Security champion
Un desarrollador dentro de un equipo de producto que asume una responsabilidad extra en seguridad — un puente entre el equipo central de seguridad y los desarrolladores. La solución al hecho de que el equipo de seguridad nunca puede escalar lo suficiente para revisar cada equipo por sí mismo.
El problema: un equipo central de seguridad, pequeño, no puede estar presente en cada equipo de desarrollo, revisar todo el código ni detectar cada decisión de diseño. Los security champions resuelven el problema de escala: en cada equipo se nombra (y forma) a un desarrollador interesado como embajador de seguridad, que difunde buenas prácticas, hace una primera revisión de los cambios sensibles en seguridad, plantea pronto la pregunta de "¿hemos pensado en la seguridad?" y escala las cuestiones difíciles al equipo central. Ventaja: la seguridad queda integrada en los equipos ("shift left" — desde el principio del desarrollo) en lugar de ser un cuello de botella al final, y el conocimiento se difunde de forma orgánica. El equipo central pasa de policía a facilitador y formador. Es un modelo organizativo clave para escalar la cultura de seguridad en organizaciones de desarrollo grandes. Relacionado con el ejercicio tabletop y el fuzzing.