Welche Sicherheitspraktiken werden von 300.000 Entwicklern wirklich angewendet?
Welche Sicherheitspraktiken werden von 300.000 Entwicklern wirklich angewendet?
![](https://cdn.prod.website-files.com/5fec9210c1841a6c20c6ce81/6022b7742d799482d433d167_5fb34cc491a9af3646a2dc18_ManyFaces.webp)
![](https://cdn.prod.website-files.com/5fec9210c1841a6c20c6ce81/6022b7742d799482d433d167_5fb34cc491a9af3646a2dc18_ManyFaces.webp)
BSIMM 8 ist da! Fantastisch! Die einzige groß angelegte Studie darüber, welche Sicherheitspraktiken große Organisationen einsetzen, um sichere Software zu produzieren.
Die Studie wird von Fachleuten für Anwendungssicherheit unter der Aufsicht von Gary McGraw durchgeführt, um sicherzustellen, dass die gesammelten Daten konsistent und genau sind und einen Einblick in die tägliche Arbeit von 300.000 Entwicklern geben.In meiner letzten Präsentation beziehe ich mich auf die BSIMM-Zahlen, in denen ich erwähne, dass im Durchschnitt 2 Fachleute für Anwendungssicherheit auf 100 Entwickler kommen.
Das ist jedoch seit BSIMM4 nicht mehr der Fall. BSIMM8 berichtet, dass diese Zahl sogar noch geringer ist und jetzt bei 1,6 pro 100 Entwickler liegt. Mehr Fachleute für Anwendungssicherheit einzustellen, wird einfach nicht funktionieren, da es einen Mangel an Talenten gibt. Mehr denn je müssen wir den Entwicklern die Tools und das Training an die Hand geben, um sicheren Code zu schreiben, der praxisnah, leicht verfügbar und für Unternehmen skalierbar ist.
Der Bericht zeigt auch, dass die häufigste Aktivität in der Trainingspraxis die Durchführung eines Awareness-Trainings für alle Mitarbeiter ist (67 %). Ich habe begonnen, zu kartieren, was wir bei Secure Code Warrior (SCW) in der Trainingspraxis tun, und habe festgestellt, dass unsere Lösung alle 12 Aktivitäten in der Trainingspraxis abhaken kann, von Stufe 1 (die meisten Unternehmen tun es) bis Stufe 3 (sehr wenige Unternehmen tun es).
Eine einzige Lösung, mit der eine ganze Praxis abgedeckt werden kann!Von den 12 Trainingspraktiken sind die interessantesten Praktiken für die Lösung Secure Code Warrior :
- Stufe 1: Awareness-Schulung durchführen
- Stufe 1: Einzelne Schulungen auf Abruf durchführen
- Ebene 2: Verbessern des Satelliten durch Training (SCW-Metriken)
- Stufe 3: Belohnungsprogression durch den Lehrplan (SCW-Abzeichen)
- Stufe 3: Schulungen für Lieferanten oder ausgelagerte Mitarbeiter (SCW-Assessments)
- Ebene 3: Externe Software-Sicherheitsereignisse des Hosts (Modus SCW Tournament )
- Ebene 3: Identifizierung von Satelliten durch Training (SCW-Metriken)
Sind Sie sicher, dass Ihre aktuelle Lösung diese Praktiken berücksichtigt?
Ressourcen für den Einstieg
Vertrauensperson von Secure Code Warrior
Entdecken Sie den SCW Trust Agent, eine innovative Lösung, die die Sicherheit erhöht, indem sie die Kenntnisse und Fähigkeiten von Entwicklern in Bezug auf sicheren Code mit der von ihnen übertragenen Arbeit in Einklang bringt. Er bietet umfassende Transparenz und Kontrolle über das gesamte Code-Repository eines Unternehmens, indem er jeden Commit mit den sicheren Code-Profilen der Entwickler abgleicht. Mit SCW Trust Agent können Unternehmen ihre Sicherheitslage verbessern, die Entwicklungszyklen optimieren und die entwicklergesteuerte Sicherheit skalieren.
Trust Score von Secure Code Warrior
Entdecken Sie den SCW Trust Score, ein branchenweit einzigartiges Benchmarking zur Messung der Effektivität Ihres Sicherheitsprogramms. Vergleichen Sie sich mit Branchenkollegen, optimieren Sie Ihre Sicherheitslage und treffen Sie datengestützte Entscheidungen für eine verbesserte Software-Sicherheit.
Ressourcen für den Einstieg
Frauen in der Sicherheitsbranche sind auf dem Vormarsch: Wie die AWSN eine neue Generation von Superfrauen im Sicherheitsbereich hervorbringt
Secure-by-Design ist die neueste Initiative, die in aller Munde ist, und die australische Regierung, die mit der CISA auf den höchsten Ebenen der Global Governance zusammenarbeitet, fordert von den Anbietern einen höheren Standard für Softwarequalität und -sicherheit.
Frauen in der Sicherheitsbranche sind auf dem Vormarsch: Wie die AWSN eine neue Generation von Superfrauen im Sicherheitsbereich hervorbringt
Secure-by-Design ist die neueste Initiative, die in aller Munde ist, und die australische Regierung, die mit der CISA auf den höchsten Ebenen der Global Governance zusammenarbeitet, fordert von den Anbietern einen höheren Standard für Softwarequalität und -sicherheit.
SCW Trust Agent - Sichtbarkeit und Kontrolle zur Skalierung der entwicklergesteuerten Sicherheit
Der von Secure Code Warrior vorgestellte SCW Trust Agent bietet Sicherheitsverantwortlichen die Transparenz und Kontrolle, die sie für die Skalierung der entwicklergesteuerten Sicherheit in Unternehmen benötigen. Durch die Verbindung mit Code-Repositories wertet er Code-Commit-Metadaten aus, prüft Entwickler, verwendete Programmiersprachen und Zeitstempel für den Versand, um das Sicherheitswissen der Entwickler zu ermitteln.
Ist Ihr Sicherheitsprogramm bereit für den CISA-Strategieplan für Cybersicherheit?
Der Strategische Plan für Cybersicherheit sieht weitreichende Änderungen in der Art und Weise vor, wie die meisten Unternehmen an die Cybersicherheit herangehen, und Entwickler befinden sich in einer einzigartigen Position, um zur Erreichung dieser neuen Ziele beizutragen.
Welche Sicherheitspraktiken werden von 300.000 Entwicklern wirklich angewendet?
![](https://cdn.prod.website-files.com/5fec9210c1841a6c20c6ce81/6022b7742d799482d433d167_5fb34cc491a9af3646a2dc18_ManyFaces.webp)
BSIMM 8 ist da! Fantastisch! Die einzige groß angelegte Studie darüber, welche Sicherheitspraktiken große Organisationen einsetzen, um sichere Software zu produzieren.
Die Studie wird von Fachleuten für Anwendungssicherheit unter der Aufsicht von Gary McGraw durchgeführt, um sicherzustellen, dass die gesammelten Daten konsistent und genau sind und einen Einblick in die tägliche Arbeit von 300.000 Entwicklern geben.In meiner letzten Präsentation beziehe ich mich auf die BSIMM-Zahlen, in denen ich erwähne, dass im Durchschnitt 2 Fachleute für Anwendungssicherheit auf 100 Entwickler kommen.
Das ist jedoch seit BSIMM4 nicht mehr der Fall. BSIMM8 berichtet, dass diese Zahl sogar noch geringer ist und jetzt bei 1,6 pro 100 Entwickler liegt. Mehr Fachleute für Anwendungssicherheit einzustellen, wird einfach nicht funktionieren, da es einen Mangel an Talenten gibt. Mehr denn je müssen wir den Entwicklern die Tools und das Training an die Hand geben, um sicheren Code zu schreiben, der praxisnah, leicht verfügbar und für Unternehmen skalierbar ist.
Der Bericht zeigt auch, dass die häufigste Aktivität in der Trainingspraxis die Durchführung eines Awareness-Trainings für alle Mitarbeiter ist (67 %). Ich habe begonnen, zu kartieren, was wir bei Secure Code Warrior (SCW) in der Trainingspraxis tun, und habe festgestellt, dass unsere Lösung alle 12 Aktivitäten in der Trainingspraxis abhaken kann, von Stufe 1 (die meisten Unternehmen tun es) bis Stufe 3 (sehr wenige Unternehmen tun es).
Eine einzige Lösung, mit der eine ganze Praxis abgedeckt werden kann!Von den 12 Trainingspraktiken sind die interessantesten Praktiken für die Lösung Secure Code Warrior :
- Stufe 1: Awareness-Schulung durchführen
- Stufe 1: Einzelne Schulungen auf Abruf durchführen
- Ebene 2: Verbessern des Satelliten durch Training (SCW-Metriken)
- Stufe 3: Belohnungsprogression durch den Lehrplan (SCW-Abzeichen)
- Stufe 3: Schulungen für Lieferanten oder ausgelagerte Mitarbeiter (SCW-Assessments)
- Ebene 3: Externe Software-Sicherheitsereignisse des Hosts (Modus SCW Tournament )
- Ebene 3: Identifizierung von Satelliten durch Training (SCW-Metriken)
Sind Sie sicher, dass Ihre aktuelle Lösung diese Praktiken berücksichtigt?
Ressourcen für den Einstieg
Frauen in der Sicherheitsbranche sind auf dem Vormarsch: Wie die AWSN eine neue Generation von Superfrauen im Sicherheitsbereich hervorbringt
Secure-by-Design ist die neueste Initiative, die in aller Munde ist, und die australische Regierung, die mit der CISA auf den höchsten Ebenen der Global Governance zusammenarbeitet, fordert von den Anbietern einen höheren Standard für Softwarequalität und -sicherheit.
SCW Trust Agent - Sichtbarkeit und Kontrolle zur Skalierung der entwicklergesteuerten Sicherheit
Der von Secure Code Warrior vorgestellte SCW Trust Agent bietet Sicherheitsverantwortlichen die Transparenz und Kontrolle, die sie für die Skalierung der entwicklergesteuerten Sicherheit in Unternehmen benötigen. Durch die Verbindung mit Code-Repositories wertet er Code-Commit-Metadaten aus, prüft Entwickler, verwendete Programmiersprachen und Zeitstempel für den Versand, um das Sicherheitswissen der Entwickler zu ermitteln.
Vertrauensperson von Secure Code Warrior
Entdecken Sie den SCW Trust Agent, eine innovative Lösung, die die Sicherheit erhöht, indem sie die Kenntnisse und Fähigkeiten von Entwicklern in Bezug auf sicheren Code mit der von ihnen übertragenen Arbeit in Einklang bringt. Er bietet umfassende Transparenz und Kontrolle über das gesamte Code-Repository eines Unternehmens, indem er jeden Commit mit den sicheren Code-Profilen der Entwickler abgleicht. Mit SCW Trust Agent können Unternehmen ihre Sicherheitslage verbessern, die Entwicklungszyklen optimieren und die entwicklergesteuerte Sicherheit skalieren.