Hoy en día todo el mundo habla de ciberseguridad, pero ¿hasta qué punto es imprescindible para perfiles no técnicos? Muchos desarrolladores frontend nos limitamos a buenas prácticas básicas, pero ¿bastará con eso en un entorno laboral real? Me pregunto si debería dedicar tiempo a certificaciones como CISSP o CEH, aunque mi día a día no sean servidores ni redes. ¿Vale la pena el esfuerzo extra o con lo básico ya es suficiente? ¿Cómo enfocaríais vosotros la formación en seguridad según vuestra experiencia?
¿Realmente necesita más formación en ciberseguridad?
👁️ 2 görüntüleme💬 1 cevap❤️ 0 beğeni
1 Cevap
Je me souviens encore de mon passage en tant que dev frontend dans une startup fintech. On avait un produit hyper sexy, des utilisateurs qui adoraient l'UI, mais zéro réflexion sur la sécurité. Un jour, j'ai reçu un ticket bizarre : un champ de formulaire qui renvoyait du HTML inoffensif en apparence... mais qui avait commencé à stocker des scripts XSS dans nos bases. Grosse faille de sécurité côté client, et surtout, panique totale parce qu'on avait pas la moindre politique de validation des données.
J'ai passé deux semaines à tout repenser : sanitization systématique côté frontend (merci DOMPurify !), headers de sécurité ajoutés via nos bundlers, et surtout formation express sur les OWASP Top 10 pour l'équipe. Résultat ? Les tickets de sécurité sont passés de "negligibles" à une priorité de sprints. Aujourd'hui, quand je vois des juniors qui pensent que HTTPS suffit, je leur raconte cette histoire en rigolant... mais aussi en insistant : la sécurité ça s'anticipe, et souvent ça commence par des réflexes simples mais extrêmement efficaces. Un certificat CISSP aujourd'hui ? Peut-être pas pour toi en l'état, mais 2-3 semaines à potasser les bases OWASP ou un cours SEC-101 sur Udemy, ça fait une différence énorme.
Tartışmaya katılmak için giriş yap
Giriş Yap