Pasar de la reacción a la prevención

Creo que uno de los desafíos a los que nos enfrentamos en el desarrollo de software y la seguridad es que hemos estado viendo vulnerabilidades de software iguales o actuales durante los últimos 20 años. Ya sea que utilices el análisis de código estático, las evaluaciones de vulnerabilidades o las pruebas de penetración, los mismos problemas se repiten en diferentes tecnologías y en diferentes partes del código.

Y creo que el segundo desafío al que nos enfrentamos, ya sea que utilices el análisis de código estático o las evaluaciones de vulnerabilidad y las pruebas de penetración, es que estas tecnologías a menudo solo señalan un problema y no ofrecen realmente soluciones prácticas ni cómo solucionarlo. Y creo que esa es una de las razones por las que necesitamos pasar de la reacción a la prevención, porque sabemos que no solo queremos evitar la recurrencia de los problemas de seguridad del software, sino que también queremos resolverlos rápidamente en el ciclo de desarrollo del software.

Así que una de las cosas que realmente estamos intentando hacer en Secure Code Warrior es integrarnos en los procesos y herramientas de desarrollo del desarrollador, porque queremos ser muy relevantes y contextuales para ese desarrollador de software. Queremos estar ahí para ayudarlos a asesorar y guiar el problema real. Un ejemplo es la integración en los sistemas de venta de entradas. Queremos estar en ese sistema de venta de entradas cuando se detecte un error de seguridad, ya sea mediante una herramienta de análisis de código estático o realizando pruebas con lápiz, queremos estar ahí, con el desarrollador con algunos patrones de codificación relevantes e información sobre cómo puedes solucionar rápidamente este problema en tu lenguaje de programación específico. De este modo, queremos que sea realmente contextual y estar ahí para el desarrollador cuando realmente lo necesite. Con una tecnología como la de sensei, lo que queremos es adaptarnos al contexto del IDE del desarrollador. Y cuando nos damos cuenta de que un nuevo empleado o un desarrollador junior está realizando o utilizando prácticas de programación que podrían provocar vulnerabilidades de seguridad, queremos estar ahí, no solo para detectar el problema y capacitarlo sobre el terreno, sino también para poder ofrecerles orientación sobre cómo solucionarlo rápidamente e incluso reescribir el código automáticamente dentro de su IDE. De esa manera, queremos ser muy relevantes desde el punto de vista contextual y también ofrecer soluciones para el desarrollador en su propio lenguaje de codificación sobre cómo corregir y producir código seguro en sus equipos.

Por eso, nuestro objetivo final es incorporar la seguridad en el ADN de un desarrollador. No queremos desplazarnos a la izquierda, estamos empezando por la izquierda. Queremos ayudar al desarrollador y capacitarlo para escribir código seguro desde el principio. Por eso creamos un entorno en el que proporcionamos experiencias de aprendizaje prácticas, divertidas y divertidas, que son específicas para la codificación y el lenguaje que utilizan los desarrolladores. Porque queremos que la seguridad sea una experiencia constructiva, positiva y divertida para los desarrolladores, de forma que puedan escribir código seguro con rapidez.

Entonces, ¿por qué los desarrolladores adoran Secure Code Warrior? Bueno, en primer lugar, porque básicamente los ayudamos a mejorar sus habilidades en su propio lenguaje y marco de codificación, ya seas un desarrollador de front-end que codifica en React o un desarrollador móvil que usa Java o Swift, o incluso desarrolladores de la vieja escuela que se centran en COBOL, RPG o Java y C#, básicamente hemos creado una biblioteca de contenido en tu lenguaje y marco de codificación específicos, para que podamos ayudarte de manera práctica, a entender y a crear seguridad, algo que no dé miedo y algo sobre lo que sea realmente divertido aprender.