Warum Secure Code die neue Erfolgsmetrik in der Softwareentwicklung ist
In den letzten Jahren wurden viele Dinge auf dem Altar der schnellen Markteinführung geopfert — Dinge wie Netzwerksicherheit, Terabyte an sensiblen Kundendaten und unbezahlbarer Markenruf. Der starke Druck, die Veröffentlichung neuer Features und Funktionen zu beschleunigen, hat zu komplexen, verteilten Teams geführt, die sich auf eine schnelle Entwicklung konzentrieren und kaum wissen, welche Sicherheitslücken sie verursachen könnten, oder die enormen Risiken. Mehr als je zuvor ist eine neue Arbeitsweise erforderlich. Im Jahr 2020 beauftragte Secure Code Warrior daher Evans Data Corp. mit der Durchführung von Primärforschungen* zur Einstellung von Entwicklern und deren Managern zu sicherem Programmieren, sicheren Codeverfahren und Sicherheitsvorgängen (Laden Sie Ihr Exemplar des Whitepapers herunter hier).
Leistungsindikatoren für den Projekterfolg — wo passt Sicherheit hin?
Entwickler und Manager halten sicheren Code für wichtig — aber bei weitem nicht so wichtig wie andere Faktoren. Als wir Entwickler und Manager nach den wichtigsten Prioritäten im Softwareentwicklungsprozess fragten:
- 76% Leistung bei nominierten Anwendungen
- 62% wählten Features und Funktionen aus
- Und etwas mehr als 50% ausgewählter Sicherheitscode
Im Vergleich zu anderen Leistungsindikatoren für den Projekterfolg liegt die sichere Codierung derzeit an dritter Stelle.
Gegenwärtig — und vielleicht nicht überraschend — beurteilen Entwickler den Erfolg eines Projekts anhand von Leistungsindikatoren, die den Code erst nach Abschluss des Projekts bewerten.
Auf die Frage, wie sich dies in Zukunft ändern könnte, dreht sich das Bild jedoch um. Die Art und Weise, wie Unternehmen Sicherheit als Erfolgskennzahl betrachten, ändert sich. Sicheres Programmieren gewinnt zunehmend an Bedeutung.
Auf die Frage nach den wichtigsten Prioritäten für die zukünftige Erfolgsmessung von Projekten stimmen 79% der Befragten zu, dass sichere Codierung an Bedeutung gewinnen wird. Auffallend ist, dass ein größerer Prozentsatz der Befragten davon ausgeht, dass die Bedeutung von Sicherheit in Zukunft stärker zunehmen wird als die jedes anderen Leistungsindikators. Das Bewusstsein für sichere Codierung wächst, ebenso wie eine Bewegung hin zu einem „Linksruck“. Es liegt in der Natur der Sache, dass die Praxis der sicheren Codierung bedeutet, dass Sicherheit schon viel früher im SDLC berücksichtigt wird. Es bedeutet, die Sicherheit aktiv von Anfang an so einzubauen, wie die Software geschrieben wird, anstatt dies später zu überlassen.
Da CIOs bestrebt sind, ihre Unternehmen agiler zu machen, werden sichere Codierungsfunktionen zu einer wichtigen Innovationswaffe werden. CIOs und CISOs sollten sorgfältig darüber nachdenken, ob ihre Entwicklungsteams die erste Risikolinie oder die erste Verteidigungslinie sind.
Diese Erkenntnis hat entscheidende Auswirkungen darauf, wie Unternehmen ihre Entwickler schulen. Teams müssen sich mit kürzlich identifizierten Sicherheitslücken vertraut machen und in ihren eigenen Sprachen/Frameworks lernen. Kurz gesagt, sie müssen verstehen, wie sie bekannte Sicherheitslücken im Code in dem Kontext, in dem sie täglich arbeiten, lokalisieren, identifizieren und beheben können.
Als Verfechter des Wandels im Bereich der sicheren Codierung verfolgt Secure Code Warrior einen von Menschen geleiteten Ansatz, der Entwickler aktiv dazu einbezieht, ihre Fähigkeiten im Bereich der sicheren Codierung zu erlernen und auszubauen. Wenn Sie die potenziellen Auswirkungen auf die Fähigkeit Ihrer Teams sehen möchten, von links anzufangen und sicheren Code schneller zu versenden, ohne die Sicherheit zu gefährden, buchen Sie jetzt eine Demo.
*Übergang von der Reaktion zur Prävention: Das sich wandelnde Gesicht der Anwendungssicherheit. Secure Code Warrior und Evans Data Corp. 2020
.avif)
In den letzten Jahren wurden viele Dinge auf dem Altar der schnellen Markteinführung geopfert — Dinge wie Netzwerksicherheit, Terabyte an sensiblen Kundendaten und unbezahlbarer Markenruf.
Secure Code Warrior ，使安全编码成为开发人员提高技能的积极和参与的经验。我们引导每个编码者沿着他们自己喜欢的学习途径前进，从而使具有安全技能的开发人员成为我们互联世界的日常超级英雄。
Secure Code Warrior 您的Secure Code Warrior 帮助您在整个软件开发周期中保障代码安全，并建立将网络安全置于首位的企业文化。无论您是应用安全经理、开发人员、首席信息安全官，还是其他从事安全工作的人员，我们都能协助您的企业降低不安全代码带来的风险。
预约演示
Secure Code Warrior ，使安全编码成为开发人员提高技能的积极和参与的经验。我们引导每个编码者沿着他们自己喜欢的学习途径前进，从而使具有安全技能的开发人员成为我们互联世界的日常超级英雄。
本文由Secure Code Warrior的行业专家团队致力于让开发人员从一开始就具备构建安全软件的知识和技能。凭借在安全编码实践、行业趋势和现实世界见解方面的深厚专业知识。
In den letzten Jahren wurden viele Dinge auf dem Altar der schnellen Markteinführung geopfert — Dinge wie Netzwerksicherheit, Terabyte an sensiblen Kundendaten und unbezahlbarer Markenruf. Der starke Druck, die Veröffentlichung neuer Features und Funktionen zu beschleunigen, hat zu komplexen, verteilten Teams geführt, die sich auf eine schnelle Entwicklung konzentrieren und kaum wissen, welche Sicherheitslücken sie verursachen könnten, oder die enormen Risiken. Mehr als je zuvor ist eine neue Arbeitsweise erforderlich. Im Jahr 2020 beauftragte Secure Code Warrior daher Evans Data Corp. mit der Durchführung von Primärforschungen* zur Einstellung von Entwicklern und deren Managern zu sicherem Programmieren, sicheren Codeverfahren und Sicherheitsvorgängen (Laden Sie Ihr Exemplar des Whitepapers herunter hier).
Leistungsindikatoren für den Projekterfolg — wo passt Sicherheit hin?
Entwickler und Manager halten sicheren Code für wichtig — aber bei weitem nicht so wichtig wie andere Faktoren. Als wir Entwickler und Manager nach den wichtigsten Prioritäten im Softwareentwicklungsprozess fragten:
- 76% Leistung bei nominierten Anwendungen
- 62% wählten Features und Funktionen aus
- Und etwas mehr als 50% ausgewählter Sicherheitscode
Im Vergleich zu anderen Leistungsindikatoren für den Projekterfolg liegt die sichere Codierung derzeit an dritter Stelle.
Gegenwärtig — und vielleicht nicht überraschend — beurteilen Entwickler den Erfolg eines Projekts anhand von Leistungsindikatoren, die den Code erst nach Abschluss des Projekts bewerten.
Auf die Frage, wie sich dies in Zukunft ändern könnte, dreht sich das Bild jedoch um. Die Art und Weise, wie Unternehmen Sicherheit als Erfolgskennzahl betrachten, ändert sich. Sicheres Programmieren gewinnt zunehmend an Bedeutung.
Auf die Frage nach den wichtigsten Prioritäten für die zukünftige Erfolgsmessung von Projekten stimmen 79% der Befragten zu, dass sichere Codierung an Bedeutung gewinnen wird. Auffallend ist, dass ein größerer Prozentsatz der Befragten davon ausgeht, dass die Bedeutung von Sicherheit in Zukunft stärker zunehmen wird als die jedes anderen Leistungsindikators. Das Bewusstsein für sichere Codierung wächst, ebenso wie eine Bewegung hin zu einem „Linksruck“. Es liegt in der Natur der Sache, dass die Praxis der sicheren Codierung bedeutet, dass Sicherheit schon viel früher im SDLC berücksichtigt wird. Es bedeutet, die Sicherheit aktiv von Anfang an so einzubauen, wie die Software geschrieben wird, anstatt dies später zu überlassen.
Da CIOs bestrebt sind, ihre Unternehmen agiler zu machen, werden sichere Codierungsfunktionen zu einer wichtigen Innovationswaffe werden. CIOs und CISOs sollten sorgfältig darüber nachdenken, ob ihre Entwicklungsteams die erste Risikolinie oder die erste Verteidigungslinie sind.
Diese Erkenntnis hat entscheidende Auswirkungen darauf, wie Unternehmen ihre Entwickler schulen. Teams müssen sich mit kürzlich identifizierten Sicherheitslücken vertraut machen und in ihren eigenen Sprachen/Frameworks lernen. Kurz gesagt, sie müssen verstehen, wie sie bekannte Sicherheitslücken im Code in dem Kontext, in dem sie täglich arbeiten, lokalisieren, identifizieren und beheben können.
Als Verfechter des Wandels im Bereich der sicheren Codierung verfolgt Secure Code Warrior einen von Menschen geleiteten Ansatz, der Entwickler aktiv dazu einbezieht, ihre Fähigkeiten im Bereich der sicheren Codierung zu erlernen und auszubauen. Wenn Sie die potenziellen Auswirkungen auf die Fähigkeit Ihrer Teams sehen möchten, von links anzufangen und sicheren Code schneller zu versenden, ohne die Sicherheit zu gefährden, buchen Sie jetzt eine Demo.
*Übergang von der Reaktion zur Prävention: Das sich wandelnde Gesicht der Anwendungssicherheit. Secure Code Warrior und Evans Data Corp. 2020
In den letzten Jahren wurden viele Dinge auf dem Altar der schnellen Markteinführung geopfert — Dinge wie Netzwerksicherheit, Terabyte an sensiblen Kundendaten und unbezahlbarer Markenruf. Der starke Druck, die Veröffentlichung neuer Features und Funktionen zu beschleunigen, hat zu komplexen, verteilten Teams geführt, die sich auf eine schnelle Entwicklung konzentrieren und kaum wissen, welche Sicherheitslücken sie verursachen könnten, oder die enormen Risiken. Mehr als je zuvor ist eine neue Arbeitsweise erforderlich. Im Jahr 2020 beauftragte Secure Code Warrior daher Evans Data Corp. mit der Durchführung von Primärforschungen* zur Einstellung von Entwicklern und deren Managern zu sicherem Programmieren, sicheren Codeverfahren und Sicherheitsvorgängen (Laden Sie Ihr Exemplar des Whitepapers herunter hier).
Leistungsindikatoren für den Projekterfolg — wo passt Sicherheit hin?
Entwickler und Manager halten sicheren Code für wichtig — aber bei weitem nicht so wichtig wie andere Faktoren. Als wir Entwickler und Manager nach den wichtigsten Prioritäten im Softwareentwicklungsprozess fragten:
- 76% Leistung bei nominierten Anwendungen
- 62% wählten Features und Funktionen aus
- Und etwas mehr als 50% ausgewählter Sicherheitscode
Im Vergleich zu anderen Leistungsindikatoren für den Projekterfolg liegt die sichere Codierung derzeit an dritter Stelle.
Gegenwärtig — und vielleicht nicht überraschend — beurteilen Entwickler den Erfolg eines Projekts anhand von Leistungsindikatoren, die den Code erst nach Abschluss des Projekts bewerten.
Auf die Frage, wie sich dies in Zukunft ändern könnte, dreht sich das Bild jedoch um. Die Art und Weise, wie Unternehmen Sicherheit als Erfolgskennzahl betrachten, ändert sich. Sicheres Programmieren gewinnt zunehmend an Bedeutung.
Auf die Frage nach den wichtigsten Prioritäten für die zukünftige Erfolgsmessung von Projekten stimmen 79% der Befragten zu, dass sichere Codierung an Bedeutung gewinnen wird. Auffallend ist, dass ein größerer Prozentsatz der Befragten davon ausgeht, dass die Bedeutung von Sicherheit in Zukunft stärker zunehmen wird als die jedes anderen Leistungsindikators. Das Bewusstsein für sichere Codierung wächst, ebenso wie eine Bewegung hin zu einem „Linksruck“. Es liegt in der Natur der Sache, dass die Praxis der sicheren Codierung bedeutet, dass Sicherheit schon viel früher im SDLC berücksichtigt wird. Es bedeutet, die Sicherheit aktiv von Anfang an so einzubauen, wie die Software geschrieben wird, anstatt dies später zu überlassen.
Da CIOs bestrebt sind, ihre Unternehmen agiler zu machen, werden sichere Codierungsfunktionen zu einer wichtigen Innovationswaffe werden. CIOs und CISOs sollten sorgfältig darüber nachdenken, ob ihre Entwicklungsteams die erste Risikolinie oder die erste Verteidigungslinie sind.
Diese Erkenntnis hat entscheidende Auswirkungen darauf, wie Unternehmen ihre Entwickler schulen. Teams müssen sich mit kürzlich identifizierten Sicherheitslücken vertraut machen und in ihren eigenen Sprachen/Frameworks lernen. Kurz gesagt, sie müssen verstehen, wie sie bekannte Sicherheitslücken im Code in dem Kontext, in dem sie täglich arbeiten, lokalisieren, identifizieren und beheben können.
Als Verfechter des Wandels im Bereich der sicheren Codierung verfolgt Secure Code Warrior einen von Menschen geleiteten Ansatz, der Entwickler aktiv dazu einbezieht, ihre Fähigkeiten im Bereich der sicheren Codierung zu erlernen und auszubauen. Wenn Sie die potenziellen Auswirkungen auf die Fähigkeit Ihrer Teams sehen möchten, von links anzufangen und sicheren Code schneller zu versenden, ohne die Sicherheit zu gefährden, buchen Sie jetzt eine Demo.
*Übergang von der Reaktion zur Prävention: Das sich wandelnde Gesicht der Anwendungssicherheit. Secure Code Warrior und Evans Data Corp. 2020
请点击下方链接下载该资源的PDF文件。
Secure Code Warrior 您的Secure Code Warrior 帮助您在整个软件开发周期中保障代码安全，并建立将网络安全置于首位的企业文化。无论您是应用安全经理、开发人员、首席信息安全官，还是其他从事安全工作的人员，我们都能协助您的企业降低不安全代码带来的风险。
查看报告预约演示
Secure Code Warrior ，使安全编码成为开发人员提高技能的积极和参与的经验。我们引导每个编码者沿着他们自己喜欢的学习途径前进，从而使具有安全技能的开发人员成为我们互联世界的日常超级英雄。
本文由Secure Code Warrior的行业专家团队致力于让开发人员从一开始就具备构建安全软件的知识和技能。凭借在安全编码实践、行业趋势和现实世界见解方面的深厚专业知识。
In den letzten Jahren wurden viele Dinge auf dem Altar der schnellen Markteinführung geopfert — Dinge wie Netzwerksicherheit, Terabyte an sensiblen Kundendaten und unbezahlbarer Markenruf. Der starke Druck, die Veröffentlichung neuer Features und Funktionen zu beschleunigen, hat zu komplexen, verteilten Teams geführt, die sich auf eine schnelle Entwicklung konzentrieren und kaum wissen, welche Sicherheitslücken sie verursachen könnten, oder die enormen Risiken. Mehr als je zuvor ist eine neue Arbeitsweise erforderlich. Im Jahr 2020 beauftragte Secure Code Warrior daher Evans Data Corp. mit der Durchführung von Primärforschungen* zur Einstellung von Entwicklern und deren Managern zu sicherem Programmieren, sicheren Codeverfahren und Sicherheitsvorgängen (Laden Sie Ihr Exemplar des Whitepapers herunter hier).
Leistungsindikatoren für den Projekterfolg — wo passt Sicherheit hin?
Entwickler und Manager halten sicheren Code für wichtig — aber bei weitem nicht so wichtig wie andere Faktoren. Als wir Entwickler und Manager nach den wichtigsten Prioritäten im Softwareentwicklungsprozess fragten:
- 76% Leistung bei nominierten Anwendungen
- 62% wählten Features und Funktionen aus
- Und etwas mehr als 50% ausgewählter Sicherheitscode
Im Vergleich zu anderen Leistungsindikatoren für den Projekterfolg liegt die sichere Codierung derzeit an dritter Stelle.
Gegenwärtig — und vielleicht nicht überraschend — beurteilen Entwickler den Erfolg eines Projekts anhand von Leistungsindikatoren, die den Code erst nach Abschluss des Projekts bewerten.
Auf die Frage, wie sich dies in Zukunft ändern könnte, dreht sich das Bild jedoch um. Die Art und Weise, wie Unternehmen Sicherheit als Erfolgskennzahl betrachten, ändert sich. Sicheres Programmieren gewinnt zunehmend an Bedeutung.
Auf die Frage nach den wichtigsten Prioritäten für die zukünftige Erfolgsmessung von Projekten stimmen 79% der Befragten zu, dass sichere Codierung an Bedeutung gewinnen wird. Auffallend ist, dass ein größerer Prozentsatz der Befragten davon ausgeht, dass die Bedeutung von Sicherheit in Zukunft stärker zunehmen wird als die jedes anderen Leistungsindikators. Das Bewusstsein für sichere Codierung wächst, ebenso wie eine Bewegung hin zu einem „Linksruck“. Es liegt in der Natur der Sache, dass die Praxis der sicheren Codierung bedeutet, dass Sicherheit schon viel früher im SDLC berücksichtigt wird. Es bedeutet, die Sicherheit aktiv von Anfang an so einzubauen, wie die Software geschrieben wird, anstatt dies später zu überlassen.
Da CIOs bestrebt sind, ihre Unternehmen agiler zu machen, werden sichere Codierungsfunktionen zu einer wichtigen Innovationswaffe werden. CIOs und CISOs sollten sorgfältig darüber nachdenken, ob ihre Entwicklungsteams die erste Risikolinie oder die erste Verteidigungslinie sind.
Diese Erkenntnis hat entscheidende Auswirkungen darauf, wie Unternehmen ihre Entwickler schulen. Teams müssen sich mit kürzlich identifizierten Sicherheitslücken vertraut machen und in ihren eigenen Sprachen/Frameworks lernen. Kurz gesagt, sie müssen verstehen, wie sie bekannte Sicherheitslücken im Code in dem Kontext, in dem sie täglich arbeiten, lokalisieren, identifizieren und beheben können.
Als Verfechter des Wandels im Bereich der sicheren Codierung verfolgt Secure Code Warrior einen von Menschen geleiteten Ansatz, der Entwickler aktiv dazu einbezieht, ihre Fähigkeiten im Bereich der sicheren Codierung zu erlernen und auszubauen. Wenn Sie die potenziellen Auswirkungen auf die Fähigkeit Ihrer Teams sehen möchten, von links anzufangen und sicheren Code schneller zu versenden, ohne die Sicherheit zu gefährden, buchen Sie jetzt eine Demo.
*Übergang von der Reaktion zur Prävention: Das sich wandelnde Gesicht der Anwendungssicherheit. Secure Code Warrior und Evans Data Corp. 2020
%20(1).avif)
.avif)
