. Afortunadamente, todo esto forma parte de un proceso de DevSecOps en funcionamiento, y muchas organizaciones ya lo están tomando nota. ¿Por qué no empezar con ventaja?
Descárgalos ahora, y dinos lo que piensas.
目次
Matias Madou, Ph.D. セキュリティ専門家、研究者、CTO兼共同設立者（Secure Code Warrior ）。Ghent大学でアプリケーションセキュリティの博士号を取得し、静的解析ソリューションに焦点を当てた。その後、米国Fortify社に入社し、開発者が安全なコードを書くことを支援せずに、コードの問題を検出するだけでは不十分であることに気づきました。開発者を支援し、セキュリティの負担を軽減し、お客様の期待を上回る製品を開発することを志すようになった。Team Awesomeの一員としてデスクワークをしていないときは、RSA Conference、BlackHat、DefConなどのカンファレンスでプレゼンテーションをするのが好きである。
Secure Code Warrior ソフトウェア開発ライフサイクル全体を通じてコードを保護し、サイバーセキュリティを最優先事項とする文化を構築するために、貴組織をSecure Code Warrior 。AppSec管理者、開発者、CISO、セキュリティ関連担当者など、あらゆる立場の方々に対し、不安全なコードに関連するリスクを軽減するお手伝いをいたします。
デモを予約するダウンロード
%20(1).avif)
.avif)
