Involucre a los equipos de seguridad en el desarrollo

Los equipos de seguridad deben trabajar conjuntamente con los equipos de desarrollo, para que las aplicaciones sean construidas con la seguridad en mente desde el primer día y no agregada de último momento.

Si los equipos de seguridad un minuto antes de la salida a producción vienen a criticar a los desarrolladores, no se genera una relación constructiva. Es un quick win que las áreas se relacionen de manera temprana, planificando la protección necesaria para cada aplicación desde el momento inicial, o al menos desde el primer prototipo.

Ver también: Formar capacidades de Seguridad en equipos de desarrollo (Security Champions)