En una encuesta realizada por GitHub en 2023, los desarrolladores revelaron que su tarea principal, después de escribir código (32%), era encontrar y corregir vulnerabilidades de seguridad (31%). A medida que los equipos integran controles de seguridad más temprano en el ciclo de vida del desarrollo de software (SDLC, por sus siglas en inglés), los desarrolladores se han convertido en la primera línea de defensa contra las vulnerabilidades.
Lamentablemente, este enfoque temprano ha significado trasladar la carga de las prácticas de seguridad a los desarrolladores, en lugar de ofrecerles beneficios. Sin embargo, con la ayuda de la inteligencia artificial (IA), existe una promesa de mejora: el 45% de los desarrolladores cree que los equipos se beneficiarán del uso de IA para facilitar las revisiones de seguridad. Con este panorama, entrevistamos a Tiferet Gazit, líder de IA para GitHub Advanced Security, y a Keith Hoodlet, especialista principal en seguridad en GitHub. Ambos hablaron sobre los puntos de dolor en seguridad para los desarrolladores, el valor de utilizar herramientas de seguridad con IA y cómo la IA mejora las pruebas estáticas de seguridad de aplicaciones (SAST).
Antes de compartir las perspectivas de Gazit y Hoodlet, escuchamos a los desarrolladores directamente. En 2019, el equipo de One Engineering System de Microsoft entrevistó a varios desarrolladores para entender sus frustraciones con las normativas de seguridad y cumplimiento. Las principales...