Recapitulación de lanzamientos de productos: Q1 2025

Cuestiones

Este trimestre se ha producido el lanzamiento oficial de las Cuestiones, las nuevas rutas de aprendizaje llave en mano de SCW, con tareas de gran relevancia en los lenguajes de programación preferidos por los desarrolladores. Los desarrollos incluyeron:

• Quest Objectives - Cree fácilmente Quests a partir de los siguientes objetivos de aprendizaje: Vulnerabilidades personalizadas, Vulnerabilidades más comunes (OWASP Top 3, 5 y 10) y PCI-DSS.
  
  
• Informe de búsquedas - Informe sobre el progreso de los alumnos en las búsquedas que se les han asignado en función de objetivos de aprendizaje específicos.
  
  
• Visibilidad del aprendizaje guiado: Desactive el aprendizaje guiado en Administración Configuración de la plataforma Seleccione Experiencia del usuario para dar prioridad a las pruebas y hacer que Mis pruebas sea la página de inicio predeterminada del alumno.
  
  

Trust Agent

SCW Trust Agent reúne información y controles sobre las competencias de seguridad de los desarrolladores y los commits de código. Desarrollos incluidos:

• Requisitos mínimos de nivel de competencia: configure los niveles de competencia mínimos requeridos en su política de Trust Agent, lo que le permitirá definir criterios basados en la competencia para los commits realizados por los desarrolladores. Consulte este artículo de la Base de conocimientos para obtener más información.

Contenido

Este trimestre hemos visto muchos contenidos nuevos, como plantillas de cursos, actividades y directrices:
Nuevas plantillas de cursos:

• Modern C and C++ Security
• Secure Programming for Go
• Introduction to Cryptography for Developers and Architects
• Secure Password Storage
• Hardening Your APIs
• Coding with AI
• Secure Implementation of Containerized Cloud Infrastructure
• Fundamentals of iOS
• Secure Programming for iOS
• Introduction to Cloud Security and Introduction to AI Risk & Security
• Securing Infrastructure as Code
• Kubernetes Security
• Securing Amazon Web Services
• Securing Microsoft Azure and Securing Google Cloud Platform
• Fundamentos de la seguridad de COBOL
• Introducción a la Securing the Internet of Things
• NIS2 course
• Overview of Application Security Testing course
• OWASP Top 10 CI/CD course
• MISRA for C Embedded course

• 31 Coding Labs in C Basic, ¡Java Spring, Java Spring API, y Java Enterprise Edition API
• 22 Desafíos en Java Script React y Java Spring
  • V2 Desafíos están ahora en Beta Testing ! Pruébelos y envíenos sus comentarios
• Directrices móviles que cubren 10 temas de vulnerabilidad con fragmentos específicos de 7 lenguajes/frameworks móviles
• 6 Directrices adicionales para vulnerabilidades LLM y fundamentos de la seguridad del software
• 1 Recorrido LLM