Los productos inteligentes, el Internet de las cosas, el control y la gestión automatizados de los sistemas de producción y distribución son solo algunos de los factores que impulsan el desarrollo de los sistemas integrados. Sin embargo, a medida que dependemos cada vez más de los productos y procesos que tienen software integrado, ¿cuáles son las repercusiones de las vulnerabilidades de seguridad de esos sistemas en lo que respecta a su funcionamiento, privacidad y seguridad, y cómo podemos mitigarlas?

Escuche a Matias Modou, CTO de Secure Code Warriors, hablar sobre las medidas que puede tomar para reducir la cantidad de vulnerabilidades comunes en los sistemas que produce y, al mismo tiempo, acelerar el tiempo de entrega y reducir los costos.

En 2021, inauguramos una nueva era para el legendario Top 10 de OWASP. Esta última versión revela algunos cambios importantes: las vulnerabilidades de Injection han sido eliminadas del primer puesto en favor de las vulnerabilidades del control de acceso roto. Nuevas publicaciones, como Insecure Design y Software and Data Integrity Failures, muestran una tendencia hacia las categorías de vulnerabilidad, en lugar de hacia los errores de seguridad independientes, lo que demuestra que el panorama de amenazas y la superficie de ataque potencial de los errores más comunes son cada vez mayores.

OWASP siempre ha sido la autoridad de referencia en los problemas de seguridad más comunes e insidiosos que se encuentran en el software que utilizamos todos los días, y si hay algún punto de referencia por el que las organizaciones deberían esforzarse, es conquistar este top 10 con la ayuda de desarrolladores capacitados en seguridad. Si bien muchas empresas lo reconocen, debemos empezar a ampliar la red de mejora de las habilidades de los desarrolladores si queremos que el abismo en las habilidades de ciberseguridad se reduzca alguna vez y tenga un impacto positivo en la seguridad del software ante la enorme demanda de código.

Este documento técnico analizará el nuevo Top 10 de OWASP, que incluye:

• El impacto de las categorías de vulnerabilidad frente a los problemas individuales
• Por qué la seguridad arquitectónica recibe una atención renovada
• El valor del Top 10 de OWASP como punto de referencia y por qué las empresas deben planificar su propia lista de prioridades de mejora de las habilidades de los desarrolladores
• Por qué las soluciones centradas en las personas para reducir las vulnerabilidades son un enfoque más holístico que la defensa basada en herramientas.

‍

Permita a los desarrolladores mejorar la productividad y la seguridad del código

Secure Code Warrior es una de las cuatro empresas mencionadas en el informe Gartner® Cool Vendors™ in Software Engineering: Enhancing Developer Productivity.

Según Gartner, los ingenieros de software luchan por navegar en entornos de código complejos y por mejorar la seguridad de los sistemas que crean sin dejar de ser productivos. Los líderes de seguridad e ingeniería deberían tener en cuenta a los mejores proveedores incluidos en esta investigación, que ofrecen soluciones innovadoras que ayudan a las organizaciones a aumentar la productividad de los desarrolladores y a mitigar los riesgos de seguridad.

Acceda al informe completo ahora.

‍

Lea el informe Gartner Cool Vendors in Software Engineering: Enhancing Developer Productivity, de Arun Batchu, Marty Resnick y Manjunath Bhat, del 16 de mayo de 2022.

‍ *_{GARTNER es una marca comercial registrada y una marca de servicio de Gartner, Inc. y/o sus filiales en EE. UU. e internacionalmente, y se usa aquí con permiso. Todos los derechos reservados. El distintivo GARTNER COOL VENDOR es una marca comercial y una marca de servicio de Gartner, Inc. y/o sus filiales y se utiliza aquí con permiso. Todos los derechos reservados. Gartner no respalda a ningún proveedor, producto o servicio descrito en sus publicaciones de investigación y no recomienda a los usuarios de tecnología que seleccionen únicamente a los proveedores con las calificaciones más altas u otra designación. Las publicaciones de investigación de Gartner se basan en las opiniones de la organización de investigación y asesoramiento de Gartner y no deben interpretarse como declaraciones de hechos. Gartner se exime de toda garantía, expresa o implícita, con respecto a esta investigación, incluidas las garantías de comerciabilidad o idoneidad para un fin determinado.}

‍

Haga que los equipos de desarrolladores se entusiasmen con la mejora de las habilidades de código seguro.
‍La formación en seguridad puede parecer un obstáculo más en el flujo de trabajo de un desarrollador, pero este localizador destaca lo que supone para ellos.

‍