Was hält Entwicklungsteams nachts wach, wenn es um sicheres Programmieren geht?

Unsicherer Code kostet Unternehmen Millionen – was steht der Einführung sicherer Codierungspraktiken im Weg?

In einer Welt, die fast alles auf Software angewiesen ist, ist es von wesentlicher Bedeutung, dafür zu sorgen, dass der Code sicher ist. Der Ruf des Marktes und die finanzielle Rentabilität haben dazu geführt. Aber es gibt viele Bedenken hinsichtlich sicherer Programmierung – und viele Hindernisse stehen ihrer vollständigen und effektiven Einführung im Weg. Mehr denn je ist eine neue Arbeitsweise erforderlich. Im Jahr 2020 beauftragte Evans Data Corp. daher Secure Code Warrior der Durchführung von Primärforschungen* zur Einstellung von Entwicklern und ihren Managern zu sicherem Programmieren, sicheren Codeverfahren und Sicherheitsvorgängen (Whitepaper herunterladen). hier).

Derzeit ist es für das Unternehmen schwierig, sichere Code-Praktiken zu implementieren. Entwickler und Manager betrachten Sicherheitslücken und die Verantwortung für den Code als besondere Aufgabe.

Es ist klar, dass bessere Schulungen und ein Programm erforderlich sind, das sichere Codepraktiken unterstützt. Diese Notwendigkeit ist offensichtlich, wenn wir Entwickler und ihre Manager nach ihren Bedenken in Bezug auf sicheres Codieren befragen. Unsere Untersuchungen* haben gezeigt, dass diese beiden Gruppen dieselben grundlegenden Bedenken teilen. Aufgrund ihrer unterschiedlichen Rollen unterscheiden sie sich jedoch darin, welche dieser Ansichten am dringendsten sind.

Das Hauptproblem für Entwickler ist die „Eingabe von Code, der frühere Sicherheitslücken repliziert“. Die Entwickler werden aufgrund der Qualität ihrer Codes betrachtet, was keine Überraschung ist. Kein Entwickler wird die Quelle unsicherer Codes sein – oder durch Code, der überarbeitet werden muss und das Team verlangsamt.

Das zweitwichtigste Problem für Entwickler ist der Umgang mit Fehlern, die von Mitarbeitern verursacht wurden. Die Einhaltung von Bedingungen und die Verantwortung für den Code stehen ebenfalls immer ganz oben auf der Liste – auch die Tatsache, dass das Erlernen von sicherem Code eine Herausforderung darstellt, war eine weitere Anforderung an einen neuen Prozess für die Schulung in sicherem Code.

Manager sehen eher von oben als von unten.

Als Teammanager und Teamleiter ist sie für ihre wichtigsten Mitarbeiter verantwortlich und trägt die Verantwortung für den Code. Wenn ein Team Code produziert, liegt der schwarze Peter beim Manager.

Code, der frühere Sicherheitslücken repliziert, folgt an zweiter Stelle. Die Tatsache, dass der Lernprozess eine Herausforderung darstellt, steht an dritter Stelle. Da die Maßnahmen zum sicheren Codetraining derzeit nicht erfolgreich sind, erkennen Manager, dass ein neuer Ansatz erforderlich ist. ‍

Hindernisse für die Einführung sicherer Codierungspraktiken

Bei der Überwindung der Hindernisse, die mit der Einführung sicherer Programmierpraktiken in ihren Organisationen einhergehen, fallen zwei Dinge besonders deutlich ins Auge: Kommunikation und Schulung.

45 % nannten einen Mangel an Kommunikation zwischen Stakeholdern und Management als erhebliches Hindernis. 42 % beklagen den Mangel an sicheren Programmierkenntnissen bei Neueinstellungen. Gleichzeitig gaben 40 Prozent an, dass die Schulungszeit und die Ressourcen unzureichend waren.

Es gibt prozess- und personalbezogene Hindernisse, die der erfolgreichen Einführung sicherer Code-Praktiken in allen Unternehmen entgegenwirken.

Aber trotz dieser hartnäckigen Probleme können Sie immer noch Fortschritte erzielen. Der Mangel an sicheren Programmierkenntnissen mit neuen Einstellungen und unzureichende Schulungen und Ressourcen sind leicht zu beheben.

Entwickler stehen an vorderster Front, wenn es darum geht, Sicherheitslücken zu schließen. Aber erhalten Sie die Unterstützung, Tools und Schulungen, die Sie für Ihren Teil der Sicherheitsvereinbarung benötigen?

Aufgrund ihrer Bedenken lautet die kurze Antwort „Nein“.

Die Wahrheit ist, dass das richtige Training sich nicht wie eine Vorlesung anfühlen sollte.

Secure Code Warrior, ein menschenorientierter Ansatz, die Entwicklung im Bereich der sicheren Programmierung, die Entwickler aktiv in ihre Funktionen im Bereich der sicheren Programmierung einbeziehen. Unsere bewährte Lernplattform bietet Entwicklungs- und Sicherheitsteams kontextbezogenes und hochrelevantes Lernen innerhalb ihrer bevorzugten Arbeitsabläufe. So können sie nicht nur Sicherheitslücken finden, sondern auch verhindern, dass diese überhaupt entstehen.

Diese praxisorientierte Schulung ist eine Gelegenheit zur Weiterbildung – ein Karriereschritt, der für Entwickler den Vorteil hat, dass sie ernsthaft daran arbeiten können, ihre Sicherheitslücken zu schließen und sich mit dem Rest des Teams zu vernetzen, um einen einheitlicheren Code-Standard zu schaffen.

Wenn Sie mehr erfahren und die potenziellen Auswirkungen auf die Fähigkeit Ihrer Teams sehen möchten, „von links anzufangen“ und den sicheren Code schneller zu versenden, ohne die Sicherheit zu gefährden, buchen Sie jetzt eine Demo.

*Ergebnis der Reaktion auf Prävention: Das sich wandelnde Gesicht der Anwendungssicherheit. Secure Code Warrior Evans Data Corp. 2020