Wir brauchen Helden, um unseren Code zu sichern. Haben Entwickler das Zeug dazu?

Steigern Ihre Programmierer in einer Welt, in der sich Cyberbedrohungen weiter vermehren? Ist das menschliche Element der sicheren Codierung — der alles entscheidende Entwickler — bereit, seinen Beitrag zum Schutz unserer vernetzten Welt zu leisten? Um diese Frage zu beantworten, schauen wir uns einige Erkenntnisse aus einer kürzlich von Secure Code Warrior in Zusammenarbeit mit Evans Data Corp. durchgeführten Studie über die Einstellung von Entwicklern zu sicherer Codierung, sicheren Codepraktiken und Sicherheitsoperationen an. ‍

Fähigkeiten der Entwickler zum sicheren Programmieren — Wahrnehmung versus Realität

In der bald erscheinenden Übergang von der Reaktion zur Prävention: Das sich wandelnde Gesicht der Anwendungssicherheit, 97% der befragten Entwickler sind der Meinung, dass sie ausreichend in sicherer Codierung geschult wurden, und 95% stimmten zu, dass Schulungen in sicherer Codierung für ihre Karriere wertvoll waren. Bevor wir diese Behauptungen jedoch für bare Münze nehmen, müssen wir darüber nachdenken und einige wichtige Fragen stellen. Warum sind Code-Schwachstellen immer noch so häufig? „Warum tauchen immer wieder dieselben alten Sicherheitslücken auf, wenn Entwickler im sicheren Programmieren so gut geschult sind — mit die gleichen 10 Software-Sicherheitslücken verursacht die Mehrheit der Sicherheitslücken in den letzten über 20 Jahren? '  

Was ist wirklich los?

Entwickler sagen, dass sie in Sachen Sicherheit gut geschult sind, aber könnte das Selbstüberschätzung sein? Ein bezeichnender Faktor ist, dass diese positive Selbsteinschätzung den eigenen Ansichten der Entwickler über die Schwierigkeit der sicheren Codierung widerspricht. Obwohl die meisten Entwickler angeben, dass sie wertvolle und ausreichende Schulungen erhalten haben, finden es die meisten Entwickler und Entwicklungsmanager immer noch mehr als schwierig, sichere Codepraktiken zu implementieren.

• Mehr als 91% der Entwicklungsmanager geben an, dass die Implementierung sicherer Code-Praktiken schwierig ist.
• Mehr als 88% der Entwickler finden, dass sicheres Programmieren eine Herausforderung darstellt. Da es sich beim sicheren Programmieren um das so wichtige „menschliche Element“ handelt, erhalten Entwickler nicht das nötige Sicherheitscode-Training — was darauf hindeutet, dass besseres sicheres Codetraining und Weiterqualifizierung, die Sicherheit zu einem festen Bestandteil ihrer Denkweise macht.

Warum ist die Implementierung von sicherem Code so schwierig?

Um zu verstehen, warum Entwickler und Entwicklungsmanager der Meinung sind, dass die Implementierung von sicherem Code eine Herausforderung darstellt, wurden sie gebeten, ihre wichtigsten Bedenken bei der Implementierung zu benennen.

Dabei zeigte sich, dass 28% den Lernprozess als herausfordernd empfinden, während 24% den Lernprozess selbst als langweilig empfinden.

Diese wichtigsten Bedenken haben damit verbundene Auswirkungen. Da der Lernprozess schwierig ist, sind ansprechendere Schulungen erforderlich. Es besteht auch ein Bedarf an Schulungen relevanter für Entwickler, weil der Lernprozess langweilig istund unterstreicht die Notwendigkeit einer entwicklerorientierten Erwachsenenbildung.

„Ich möchte etwas lernen, damit es bleibt und das ich angemessen auf andere Szenarien anwenden kann. Das wäre Secure Code Warrior.“
‍
Leitender Softwareingenieur @ ForgeRock

Das fehlende Glied

Als Verfechter des Wandels im Bereich der sicheren Codierung verfolgt Secure Code Warrior einen von Menschen geleiteten Ansatz, der den Aufbau sicherer Programmierkenntnisse zu einer positiven und lohnenden Erfahrung macht. Wir vermitteln Entwicklern durch 100% praktische, unterhaltsame und interaktive Schulungen, die sie in die Lage versetzen, Sicherheitsprobleme schon beim Programmieren zu erkennen und zu beheben. All dies reduziert die Kosten und die Zeit bis zur Veröffentlichung, da Sicherheitslücken verhindert werden, bevor sie zu den Schlagzeilen von morgen werden.

Aber nehmen Sie uns nicht beim Wort:

„Das Secure Code Warrior® -Portal ist eine großartige Plattform, um mehr über Sicherheitslücken in verschiedenen Technologien zu erfahren. Es ist sowohl interessant als auch interaktiv.“
‍
Sicherheitstester, Einzelhandelsunternehmen für kleine Unternehmen
TVID: 5AC-3CA-F68

„Der Einsatz von Gamification durch Secure Code Warrior hat uns geholfen, die Bedeutung von sicherem Programmieren auf erfrischend unterhaltsame und ansprechende Weise hervorzuheben.“
‍
Softwareingenieur, Global 500-Finanzdienstleistungsunternehmen
TVID: B0D-73D-BE3

Und es gibt noch viel mehr, wo die herkamen. Wenn Sie also diesen neuen Ansatz für sicheres Codetraining aus nächster Nähe sehen und sehen möchten, wie er Entwickler dazu bringt wahr Sicherheits-Superhelden, wir würden es Ihnen gerne zeigen.