Puntuación de confianza de Secure Code Warrior: actualización 2025

SCW Trust Score se lanzó en mayo de 2024 y estamos encantados con los resultados que está generando para nuestros clientes. Los clientes de Secure Code Warrior están utilizando Trust Score para medir la eficacia de su programa de seguridad en comparación con sus homólogos, resaltar áreas de mejora específicas y demostrar el valor que el aprendizaje de la codificación segura está aportando a su programa AppSec.

Para que la puntuación de confianza de SCW sea el reflejo más preciso de la postura de seguridad de una empresa, estamos mejorando el algoritmo de puntuación de confianza de SCW para incluir más señales de comprensión de los desarrolladores. Esta actualización del algoritmo, junto con una serie de mejoras del informe Trust Score, constituye la "2025 Update".

Con la actualización 2025, SCW Trust Score tendrá en cuenta:

• Precisión en los intentos - Los alumnos que realicen menos intentos en un tema determinado generarán una mayor contribución a su puntuación de Nivel de habilidad. Esta actualización recompensa la comprensión demostrada e intenta evitar la "fuerza bruta" en los modos de juego que la permiten.
• Lenguaje seleccionado - Los alumnos que trabajen en lenguajes de programación reales recibirán puntuaciones más altas que los que estudien en pseudocódigo.
• Todas las actividades de aprendizaje incluidas - La puntuación de confianza de SCW incluirá todas las actividades de aprendizaje realizadas en misiones, exploración y durante el reciente evento Cybermon.

Nota: Las puntuaciones de confianza probablemente bajarán para la mayoría de las empresas. Esto se debe a que estamos midiendo más cosas, por lo que es más difícil que cada desarrollador obtenga "todas las puntuaciones" en lo que respecta al algoritmo de la puntuación de confianza. Es importante señalar que esta actualización se aplicará a todos los clientes de SCW, por lo que para la mayoría de los clientes, las clasificaciones dentro de los puntos de referencia del sector visibles en el informe de Trust Score no deberían cambiar significativamente.

Preguntas más frecuentes:

• ¿Por qué es importante?

Si utiliza la puntuación de confianza de SCW para comparar su programa, identificar áreas de mejora o demostrar el retorno de la inversión, esta actualización hará que la puntuación realice este trabajo aún mejor, centrándose más en la adquisición de conocimientos demostrada e incluyendo más datos.

También tendrá el efecto neto de reducir la puntuación general de los desarrolladores. Esto le permitirá separar mejor a los que realmente tienen un alto rendimiento basándose en las señales de actividad mejoradas que SCW Trust Score está recopilando.

Si no se ha decidido a utilizar los informes de Trust Score, o ha descubierto que medía a su grupo de desarrolladores con demasiada generosidad, ¡vuelva a echar un vistazo!

• ¿Cuándo estará disponible?

La actualización Trust Score 2025 se lanzará el 21 de noviembre de 2024, siguiendo el plan de despliegue que se describe a continuación.

• ¿Cómo se llevará a cabo la implantación?

La Actualización 2025 se lanzará ON por defecto.

Una vez en funcionamiento, podrá volver a la versión anterior de SCW Trust Score si lo prefiere. Esto, y la posibilidad de alternar entre la versión antigua y la Actualización 2025, se mantendrá hasta que la versión antigua desaparezca a finales del segundo trimestre de 2025.

Para aquellos que utilicen la API de informes para crear informes personalizados o integrar su Puntuación de confianza de SCW en otros cuadros de mando, la puntuación que proporcione la API reflejará la versión seleccionada en ese momento. Esto significa que la puntuación reflejará la actualización de 2025 y se actualizará en consecuencia si se vuelve a la versión antigua en la interfaz de usuario.

• ¿Cómo sabré qué versión estoy utilizando?

En la página del informe SCW Trust Score aparecerán banners destacados en los que se indicará si se ha aplicado la actualización de 2025 o si aún debe optar por ella.

• ¿Por qué ocurre todo esto en una sola actualización?

Hemos realizado una serie de mejoras en un corto periodo de tiempo. Al agruparlas en una sola actualización y ofrecer flexibilidad para elegir entre las dos versiones, nuestro objetivo es facilitar la actualización a la nueva versión minimizando las interrupciones. El despliegue gradual de actualizaciones de mejoras individuales crearía un escenario en el que la mayoría de los usuarios verían múltiples cambios en su Puntuación de Confianza SCW, lo que haría más difícil evaluar y comunicar si el cambio es atribuible a un cambio en el comportamiento de aprendizaje o a una pequeña actualización.

• ¿Siempre podré cambiar de una versión a otra? ¿Puedo quedarme con la versión anterior?

La Actualización 2025 es el futuro del SCW Trust Score. Queremos asegurarnos de que todo el mundo dispone del tiempo necesario para implantar el cambio de la forma más conveniente para su organización. Por ello, ofrecemos a las organizaciones la posibilidad de "volver" a la versión anterior de SCW Trust Score hasta el final del segundo trimestre de 2025 para que puedan minimizar las interrupciones y realizar la transición al ritmo que prefieran.

No obstante, es importante recordar que si se queda con la versión antigua se perderá las nuevas funciones, incluidas las nuevas visualizaciones, que facilitan la explicación y la demostración del impacto de su puntuación de confianza.

• Puntuación de confianza a lo largo del tiempo: muestra el seguimiento de su puntuación de confianza a lo largo del tiempo para ver el impacto de su programa de aprendizaje.
• Cobertura del Concepto de Vulnerabilidad - Vea cómo sus alumnos han estado cubriendo la gama de temas de vulnerabilidad disponibles, identificando áreas en las que enfocarse para una mejora continua.
• Niveles de Habilidad del Alumno - Mostrando un Nivel de Habilidad a los alumnos en el nuevo módulo Quest que llegará en el primer trimestre de 2025.

Y todas las futuras mejoras que lancemos a la Puntuación de Confianza.

• ¿Podré recuperar la puntuación actualizada a través de la API?

Sí, la API de informes coincidirá con la versión seleccionada que se ve en el informe de Trust Score, devolviendo la versión actualmente activada de Trust Score.

Si ha creado cuadros de mando que utilizan la puntuación de confianza, es posible que desee que sus cuadros de mando permanezcan estables, mientras inspecciona y se familiariza con la nueva puntuación del portal SCW. Para ello, se ha añadido un nuevo parámetro a la API de informes denominado getLatestVersion.

Después del 21 de noviembre, cualquier consulta al punto final TrustScores de la API de informes devolverá la nueva versión de la puntuación, a menos que este parámetro se establezca en false. Si desea mantener sus cuadros de mando estables, la forma más sencilla es:

• Ir al informe de puntuación de confianza y utilizar el conmutador para volver a la versión antigua.
• Actualice las consultas del cuadro de mandos para que envíen getLatestVersion=false.
• Ahora tiene tiempo para acostumbrarse a la nueva puntuación y puede cambiar de una versión a otra en el portal SCW sin que ello afecte a sus cuadros de mando.
• Cuando esté listo, puede establecer el indicador en las consultas del cuadro de mando a getLatestVersion=true.

• ¿Qué ocurre si no quiero participar?

Es importante tener en cuenta que podrá volver a la versión actual de SCW Trust Score en cualquier momento entre la fecha de lanzamiento y el final del segundo trimestre de 2025, cuando la versión actual dejará de estar disponible.

No obstante, si aún así prefiere que la próxima actualización esté desactivada por defecto para su organización, póngase en contacto con nuestro equipo de asistencia.