El camino hacia el oro en AppSec: lecciones que podemos aprender de los atletas olímpicos

Los Juegos Olímpicos de 2024 están en pleno apogeo, y en Snyk estamos emocionados por seguir las competencias y alentar a los atletas de nuestros respectivos países. Hay muchas cosas que nos encantan de los Juegos Olímpicos: ceremonias de apertura deslumbrantes, hazañas que aceleran el corazón, victorias por un margen mínimo y mucho más. Pero, junto con toda la diversión y la emoción, también llega una sensación de inspiración. Escuchar historias sobre cómo los atletas entrenan durante años y mantienen la concentración a pesar de los altibajos puede animarnos, a simples mortales, a perseverar en nuestro trabajo, pasatiempos y pasiones.

Las trayectorias de entrenamiento de los atletas olímpicos nos recuerdan que las medallas de oro no se ganan solo durante los Juegos. Todo comienza con la constancia diaria de levantarse y entrenar duro. Es una lección que podemos aplicar en muchos ámbitos de la vida, incluida la seguridad de las aplicaciones. Así como los atletas olímpicos deben entrenar con constancia durante años, para «triunfar» en AppSec se necesita mucho trabajo constante, concentración y perseverancia.

Pero ¿dónde deben poner su atención y ser constantes los equipos? En honor a los Juegos Olímpicos, repasemos algunas «áreas de entrenamiento» que pueden impulsar a los equipos en su camino hacia el oro en AppSec.

Cómo formar un equipo ganador con la colaboración de los desarrolladores

Así como los mejores atletas necesitan el apoyo de entrenadores y compañeros para triunfar, la seguridad de las aplicaciones requiere trabajo en equipo. Los mejores programas de AppSec son alianzas colaborativas entre los equipos de seguridad y desarrollo.

Para fomentar una colaboración más estrecha con los desarrolladores, los equipos de seguridad pueden empezar por trabajar con los flujos de trabajo existentes, no en su contra. Integrarse sin problemas en las formas de trabajo que prefieren los desarrolladores puede incluir análisis y correcciones en línea, consejos prácticos para la remediación y soporte para tecnologías emergentes, como la seguridad del código generado por IA.

Lo más importante en los Juegos Olímpicos no es ganar, sino participar.

– Pierre de Coubertin (fundador de los Juegos Olímpicos modernos)

Recordar el «porqué» con una perspectiva centrada en los activos

Al prepararse para los Juegos, los atletas olímpicos también deben recordar el «porqué» general detrás de sus agotadoras jornadas de entrenamiento: la mejora continua. De igual manera, los equipos de seguridad de aplicaciones necesitan la perspectiva adecuada para alcanzar el éxito. No existe la perfección, ni en los Juegos Olímpicos ni en la seguridad; todo se trata de mejorar con cada sesión de entrenamiento y cada línea de código. A menudo, eso significa priorizar ciertas áreas, como la velocidad o la agilidad.

Hoy en día, los equipos de seguridad lograrán los mayores avances en AppSec cuando evalúen las vulnerabilidades desde la perspectiva de los activos a los que afectan y el nivel de riesgo asociado. Los recuentos de vulnerabilidades basados en CVSS no suelen contar toda la historia: por ejemplo, no indican dónde se encuentra una vulnerabilidad ni el riesgo que representa para los resultados de la organización. Una perspectiva del riesgo centrada en los activos ayuda a llenar estos vacíos de contexto. Al encontrar y corregir vulnerabilidades según su ubicación, los equipos pueden enfocarse en las correcciones más importantes y evitar que, por accidente, se dañen otras partes de la aplicación durante la remediación.

En medio de un día de entrenamiento común, intento recordarme que me estoy preparando para lo extraordinario.

- Shalane Flanagan, corredora estadounidense de larga distancia y medallista olímpica

Perfecciona tus habilidades y técnicas de seguridad con la inteligencia adecuada

La preparación para los Juegos Olímpicos también requiere perfeccionar las habilidades y técnicas adecuadas con el tiempo. Los atletas suelen apoyarse en sus entrenadores y mentores para descubrir lo que ellos mismos no pueden ver frente al espejo. De manera similar, los equipos de seguridad deben encontrar las fuentes adecuadas para recopilar datos sobre las vulnerabilidades y los riesgos más recientes.

Es esencial usar información precisa y actualizada de una combinación de fuentes públicas, comunidades de desarrolladores e investigaciones de expertos. También es buena idea usar tecnologías como la IA con participación humana para identificar rápidamente las vulnerabilidades más apremiantes y encontrar las correcciones más eficaces.

Mejora tu técnica o tu nivel de habilidad. Estudia las estrategias de tu deporte, sean cuales sean.

– Bob Bowman, entrenador de Michael Phelps

El enfoque de Snyk para ganar el oro en seguridad de aplicaciones

Triunfar en la seguridad de aplicaciones requiere constancia: implementar las prácticas adecuadas y aplicarlas bien una y otra vez. Snyk ayuda a las organizaciones a lograrlo con soluciones de seguridad de aplicaciones basadas en el riesgo que se integran sin problemas en los flujos de trabajo de desarrollo modernos.

Descubre cómo nuestra solución de gestión de la postura de seguridad de aplicaciones (ASPM) ayuda a los equipos a superar las expectativas y alcanzar un nivel de AppSec digno de una medalla de oro.