Secure Code Warrior y Bugcrowd: una pareja hecha en el paraíso de los fanáticos de la seguridad

Al igual que muchas personas del sector de la seguridad, varios colegas y yo viajamos en marzo al Conferencia RSA en San Francisco. Aunque es una época del año muy ajetreada, es realmente uno de mis eventos favoritos. Una parte que espero con especial interés es la de Bugcrowd Caos en la Casa de la Moneda, que es una oportunidad para relajarse y pasar un buen rato con compañeros y amigos después de largas jornadas de conferencias.

Sin embargo, este año fue un poco diferente. Teníamos mucho que celebrar personalmente. Como patrocinadores del evento, nos tomamos nuestro propio cóctel esa noche (Secure Code Sangria, por supuesto), pero lo que más me dio ganas de ir de fiesta fue nuestra nueva asociación con Multitud de insectos. Ya es oficial: estamos uniendo fuerzas en la lucha para educar, capacitar e informar a los desarrolladores sobre la codificación segura.

Disfruté y aprecié el entusiasmo expresado por la industria en general con respecto a este anuncio, en particular el artículo y el episodio del podcast de Revista ITSP. Al hablar con Casey Ellis y Jason Haddix de Bugcrowd, el editor Sean Martin captó realmente la esencia de por qué hacemos lo que hacemos: es porque un cambio significativo requiere de una multitud. Bugcrowd lo ha reconocido desde hace tiempo, y trabajar juntos para convertir a los ingenieros de software de todo el mundo en superhéroes de la seguridad es un sueño hecho realidad.

Tras más de veinte años descifrando cosas, encontrando y solucionando las vulnerabilidades que han causado estragos en el mundo, se ha hecho más evidente que nunca que la conversación en torno a la seguridad debe cambiar. «Los hackers no siempre son los malos; sus habilidades inherentes son invaluables en el proceso de fortificación del software, y necesitamos hacer un esfuerzo concertado para empezar a la izquierda. No debería ser un concepto novedoso para probar algún día, debería ser fundamental para el ciclo de vida del desarrollo de software. Para ello, nosotros y Bugcrowd nos comprometemos a cambiar la percepción que muchos desarrolladores tienen de la seguridad: es un obstáculo incómodo para la creación de funciones y funciones.

La formación en materia de seguridad hasta la fecha ha sido inadecuada. Es demasiado poco frecuente, a menudo es irrelevante para las actividades de codificación del día a día o simplemente no atrae la atención de los desarrolladores. Secure Code Warrior busca cambiar esta situación: aprender a programar de forma segura puede ser divertido y, con el apoyo de Bugcrowd, este mensaje puede difundirse por toda la comunidad que tanto nos importa y que queremos fomentar.

En última instancia, debemos llegar a un punto en el que la seguridad del software sea sinónimo de calidad del software; hoy en día hay demasiado en juego como para sugerir lo contrario. Y con esta asociación, creo que podemos hacer que los desarrolladores se entusiasmen de verdad con el desarrollo seguro. Un entorno próspero de concienciación sobre la seguridad y una cultura positiva es clave, y no se me ocurre ninguna otra empresa más perfecta para conseguirlo.

Mire este espacio: la conversación sobre seguridad está a punto de girar drásticamente a la izquierda.