Formación en seguridad de aplicaciones de Kontra. Redefinida.

La formación en seguridad de aplicaciones es un programa educativo especializado diseñado para dotar a los desarrolladores de los conocimientos y habilidades necesarios para identificar y mitigar las vulnerabilidades de seguridad en las aplicaciones de software. Abarca diversos aspectos de las prácticas de codificación segura, como la comprensión de las amenazas comunes, la escritura de código seguro y la adopción de medidas de seguridad para prevenir los ciberataques.

Los desarrolladores necesitan formación en seguridad de aplicaciones para garantizar que el software que crean es resistente frente a posibles amenazas a la seguridad. A medida que las amenazas cibernéticas siguen evolucionando, tener una base sólida en prácticas de codificación seguras es esencial para prevenir las filtraciones de datos, los intentos de piratería informática y otras brechas de seguridad. La formación en seguridad de las aplicaciones capacita a los desarrolladores para abordar de forma proactiva las vulnerabilidades, proteger la información sensible y contribuir a crear ecosistemas digitales más seguros.

Sí. OWASP Top 10 es sólo un estándar de alto nivel. Nosotros (en Kontra) creemos que la educación en seguridad de los desarrolladores no se limita sólo a los riesgos OWASP Top 10 y que hay otros temas de seguridad que los desarrolladores deben conocer, por lo tanto vamos más allá de lo que OWASP Top 10 ordena que los desarrolladores deben ser educados e incluimos otros contenidos adicionales.

Kontra ofrece formación para

1. Desarrolladores Frontend: Se trata de desarrolladores que se centran en el desarrollo UI/UX
2. Desarrolladores de backend: Estos son los desarrolladores que se centran en el desarrollo de la lógica de negocio backend
   y la funcionalidad de la plataforma.
3. Desarrolladores de bases de datos: Son desarrolladores que se centran en el desarrollo de la lógica de negocio backend
   y la funcionalidad de la plataforma.

Kontra cubre los principales lenguajes de programación y marcos de trabajo como:

• Java
• .NET
• Ruby en Rails
• Python(Django)
• Python(Flask)
• Scala
• Kotlin
• Node.js
• IR A
• PHP
• Angular
• Reaccione
• Vue.js

Kontra captura las siguientes estadísticas para cada alumno en nuestro LMS:

1. Base de datos de inicio de curso
2. Tiempo total empleado
3. Progreso total en %
4. Última hora de inicio de sesión
5. Tiempo total dedicado a cada curso
6. Tiempo total dedicado al curso primario
7. Tiempo total dedicado a cada ejercicio
8. Número de veces que se ha intentado un ejercicio
9. Certificado de aprovechamiento(PDF)

Sí. Ofrecemos la creación de Equipos/Grupos y Roles para facilitar la gestión de usuarios.

Sí. A diferencia de la formación en vídeo, en la que los alumnos pueden saltarse partes del vídeo, todos los laboratorios de Kontra son módulos interactivos prácticos que deben seguirse paso a paso y no pueden saltarse ni omitirse.

Kontra añade nuevos módulos y cursos cada trimestre. Estas actualizaciones pueden ser:

1. Mejoras en la biblioteca de contenidos existente
2. Nuevos cursos sobre temas
3. Nuevos ejercicios para los cursos existentes

Sin embargo, a diferencia de nuestros competidores, no pretendemos atiborrar nuestra plataforma con contenidos repetitivos, una práctica conocida como "relleno de contenidos". Los desarrolladores pueden percibir y captar esto muy rápidamente y no se comprometerán con la formación si el contenido se actualiza simplemente porque sí.

Sí, todo el contenido se somete a control de calidad y se actualiza en función de la evolución de las mejoras de un lenguaje de programación.

Sí. La API del LMS de Kontra puede ser utilizada por un cliente para descargar todos los datos de aprendizaje y progreso de cada alumno mediante programación y utilizar esta información en cuadros de mando internos o herramientas de generación de informes.

Cualquier sistema de gestión del aprendizaje compatible con los estándares SCORM 1.2 o SCORM 2004 ejecutará automáticamente los contenidos de Kontra.

Algunos de los principales sistemas de gestión del aprendizaje que utilizan los clientes de Kontra en la actualidad:

• Workday
• Ascenso articulado
• Docebo
• CornerStone
• Lessonly
• SkillSoft
• Saba
• SAP SuccessFactors
• Moodle

Esta categorización de niveles de dificultad(fácil, medio y difícil) no es aplicable a la educación en seguridad para desarrolladores.

Por ejemplo, una vulnerabilidad de Inyección SQL no puede ser categorizada como fácil, medio o difícil, ya que la vulnerabilidad es un problema de alto riesgo, y por lo tanto, independientemente de la experiencia y antigüedad de un desarrollador, cada desarrollador de software en una organización debe saber lo que significa este problema y cómo afecta a la seguridad de su aplicación.

Sin embargo, clasificamos los cursos por roles y funciones de trabajo. Véase la siguiente pregunta.

Sí. Un gran número de clientes de Kontra utilizan nuestra formación para instruir a los equipos de control de calidad en el desarrollo de casos de prueba de ataques y casos de uso/mal uso de la seguridad.

Los arquitectos de sistemas también utilizan nuestro contenido para instruirles sobre las superficies de ataque comunes presentes durante la fase de diseño de una aplicación.

Sí, todos los idiomas contienen un número similar de ejercicios y escenarios de vulnerabilidad.

Sí, el LMS (Learning Management System) en la nube de Kontra ofrece un panel detallado para gestionar los resultados del aprendizaje, asignar cursos, realizar un seguimiento de los usuarios, enviar recordatorios, descargar y publicar certificados de finalización, y API para descargar datos mediante programación.

Dado que Kontra no es una plataforma educativa de vídeo, cada ejercicio se ofrece como un laboratorio interactivo práctico en el que los desarrolladores deben interactuar con el laboratorio en cada paso.

Sí. Kontra ofrece una función de recordatorios que permite a los administradores enviar recordatorios a:

1. Usuarios individuales
2. Múltiples usuarios
3. Enviar recordatorios basados en el % de finalización, es decir, enviar recordatorios a todos los usuarios que sólo han completado el 20% de su curso principal, etc.

Cada año se añaden un mínimo de dos cursos.

Nuestros clientes utilizan Kontra para cumplir sus obligaciones en relación con una serie de normas de conformidad, entre las que se incluyen:

1. Cumplimiento de la normativa PCI (industria de tarjetas de pago).
2. HIPAA
3. SOC2
4. ISO27001

Sí. Kontra es la única empresa que ofrece contenidos educativos interactivos para la formación en seguridad de desarrolladores como paquetes SCORM que permiten cargar y ejecutar nuestros contenidos en LMS de terceros.

Sí. Kontra admite SAML 2.0 y es compatible con los siguientes proveedores de SSO, entre los que se incluyen:

• Okta
• Google Apps
• Ping Indentity
• Azure AD
• Microsoft AD
• SailPoint
• OneLogin
• Auth0