Wir brauchen Helden, um unseren Code zu sichern. Haben Entwickler das Zeug dazu?

Steigern Ihre Programmierer in einer Welt, in der sich Cyberbedrohungen weiter vermehren? Ist das menschliche Element der sicheren Codierung – der alles entscheidende Entwickler – bereit, seinen Beitrag zum Schutz unserer vernetzten Welt zu leisten? Um diese Frage zu beantworten, werfen wir einen Blick auf einige Erkenntnisse aus einer kürzlich von Secure Code Warrior Zusammenarbeit mit Evans Data Corp. durchgeführten Studie über die Einstellung von Entwicklern zu sicherer Codierung, sicheren Codierungspraktiken und Sicherheitsmaßnahmen. ‍

Fähigkeiten der Entwickler zum sicheren Programmieren — Wahrnehmung versus Realität

In der bald erscheinenden Studie „Übergang von der Reaktion zur Prävention: Das sich wandelnde Gesicht der Anwendungssicherheit” sind 97 % der befragten Entwickler der Meinung, dass sie ausreichend in sicherer Codierung geschult wurden, und 95 % stimmten zu, dass Schulungen in sicherer Codierung für ihre Karriere wertvoll waren. Bevor wir diese Behauptungen jedoch für bare Münze nehmen, müssen wir darüber nachdenken und einige wichtige Fragen stellen. Warum sind Code-Schwachstellen immer noch so häufig? „Warum tauchen immer wieder dieselben alten Sicherheitslücken auf, wenn Entwickler im sicheren Programmieren so gut geschult sind – mit den gleichen 10 Software-Sicherheitslücken verursacht die Mehrheit der Sicherheitslücken in den letzten über 20 Jahren? '  

Was ist wirklich los?

Entwickler sagen, dass sie in Sachen Sicherheit gut geschult sind, aber könnte das Selbstüberschätzung sein? Ein bezeichnender Faktor ist, dass diese positive Selbsteinschätzung den eigenen Ansichten der Entwickler über die Schwierigkeit der sicheren Codierung widerspricht. Obwohl die meisten Entwickler angeben, dass sie wertvolle und ausreichende Schulungen erhalten haben, finden es die meisten Entwickler und Entwicklungsmanager immer noch mehr als schwierig, sichere Codepraktiken zu implementieren.

• Mehr als 91 % der Entwicklungsmanager geben an, dass die Implementierung sicherer Code-Praktiken schwierig ist.
• Mehr als 88 % der Entwickler sind der Meinung, dass sicheres Programmieren eine Herausforderung darstellt. Da es sich beim sicheren Programmieren um das so wichtige „menschliche Element” handelt, erhalten Entwickler nicht die erforderliche Schulung zum Thema Sicherheitscode – was darauf hindeutet, dass eine bessere Schulung zum Thema sicheres Programmieren und Weiterqualifizierung erforderlich sind, um Sicherheit zu einem festen Bestandteil ihrer Denkweise zu machen.

Warum ist die Implementierung von sicherem Code so schwierig?

Um zu verstehen, warum Entwickler und Entwicklungsmanager der Meinung sind, dass die Implementierung von sicherem Code eine Herausforderung darstellt, wurden sie gebeten, ihre wichtigsten Bedenken bei der Implementierung zu benennen.

Dabei zeigte sich, dass 28 % den Lernprozess als herausfordernd empfinden, während 24 % den Lernprozess selbst als langweilig empfinden.

Diese wichtigsten Bedenken haben damit verbundene Auswirkungen. Da der Lernprozess schwierig ist, sind ansprechendere Schulungen erforderlich. Es besteht auch ein Bedarf an Schulungen , die für Entwickler relevanter sind, weil der Lernprozess langweilig ist unddie Notwendigkeit einer entwicklerorientierten Erwachsenenbildung unterstreicht.

„Ich möchte etwas lernen, damit es bleibt und das ich angemessen auf andere Szenarien anwenden kann. Das wäre Secure Code Warrior.“
‍
Leitender Softwareingenieur @ ForgeRock

Das fehlende Glied

Als Verfechter des Wandels im Bereich der sicheren Codierung verfolgt Secure Code Warrior von Menschen geleiteten Ansatz, der den Aufbau sicherer Programmierkenntnisse zu einer positiven und lohnenden Erfahrung macht. Wir vermitteln Entwicklern durch 100 % praktische, unterhaltsame und interaktive Schulungen, die sie in die Lage versetzen, Sicherheitsprobleme schon beim Programmieren zu erkennen und zu beheben. All dies reduziert die Kosten und die Zeit bis zur Veröffentlichung, da Sicherheitslücken verhindert werden, bevor sie zu den Schlagzeilen von morgen werden.

Aber nehmen Sie uns nicht beim Wort:

„Das Secure Code Warrior®-Portal ist eine großartige Plattform, um mehr über Sicherheitslücken in verschiedenen Technologien zu erfahren. Es ist sowohl interessant als auch interaktiv.“
‍
Sicherheitstester, Einzelhandelsunternehmen für kleine Unternehmen
TVID: 5AC-3CA-F68

„Der Einsatz von Gamification durch Secure Code Warrior uns geholfen, die Bedeutung von sicherem Programmieren auf erfrischend unterhaltsame und ansprechende Weise hervorzuheben.“
‍
Softwareingenieur, Global 500-Finanzdienstleistungsunternehmen
TVID: B0D-73D-BE3

Und es gibt noch viel mehr, wo die herkamen. Wenn Sie also diesen neuen Ansatz für sicheres Codetraining aus nächster Nähe sehen und sehen möchten, wie er Entwickler dazu bringt, wahre Sicherheits-Superhelden zu werden, würden wir es Ihnen gerne zeigen.