Versenden Sie Qualitätscode schneller und mit Zuversicht: die transformative Kraft sicherer Codierungspraktiken.

Laut einer IBM-Studie ist es dreißigmal teurer, Sicherheitslücken nach der Veröffentlichung zu beheben, als sie zunächst zu finden und zu beheben. Vor diesem Hintergrund ist es nicht verwunderlich, dass zukunftsorientierte CIOs sichere Codierungspraktiken implementieren. Das bedeutet, dass Entwickler geschult und ausgerüstet werden müssen, um Code zu schreiben, der von Anfang an sicherer ist — und sie so zur „ersten Verteidigungslinie“ ihres Unternehmens zu machen. Um die tatsächlichen Auswirkungen dieses Trends zu messen, hat Secure Code Warrior in Zusammenarbeit mit Evans Data Corp* eine kürzlich durchgeführte Studie über die Einstellung von Entwicklern zu sicherem Programmieren, sicheren Code-Praktiken und Sicherheitsabläufen in Auftrag gegeben. Diese Studie zeigt, dass die Implementierung von Sicherheitscode-Praktiken für Unternehmen an verschiedenen Fronten transformativ ist. Laden Sie Ihr Exemplar des Whitepapers herunter hier.

Sicheres Programmieren mit mehr Selbstvertrauen und Achtsamkeit

Zweifellos schärft die Implementierung sicherer Codierungspraktiken das Sicherheitsbewusstsein der Entwickler auf eine Weise, von der ihre Arbeitgeber profitieren. Unsere Studie zeigt, dass 55% der Entwickler angeben, dass eine gute Schulung ihr Vertrauen in ihre Programmiertechniken gestärkt hat, und 53% gaben an, dass sie durch eine gute Schulung beim Debuggen und Testen ihres eigenen Codes vorsichtiger vorgehen konnten. Genauso 53% glauben, dass sie beim Schreiben von Code mehr Wert auf Sicherheit gelegt haben.

Was sagt uns das? Es zeigt uns, dass Entwickler mit ein wenig Weiterqualifizierung zu Ihrer ersten Verteidigungslinie werden können.

Intelligentere Werkzeugauswahl + erhöhte Freigabegeschwindigkeit

Als wir Manager nach den Auswirkungen von Sicherheitscode-Schulungen befragten, spiegelten ihre Sichtweisen ihre Führungsverantwortung wider. 43% der Manager stimmten zu, dass Sicherheitscode-Schulungen ihren Unternehmen geholfen haben, beim Debuggen und Testen ihres Codes vorsichtiger zu werden. 47% gaben an, dass sie durch gute Schulungen selektiver bei der Auswahl von Tools vorgehen konnten, die mehr Sicherheit bieten. Aber vielleicht am wichtigsten ist, dass 44% angaben, dass Schulungen und Techniken für sicheren Code dazu beigetragen haben, Zeit zu sparen und Softwareversionen zu beschleunigen — ein erheblicher Vorteil, wenn es auf eine schnelle Markteinführung ankommt.

Verbesserte Produktivität auf ganzer Linie

Als wir Entwickler fragten, wie sichere Programmierung zur Produktivität beigetragen hat, war mehr als die Hälfte der Meinung, dass sie dazu beigetragen hat, sowohl die Qualität der Codierung als auch des App-Designs zu verbessern.

63% gaben an, dass es die Nacharbeit reduziert, indem es wiederkehrende Sicherheitslücken verhindert. 70% gaben an, dass es dazu beigetragen hat, Fehler zu beseitigen, die zu Überarbeitungen oder Patches geführt haben. 56% geben an, dass es die Produktivität beim Debuggen und Testen verbessert hat. Wir können beobachten, dass die Transformation in mehreren Phasen des Softwareentwicklungszyklus im Gange ist.

Teamdynamik und Codequalität

Sichere Code-Praktiken wirken sich auch auf die Teamdynamik aus. Entwickler lernen zwar individuell, sicherer zu programmieren, aber ihr Code existiert nicht im luftleeren Raum. Ihr Code hängt oft von der Arbeit anderer ab und umgekehrt. Die Implementierung sicherer Codierungspraktiken veranlasst Entwickler dazu, ihr Wissen über sichere Codierung auszutauschen und nach ihnen zu suchen, was zu einer besseren Kommunikation zwischen Entwicklern, Entwicklern und Management sowie dem Entwicklungsteam und ihren Stakeholdern führt.

• 60% der befragten Entwickler glauben, dass der Einsatz sicherer Code-Praktiken ihre Kommunikation mit anderen Entwicklern verbessert hat
• 45% geben an, dass der Kontakt zum Management zugenommen hat.

Diese Ansichten werden von Managern geteilt, wenn auch aus einer anderen Perspektive. 62% der befragten Manager geben an, dass sie aufgrund sicherer Codepraktiken mehr Zeit für die Verwaltung von Mitarbeitern aufwenden müssen und dazu beitragen, die Geschwindigkeit der Codeveröffentlichungen zu erhöhen.

Für Unternehmen, die sichere Codepraktiken implementieren, hat die Zunahme der Kommunikation einen transformativen Einfluss auf die Teamdynamik und wirkt sich positiv auf die Codequalität und die Geschwindigkeit der Markteinführung aus.

Übergang von reaktiv zu präventiv

Schließlich wirkt sich sicherer Code auf die Art und Weise aus, wie Entwickler und Entwicklungsmanager Sicherheitsmaßnahmen und die damit verbundenen Metriken anwenden.

Heute verlassen sich 81% der Unternehmen immer noch auf reaktive Kennzahlen wie Fehlerzahlen und Scanner-Metriken, um die Sicherheitsqualität zu bestimmen.

Diese reaktiven Aktivitäten werden jedoch zunehmend durch proaktive oder präventive Kennzahlen ergänzt oder weichen diesen. 67% der Unternehmen messen inzwischen das Bewusstsein der Entwickler für die OWASP Top 10 als Kennzahl für die Sicherheitsbereitschaft. Zu den weiteren proaktiven Kennzahlen, die zunehmend genutzt werden, gehören:

• Messung der Entwicklerkompetenz im Bereich Anwendungssicherheit
• Verwendung eines vorab genehmigten Codes
• Einhaltung der regulatorischen Anforderungen.

90% der Entwickler achten jetzt auf diese präventiven Maßnahmen. Doch obwohl das Bewusstsein und die Implementierung sicherer Codierungspraktiken zunehmen, ist es noch ein weiter Weg, um das volle Potenzial auszuschöpfen.

Wo soll es von hier aus hingehen?

Als Verfechter des Wandels im Bereich der sicheren Codierung verfolgt Secure Code Warrior einen von Menschen geleiteten Ansatz, der Sie dabei unterstützt, Ihre Entwickler in Ihre erste Verteidigungslinie zu verwandeln — und Ihren gesamten Sicherheitsansatz von reaktiv zu proaktiv zu gestalten. Unsere bewährte Lernplattform bietet kontextbezogenen, praktischen Unterricht in 52 sprachspezifischen Kategorien: Frameworks, mit Herausforderungen, die denen nachempfunden sind, mit denen Entwickler in der realen Welt konfrontiert sind. Wir wissen aus langjähriger Erfahrung, dass Entwickler die Learn-by-Doing-Methode dem Problem des theoriebasierten statischen Lernens vorziehen. Wenn Sie sehen möchten, welche transformativen Auswirkungen dies auf Ihre Teams und deren Fähigkeit haben kann, Qualitätscode mit Zuversicht zu veröffentlichen, jetzt eine Demo buchen.

‍

*Übergang von der Reaktion zur Prävention: Das sich wandelnde Gesicht der Anwendungssicherheit. Secure Code Warrior und Evans Data Corp. 2020
1. IBM Software Group; Minimierung von Codefehlern zur Verbesserung der Softwarequalität und Senkung der Entwicklungskosten - https://docplayer.net/11413245-Minimizing-code-defects-to-improve-software-quality-and-lower-development-costs.html

‍