Innovación en la seguridad del desarrollo de software
La creciente preocupación por la seguridad en el desarrollo de software ha llevado a la aparición de nuevas soluciones que buscan no solo detectar vulnerabilidades, sino también educar a los desarrolladores en la prevención de errores de seguridad. En este contexto, Symbiotic Security ha presentado una propuesta revolucionaria al lanzar una ronda de financiación semilla de 3 millones de dólares, con el objetivo de ofrecer un enfoque proactivo en la seguridad del código.
Un enfoque centrado en el desarrollador
La propuesta de Symbiotic Security es clara: ayudar a los desarrolladores a identificar y solucionar problemas de seguridad mientras codifican, en lugar de esperar a que estas vulnerabilidades sean descubiertas por los equipos de seguridad más tarde en el proceso. Este enfoque no solo busca corregir fallos, sino también educar a los desarrolladores en tiempo real, lo que podría transformar la manera en que se aborda la seguridad en el desarrollo de software.
La seguridad en el desarrollo de software no debe ser una tarea aislada, sino una parte integral del proceso de creación.
Al abordar la problemática de la seguridad de una manera más amigable y accesible, Symbiotic Security busca evitar que los desarrolladores se vean abrumados por las constantes advertencias de los equipos de seguridad. Jerome Robert, cofundador y CEO de la compañía, destaca que la mayoría de las herramientas de seguridad actuales están diseñadas principalmente para los equipos de seguridad, y no para los propios desarrolladores. Esto a menudo lleva a una situación en la que los desarrolladores tienen que elegir entre corregir problemas de seguridad y seguir avanzando en el desarrollo de nuevas características.
La importancia de la formación continua
Una de las innovaciones más destacadas de Symbiotic Security es su enfoque en la formación continua de los desarrolladores. En lugar de someter a los empleados a sesiones de formación anuales que pueden resultar tediosas y poco efectivas, la empresa propone un sistema en el que los desarrolladores reciben formación sobre seguridad en el momento en que están trabajando en su código. Esto les permite aplicar inmediatamente lo aprendido, lo que a su vez mejora la retención del conocimiento y su aplicación práctica.
La formación en seguridad no debería ser una carga, sino una oportunidad para mejorar las habilidades y conocimientos de los desarrolladores.
Por el momento, las lecciones y vídeos de formación son pregrabados, pero la compañía tiene planes para evolucionar este contenido hacia un enfoque más basado en inteligencia artificial. Esto permitiría que las formaciones se adapten a las necesidades específicas de cada desarrollador, basándose en los problemas de seguridad que están enfrentando en tiempo real.
La tecnología detrás de Symbiotic Security
La compañía lanzó su producto mínimo viable (MVP) hace aproximadamente un mes, centrándose en lenguajes de infraestructura como código, como Terraform. Sin embargo, los planes a largo plazo de Symbiotic incluyen la expansión a otros lenguajes de programación, como Python y JavaScript. Robert señala que el objetivo es crear un ecosistema que no solo detecte vulnerabilidades, sino que también proporcione un contexto educativo sobre cómo evitar esos errores en el futuro.
Para lograrlo, Symbiotic Security necesita construir un modelo que sea capaz de identificar y corregir automáticamente los problemas de seguridad. Esto implica la creación de un corpus de código que contenga ejemplos de errores de seguridad y sus versiones corregidas. Al observar los errores en tiempo real y proporcionar soluciones a los desarrolladores, Symbiotic tiene la oportunidad de crear un conjunto de datos de alta calidad que puede ser utilizado para entrenar modelos de remediación.
El respaldo de inversores
Symbiotic Security ha conseguido atraer la atención de importantes inversores, como Lerer Hippeau, Axeleo Capital y Factorial Capital. Graham Brown, socio gerente de Lerer Hippeau, destaca la visión de Robert y su cofundador, Edouard Viot, para abordar los problemas subyacentes en la seguridad del código tradicional. Su enfoque innovador para resolver la creciente demanda de soluciones de seguridad "shift-left" podría tener un impacto significativo en la industria.
Los inversores han mostrado confianza en la capacidad de Symbiotic para transformar el sector de la seguridad en el desarrollo de software, empoderando tanto a los desarrolladores como a los equipos de seguridad. Esta confianza se basa en la premisa de que una mejor educación y una mayor colaboración entre ambos grupos pueden llevar a un desarrollo de software más seguro y eficiente.
Un cambio de paradigma en la seguridad del software
La necesidad de un cambio en la forma en que se aborda la seguridad en el desarrollo de software es más urgente que nunca. Las brechas de seguridad se están convirtiendo en una preocupación crítica para las empresas de todos los tamaños, y la capacidad de los desarrolladores para crear software seguro es fundamental. La propuesta de Symbiotic Security de combinar la detección de vulnerabilidades con la formación práctica en tiempo real podría marcar un hito en la evolución de la seguridad en el desarrollo de software.
Al integrar la educación en el flujo de trabajo diario de los desarrolladores, Symbiotic no solo está abordando el problema de la seguridad, sino que también está fomentando una cultura de responsabilidad compartida entre los desarrolladores y los equipos de seguridad. Esto puede llevar a una mejora significativa en la calidad del código y a una reducción en el número de vulnerabilidades que llegan a producción.
El futuro de la seguridad en el desarrollo
A medida que Symbiotic Security continúa desarrollando su plataforma y expandiendo su alcance, será interesante observar cómo evoluciona su enfoque hacia la formación y la detección de vulnerabilidades. La posibilidad de que su tecnología se adapte automáticamente a las necesidades de los desarrolladores, ofreciendo soluciones en el momento en que se producen los problemas, podría revolucionar la forma en que se entiende la seguridad en el desarrollo de software.
La combinación de un enfoque educativo y una tecnología avanzada para la detección de errores de seguridad podría posicionar a Symbiotic Security como un líder en el campo. La colaboración entre desarrolladores y equipos de seguridad, facilitada por herramientas como las que ofrece esta empresa, es fundamental para crear un entorno de desarrollo más seguro y eficiente.
En un mundo donde las amenazas cibernéticas son cada vez más sofisticadas, la capacidad de los desarrolladores para crear código seguro desde el principio es crucial. Symbiotic Security está liderando el camino hacia un futuro donde la seguridad no es una preocupación posterior, sino una parte integral del proceso de desarrollo. La evolución de su plataforma y su enfoque en la formación continua serán determinantes para establecer un nuevo estándar en la seguridad del software.
Otras noticias • Empresas
Nowadays revoluciona la planificación de eventos con inteligencia artificial
Nowadays, fundada en 2023 por Anna Sun y Amy Yan, utiliza inteligencia artificial para automatizar la planificación de eventos, facilitando la búsqueda de proveedores y...
Fly Ventures lanza fondo de 80 millones para inteligencia artificial
Fly Ventures, con sede en Berlín, ha lanzado su tercer fondo de 80 millones de euros, centrado en inversiones en inteligencia artificial y ciencia de...
Zopa elige fondos sobre OPI apostando por rentabilidad y crecimiento
Zopa, un neobanco británico, ha optado por la recaudación de fondos en lugar de una OPI, destacando su enfoque en la rentabilidad y sostenibilidad. Con...
Myntra lanza M-Now: moda en 30 minutos en India
Myntra ha lanzado "M-Now", un servicio de comercio rápido que entrega moda y accesorios en 30 minutos. Esta iniciativa responde a la creciente demanda de...
Daphni lanza Time4 para diversificar el emprendimiento en Francia
La iniciativa Time4, lanzada por Daphni, busca diversificar el ecosistema emprendedor en Francia, invirtiendo 100 millones de euros en fundadores de orígenes diversos y áreas...
Lawhive recauda 40 millones para revolucionar la gestión legal
Lawhive, una startup británica de tecnología legal, ha recaudado 40 millones de dólares para facilitar la gestión de pequeños despachos de abogados. Su plataforma utiliza...
New Majority Ventures busca $100 mil millones para emprendedores subrepresentados
New Majority Ventures, anteriormente 1863 Ventures, transforma su modelo de negocio a uno con fines de lucro para ampliar el apoyo a emprendedores subrepresentados. La...
AWS invierte 100 millones para mejorar educación digital inclusiva
La Iniciativa de Equidad Educativa de AWS, con una inversión de 100 millones de dólares, busca mejorar el acceso a la educación digital en comunidades...
Lo más reciente
- 1
Aurora de X genera imágenes y despierta debates éticos
- 2
Startups de inteligencia artificial dominan el Demo Day de Y Combinator
- 3
Snyk se prepara para salir a bolsa en 2025
- 4
ChatGPT Pro genera expectativas pero enfrenta críticas por precio
- 5
Meta restringe acceso a API de Instagram, afecta aplicaciones externas
- 6
Auge de startups en noviembre impulsa innovación y diversidad
- 7
Dispositivos IoT transforman ciberseguridad y plantean nuevos desafíos éticos