Secure Code Warrior Reseñas y Detalles del Producto

Me gusta que Secure Code Warrior ofrezca módulos de entrenamiento intensivos e interactivos, gamificados, a nuestros ingenieros. Esto ayuda a expandir nuestras prácticas de codificación segura como equipo y facilita la remediación e identificación de posibles fallos de seguridad presentes en nuestra base de código. Secure Code Warrior proporciona funcionalidades de escaneo de código, integradas en nuestro marco de integración y desarrollo continuo (CI/CD), y ofrece orientación rápida y en tiempo real para la remediación del escaneo de código en nuestro flujo de trabajo de desarrollo de software. Reseña recopilada por y alojada en G2.com.

Implementar y usar Secure Code Warrior es altamente intensivo en recursos. Ya que requiere una cantidad significativa de tiempo y esfuerzo dedicados por parte de nuestros ingenieros y equipos de seguridad de software. Además, debo mencionar que Secure Code Warrior no es capaz de detectar completamente todas las vulnerabilidades de seguridad, especialmente aquellas relacionadas con lenguajes de programación específicos y sus marcos de desarrollo. Reseña recopilada por y alojada en G2.com.

La capacidad de ser práctico para aprender codificación segura como desarrollador/programador de software. Como principiante en codificación segura, puedo referirme a la sección de recursos (videos). A nivel intermedio, puedo jugar con desafíos en el terreno de entrenamiento o cursos. Como experto, puedo tomar evaluaciones o participar en torneos cronometrados. SCW es para todos los niveles de habilidad de un desarrollador. Reseña recopilada por y alojada en G2.com.

La interfaz gráfica de usuario a veces se deforma cuando se opera a altas cargas (período prolongado de uso). Reseña recopilada por y alojada en G2.com.

Es extremadamente fácil comenzar con Secure Code Warrior y también es divertido. Se siente como si estuvieras jugando y, antes de que te des cuenta, ¡estás aprendiendo a escribir código seguro! Reseña recopilada por y alojada en G2.com.

Secure Code Warrior no era una buena opción para los probadores de software. Sin embargo, esto cambió con las Misiones. Todos con los que he hablado, ya sean Desarrolladores o QAs, disfrutan jugando a las Misiones de SCW. Siento que la plataforma podría mejorarse aún más con Misiones que estuvieran orientadas hacia las pruebas de penetración de caja negra. Reseña recopilada por y alojada en G2.com.

La plataforma era muy fácil de usar, especialmente para la incorporación. Además, admite una amplia gama de idiomas, lo que facilita el diseño de programas de educación en seguridad. Reseña recopilada por y alojada en G2.com.

Nada que desagradar. Como plataforma educativa, es complicado obtener la profundidad del contenido. Como plataforma, es excelente para principiantes e ingenieros nuevos en un lenguaje de programación para aprender las mejores prácticas de un marco particular, sin embargo, es difícil mantener el compromiso una vez que el desarrollador ha alcanzado un cierto nivel de madurez. Reseña recopilada por y alojada en G2.com.

La mejor parte de Secure Code Warrior es cómo la interfaz de usuario es divertida e interactiva, lo que ayuda a mantener a los desarrolladores interesados y concentrados en las tareas en cuestión, y también les motiva a participar por su propia voluntad. Reseña recopilada por y alojada en G2.com.

No hay mucho que no guste. A veces las pistas son menos útiles de lo que podrían ser, ya que quitarán una respuesta en lugar de dar más detalles sobre ella, sin embargo, esto es algo que planteamos con el equipo de Secure Code Warrior y lo tomaron en cuenta y ya han comenzado a trabajar en mejores formas de representar las pistas para ofrecer a los desarrolladores la mejor experiencia al completar sus cursos. Reseña recopilada por y alojada en G2.com.

El aspecto de la gamificación, en muchos lenguajes de programación, algunos proveedores solo lo ofrecen en un idioma/plataforma. Durante un torneo, los desarrolladores/programadores también pueden competir con otros. Reseña recopilada por y alojada en G2.com.

El análisis de necesidades de aprendizaje a nivel individual e incluso de equipo necesita un mayor desarrollo. Algunas actividades no cuentan para lograr una mayor madurez, por ejemplo, de Principiante a Consciente de la Seguridad, cuando claramente debería ser así. Reseña recopilada por y alojada en G2.com.

Me encanta poder elegir entre varios lenguajes de programación. Y además, me encanta el estilo de competencia que me motiva a completar los tutoriales. Reseña recopilada por y alojada en G2.com.

Creo que podrían tener tutoriales en video que expliquen cómo escribir código seguro en lugar de solo leer el tutorial. Reseña recopilada por y alojada en G2.com.

Me encanta cómo Secure Code Warrior proporciona ejemplos concretos de código vulnerable. A menudo es difícil encontrar ejemplos directos de código vulnerable en las aplicaciones. Reseña recopilada por y alojada en G2.com.

A veces no está claro cuál fue el camino hacia la explotación, incluso después de que se presenta la solución sugerida para la vulnerabilidad. Me encantaría ver un video o una explicación escrita de cómo un atacante podría explotar la vulnerabilidad en el ejemplo proporcionado y cómo el parche aprobado soluciona la vulnerabilidad. Reseña recopilada por y alojada en G2.com.

Los videos de capacitación eran razonables. Los ejemplos eran claros. Las evaluaciones no se parecían en nada a ellos. Reseña recopilada por y alojada en G2.com.

El código de evaluación era ininteligible en el mejor de los casos. Sin comentarios, sin contexto sobre lo que se supone que debe hacer una función o clase. Restringido a un terrible IDE en línea sin funcionalidades de calidad de vida que se utilizarían para revisar el código (por ejemplo, sin control-clic para llevarte a una definición de clase o variable). Reseña recopilada por y alojada en G2.com.

La plataforma pone a disposición actividades interactivas para que los desarrolladores puedan probar de inmediato lo que ven durante el curso.

El apoyo del equipo de SCW es valioso. Siempre están disponibles para ofrecer consejos y apoyo. Reseña recopilada por y alojada en G2.com.

Nada en particular. Estaría bien tener más flexibilidad en la gestión de los equipos y los idiomas asignados a ellos. Reseña recopilada por y alojada en G2.com.