--- title: "Veracode Security Labs: Next Generation Software Security Platform" description: AVALORA y Veracode Security Labs facilita la seguridad al desarrollador y lo acompaña durante su trabajo con un foco más formativo. image: https://mkt.avalora.one/hubfs/Avalora-Veracode-blog.png --- [![logoavalora1024-1](https://mkt.avalora.one/hs-fs/hubfs/logoavalora1024-1.png?width=1024&height=236&name=logoavalora1024-1.png "logoavalora1024-1")](https://blog.avalora.com/) [Faena.app](https://mkt.avalora.one/tag/faena-app) [desarrollo de software](https://mkt.avalora.one/tag/desarrollo-de-software) [veracode](https://mkt.avalora.one/tag/veracode) [Veracode Security Labs](https://mkt.avalora.one/tag/veracode-security-labs) # Veracode Security Labs: Next Generation Software Security Platform ![Nicolás Charliac Nacif](https://mkt.avalora.one/hs-fs/hubfs/nico.jpeg?width=45&name=nico.jpeg) [Nicolás Charliac Nacif](https://mkt.avalora.one/author/nicolás-charliac-nacif) [Share this blog post on Twitter](https://twitter.com/intent/tweet?text=I+found+this+interesting+blog+post&url=https://mkt.avalora.one/veracode-security-labs-next-generation-software-security-platform) [Share this blog post on Facebook](http://www.facebook.com/share.php?u=https://mkt.avalora.one/veracode-security-labs-next-generation-software-security-platform) [Share this blog post on LinkedIn](http://www.linkedin.com/shareArticle?mini=true&url=https://mkt.avalora.one/veracode-security-labs-next-generation-software-security-platform) ![Veracode Security Labs ](https://mkt.avalora.one/hubfs/Avalora-Veracode-blog.png) Porque no sólo se trata de escanear las aplicaciones; sino de construir los puentes que atiendan de manera integral y con un enfoque holístico las necesidades de los equipos de desarrollo y de los equipos de seguridad operando una plataforma de seguridad continua de software. En Avalora estamos constantemente trabajando en la innovación y mejora de nuestros productos y servicios. Muchas veces, estas mejoras, ocurren tras bambalinas y son poco visibles para nuestros clientes. En esta oportunidad, quisiéramos compartir un caso puntual: el de Faena.app, que cuenta con muchas tecnologías de punta implementadas facilitándonos solidez en nuestros procesos y un delivery de un producto robusto. ## [👉 Conoce más sobre Faena.app](https://mkt.avalora.one/centralización-y-digitalización-de-datos) Una de las tecnologías que ocupamos, es **Veracode**, que nos permite manejar un programa de seguridad aplicativa de manera integral en nuestra organización. Podemos definir politicas de manera centralizada, contra las cuales se realizan los escaneos (estáticos y dinámicos) de distintas aplicaciones/microservicios. Está enfocado en generar hallazgos y poder mitigarlos cuanto antes en nuestros procesos, con un enfoque “shift left”, es decir llevar la seguridad y los escaneos lo más a la izquierda posible (lo más al inicio) de nuestros procesos de desarrollo. Si nos ponemos a pensar... ¿Qué tan a la izquierda podemos llevar la seguridad en nuestros procesos? Personalmente, creo que desde la etapa de formación de los desarolladores. En la mayoría de los casos, ellos, no cuentan con la capacitación necesaria para identificar o remediar vulnerabilidades, o para codificar de forma segura en pos de reducir el número de vulnerabilidades de nuestros aplicativos. ¿Pero qué hacemos o podemos hacer desde nuestras posiciones de liderazgo para mejorar esto? No podemos exigirle a los desarrolladores que ocupen las mejoras practicas en desarrollo seguro si no nos ocupamos de formarlos en ello o de darle las herramientas para que controlen como lo están haciendo. **Veracode, se ha dado cuenta de esto, y ha lanzado Veracode Security Labs**. ## **El poder de Veracode Security Labs** - Facilita la seguridad al desarrollador y lo acompaña durante su trabajo con un foco más formativo. - Nos permite generar campañas de educación dentro de nuestra organización de una forma bien sencilla y con tintes de gamificación, con ejercicios a los que se accede a través de una web para que en tan solo de 5 a 10 minutos en el ambiente de laboratorio, los usuarios pueden interactuar con aplicaciones web reales, explotando vulnerabilidades y parcheando código, escribiendo sus propias correcciones. - Las lecciones guían a los usuarios a través de cada paso, verificando automáticamente el progreso del usuario en el camino. Los desafíos sirven como práctica adicional para reforzar las habilidades aprendidas. - Los usuarios pueden guardar su lugar en cada laboratorio para continuar donde lo dejaron y acceder a sugerencias opcionales para guiarlos conforme necesiten. ## **Versiones de Veracode Security Labs** Existen Community Edition y Enterprise Edition. ![Avalora-Veracode-14](https://mkt.avalora.one/hs-fs/hubfs/Avalora-Veracode-14.png?width=1051&name=Avalora-Veracode-14.png) Enterprise Edition está diseñado para empresas que tengan equipos de desarrollo e incluye cientos de laboratorios, tablas de clasificación en modo competencia y otras capacidades que hacen que sea fácil e interesante involucrar al equipo. Además, Enterprise Edition ofrece una funcionalidad de administración integral para que los líderes de equipo puedan asignar contenido relevante, realizar un seguimiento del progreso de su equipo y demostrar el cumplimiento. De esta manera, se pueden establecer los módulos y plazos requeridos, realizar un seguimiento de la finalización de las capacitaciones por parte de cada equipo de trabajo y exportar informes de progreso para comprobar los cumplimientos. [![Obtén una DEMO de Veracode Security Labs.](https://no-cache.hubspot.com/cta/default/8240241/1a293239-3380-465e-9219-a451cb6d5508.png)](https://cta-redirect.hubspot.com/cta/redirect/8240241/1a293239-3380-465e-9219-a451cb6d5508) ![Nicolás Charliac Nacif](https://mkt.avalora.one/hs-fs/hubfs/nico.jpeg?width=150&name=nico.jpeg) #### Nicolás Charliac Nacif [Follow me on my website](https://www.avalora.com/) [Follow me on LinkedIn](https://www.linkedin.com/in/nicolascharliac/) Gerente de Innovación y Soluciones at Avalora Chile. Con amplia experiencia en el desarrollo de negocios innovadores en el área de TI, venta de soluciones informáticas y digitales, desarrollo de modelo de negocios, project management, e-commerce y marketing digital. ## Related Articles [![](https://mkt.avalora.one/hubfs/BLOG-avalora-akamai-API.jpg)](https://mkt.avalora.one/protegiendo-sus-activos-digitales-descubra-el-poder-de-api-security-de-akamai) [akamai](https://mkt.avalora.one/tag/akamai) [API](https://mkt.avalora.one/tag/api) [API Security](https://mkt.avalora.one/tag/api-security) ### [Protegiendo sus Activos Digitales: Descubra el Poder de API Security de Akamai](https://mkt.avalora.one/protegiendo-sus-activos-digitales-descubra-el-poder-de-api-security-de-akamai) En un mundo digital donde la conectividad es clave, las API (Interfaces de Programación de Aplicaciones) se han convertido en la columna vertebral de la eficiencia... ![Nicolás Charliac Nacif](https://mkt.avalora.one/hs-fs/hubfs/nico.jpeg?width=45&name=nico.jpeg) [Nicolás Charliac Nacif](https://mkt.avalora.one/author/nicolás-charliac-nacif) [Read More](https://mkt.avalora.one/protegiendo-sus-activos-digitales-descubra-el-poder-de-api-security-de-akamai) [![](https://mkt.avalora.one/hubfs/SecurityScorecard-AVD-blog.jpg)](https://mkt.avalora.one/securityscorecard-avd-la-herramienta-imprescindible-para-evaluar-la-seguridad-de-tus-proveedores) [ciberseguridad](https://mkt.avalora.one/tag/ciberseguridad) [PCI](https://mkt.avalora.one/tag/pci) [SecurityScorecard](https://mkt.avalora.one/tag/securityscorecard) [TPRM](https://mkt.avalora.one/tag/tprm) ### [SecurityScorecard AVD: La herramienta imprescindible para evaluar la seguridad de tus proveedores](https://mkt.avalora.one/securityscorecard-avd-la-herramienta-imprescindible-para-evaluar-la-seguridad-de-tus-proveedores) En un panorama digital cada vez más complejo, las empresas se enfrentan a un creciente número de amenazas cibernéticas. Uno de los puntos críticos para la seguridad... ![Vincent Diaz](https://mkt.avalora.one/hs-fs/hubfs/WhatsApp%20Image%202023-11-13%20at%203.15.42%20PM.jpeg?width=45&name=WhatsApp%20Image%202023-11-13%20at%203.15.42%20PM.jpeg) [Vincent Diaz](https://mkt.avalora.one/author/vincent-diaz) [Read More](https://mkt.avalora.one/securityscorecard-avd-la-herramienta-imprescindible-para-evaluar-la-seguridad-de-tus-proveedores) #### Avalora - [España](https://www.avalora.com/es) - [Chile](https://www.avalora.com/cl) - [Perú](https://www.avalora.com/pe) [Follow us on LinkedIn](https://www.linkedin.com/company/avalora-chile/) [Follow us on LinkedIn](https://www.linkedin.com/company/avalora-peru/)