Sicheres Codetraining = besserer Code + schnellere Veröffentlichungstermine

Eine neue Studie erforscht die Vorteile eines hochwertigen Sicherheitstrainings. 

Was sind die potenziellen Auswirkungen einer qualitativ hochwertigen Secure-Code-Schulung für Ihr Unternehmen - und könnte es eine lohnende Investition sein? Um einige Antworten zu finden, schauen wir uns einige Erkenntnisse aus einer aktuellen Studie über die Einstellung von Entwicklern zu sicherem Coding, sicheren Code-Praktiken und Sicherheitsoperationen an, die von Secure Code Warrior mit Evans Data Corp* durchgeführt wurde.

Als Entwickler und ihre Manager gefragt wurden, wie die Schulung die Art und Weise, wie sie programmieren, verändert hat, antwortete jede Kohorte etwas anders. Diese Unterschiede entsprachen der Art und Weise, wie sie ihre Arbeit und ihre Rolle innerhalb des Lebenszyklus der Softwareentwicklung angehen. Insgesamt zeigt sich jedoch, dass die Auswirkungen von Schulungen zu sicherem Code überwältigend positiv sind. 

55 % der Entwickler gaben an, dass eine gute Schulung ihr Vertrauen in ihre Codierungstechniken gestärkt hat, während 53 % sagten, dass eine gute Schulung ihnen erlaubt hat, beim Debuggen und Testen ihres eigenen Codes vorsichtiger zu sein. 

Am wichtigsten ist, dass 53 % der Meinung sind, dass sie beim Schreiben ihres Codes mehr auf die Sicherheit achten - was zu weniger Schwachstellen und weniger Nacharbeit führt. 

Manager erreichen schnellere Software-Releases

Während 43 % der Manager der Meinung sind, dass das Training für sicheren Code dazu beigetragen hat, dass ihr Unternehmen beim Debuggen und Testen des Codes vorsichtiger geworden ist, spiegeln die beiden wichtigsten Änderungen die Verantwortlichkeiten der Manager wider. 47 % gaben an, dass eine gute Schulung es ihnen ermöglicht hat, bei der Auswahl von Werkzeugen, die mehr Sicherheit bieten, wählerischer zu sein. Während 44 % angaben, dass Schulungen und Techniken für sicheren Code dazu beigetragen haben, Zeit zu sparen und Software-Releases zu beschleunigen.

Der Einfluss von Secure Coding auf die Produktivität

Wenn es um die Steigerung der Produktivität geht, können sichere Kodierungspraktiken einen starken Effekt haben. Auf die Frage, wie sichere Kodierung zur Produktivitätssteigerung beitragen könnte, gaben mehr als 63 % der Entwickler an, dass das Schreiben von sicherem/qualitativem Code Nacharbeiten reduziert, indem es wiederkehrende Schwachstellen verhindert. 70 % der Entwickler gaben an, dass Qualitätsschulungen Fehler beseitigen könnten, die später Nacharbeiten oder Patches verursachen. 

Der Einfluss von Secure Coding auf den Entwicklungslebenszyklus

Wenn Entwickler und ihre Manager sichere Coding-Praktiken in ihre Entwicklungslebenszyklen integrieren, können die realen Auswirkungen ihrer Schulung gemessen werden. 

Es scheint, dass Verbesserungen über alle Bereiche hinweg fließen und die Produktivität gleich zu Beginn des SDLC verbessern. Mehr als die Hälfte aller befragten Entwickler geben an, dass eine gute Schulung die Produktivität in den Bereichen Anwendungsdesign, Codierung sowie Debug & Testing verbessert hat.

Die Debug- und Testphase ist davon am stärksten betroffen. 56 % der Entwickler geben an, dass sie mit diesen Aktivitäten produktiver geworden sind. Während bessere Scan- und Test-Tools diese Phase der Entwicklung verkürzt haben könnten, fördern sichere Kodierungspraktiken die Verwendung und Wiederverwendung von geprüftem Code, der nachweislich keine Code-Schwachstellen aufweist, sowie einen sicherheitsorientierten Ansatz bei der Entwicklung von Anwendungen. Indem sie mit ihrer Herangehensweise an die Sicherheit "links" des Entwicklungslebenszyklus beginnen, können Entwickler in der Debug-Phase Zeit sparen.

Das Deployment, das weiter unten liegt, ist weniger betroffen, obwohl 44 % der Entwickler angeben, dass sie auch beim Deployment produktiver geworden sind. Dies ist ein Ergebnis der erhöhten Release-Geschwindigkeit, die mit sicheren Kodierungspraktiken verbunden ist.

Ein bewährter Weg zu besserem Training

Es besteht kein Zweifel, dass ein qualitativ hochwertiges Secure Code Training viele Vorteile bietet. Die Frage ist nur, wie Sie die Qualität von Secure-Code-Schulungen beurteilen können. 

Um die Antwort zu finden, haben wir Entwickler gefragt, was sie sich wünschen. 75 % der Entwickler bevorzugen ein strukturiertes On-the-Job-Training. Sie bevorzugen die Learning-by-Doing-Methode gegenüber der Plackerei des theoriebasierten statischen Lernens. Entwickler sind an vorderster Front dabei, wenn es darum geht, Schwachstellen zu beseitigen. Daher wollen sie ein Training, das sich auf praktische Anwendungen konzentriert - etwas, das den meisten aktuellen Trainingsprogrammen fehlt.

Als Verfechter des Wandels in der sicheren Codierung verfolgt Secure Code Warrior einen menschengeführten Ansatz, um Ihnen zu helfen, eine menschengeführte Verteidigung zu schaffen. Unser bewährtes learning platform liefert kontextbezogene, praxisnahe Schulungsinhalte für mehr als 50 Sprachen:Frameworks, mit Herausforderungen, die denen entsprechen, mit denen Entwickler in der realen Welt konfrontiert sind. All das reduziert die Kosten und die Zeit bis zur Veröffentlichung, indem Schwachstellen verhindert werden, bevor sie zu den Nachrichten von morgen werden.

Wenn Sie die möglichen Auswirkungen auf Ihre Teams und deren Fähigkeit, sicheren Code schneller zu liefern, sehen möchten, buchen Sie jetzt eine Demo.