Utilizamos Secure Code Warrior para nuestra capacitación anual de cumplimiento de seguridad. Tiene un gran enfoque gamificado que mantiene a las personas comprometidas, junto con un amplio soporte para muchos lenguajes de programación. También encuentro las extensiones del IDE en el navegador muy intuitivas para escribir y practicar código.

No lo he usado en un tiempo, pero he leído sobre Trust Agent AI que está entrando en escena. Trust Agent se ha expandido para cubrir el código generado por IA y proporcionar visibilidad/gobernanza sobre el uso de herramientas de codificación de IA, que es la necesidad del momento. También han añadido el puntaje de confianza SCW que no estaba presente anteriormente. Según se afirma, es el primer punto de referencia de la industria para cuantificar la postura de seguridad de los desarrolladores y equipos y la efectividad del entrenamiento. Lo estaré accediendo pronto para obtener más detalles.

Secure Code Warrior es una gran herramienta para el autoaprendizaje y el desarrollo.