Warum sicheres Code-Training nicht funktioniert (und was Sie dagegen tun können)
Langweilig, langweilig, langweilig! Das ist eine der wichtigsten Antworten, die Sie von Entwicklern hören werden, wenn sicheres Code-Training erwähnt wird. Wir bei Secure Code Warrior , dass es einen besseren Weg geben muss. Deshalb haben wir mit Evans Data Corp. zusammengearbeitet, um die Einstellung der Entwickler zu sicherem Programmieren, sicheren Codeverfahren und Sicherheitsvorgängen zu untersuchen (laden Sie Ihr Exemplar des Whitepapers herunter). hier).
In der bald erscheinenden Veröffentlichung „Übergang von der Reaktion zur Prävention: Das sich wandelnde Gesicht der Anwendungssicherheit” wurden Entwickler nach ihren Hauptproblemen beim aktuellen Secure-Code-Training gefragt – und die Antwort war aufschlussreich.
Schulung, die Entwickler herunterzieht
40 % der befragten Entwickler waren der Meinung, dass sicheres Programmieren im luftleeren Raum gelehrt wird. Weitere 40 % waren der Meinung, dass die Schulung zu theoretisch sei, nichts mit ihrer Arbeit zu tun habe und nicht „praxisnah” genug sei. 30 % gaben an, dass es an Schulungen in der Sprache und dem Rahmen mangelt, in dem sie täglich arbeiten. Das ist gravierend, denn es zeigt uns, dass aktuelle Sicherheitscode-Schulungen kontextuell irrelevant sind und keinen sinnvollen Zusammenhang mit dem haben, was Entwickler täglich tun.
Für viele Entwickler besteht die größte Herausforderung darin, bei nervenaufreibenden Aktivitäten wach zu bleiben, die weder effektiv sind noch sie dazu inspirieren, die Sicherheit in den Vordergrund zu stellen.
Das Training im luftleeren Raum verhindert, dass Entwickler die kognitiven Verbindungen zwischen dem Labor und der realen Welt herstellen.
Drei Dinge, die Entwickler von einer sicheren Code-Schulung erwarten:
- Die überwältigende Mehrheit der Entwickler gibt an, dass sie Schulungen wünschen, die praxisorientierter und kontextrelevanter für ihren Arbeitsalltag sind.
- 65 % der Entwickler geben an, dass mehr Schulungen erforderlich sind, um sprachspezifische Sicherheitslücken und die OWASP Top 10 zu behandeln.
- 75 % der befragten Entwickler bevorzugen eine strukturierte Ausbildung am Arbeitsplatz.
Schulungen, die Entwickler weiterbringen
Wenn es um die Ausbildung am Arbeitsplatz geht, bringen Entwickler ein gewisses Maß an Erfahrung und vorhandenes Wissen mit. Dies weist auf die Notwendigkeit eines „gerüsteten“ Lernens hin. Dabei handelt es sich um Schulungen, die strukturiert – oder auf einem Gerüst – aufgebaut sind, um auf dem aufzubauen, was der Entwickler bereits weiß. Die Ausbildung im Rahmen eines Gerüsts aktiviert und verbessert alle bisherigen Erfahrungen, während gleichzeitig kontinuierlich neue Fähigkeiten in kleinen Stücken aufgebaut werden. Dies macht sie zum perfekten Mittel für das Lernen am Arbeitsplatz.
Fähigkeiten vermitteln, die bleiben
Wenn es um Sicherheitsschulungen für Entwickler geht, wissen wir, dass Entwickler die Learn-by-Doing-Methode dem mühsamen, theoriegeleiteten statischen Lernen vorziehen. In diesem Sinne ist das Erlernen des sicheren Programmierens in einer hyperrelevanten, kontextuellen Umgebung von entscheidender Bedeutung. Als Verfechter des Wandels im Bereich der sicheren Codierung bietet Secure Code Warrior , praktische Schulungen in relevanten Programmiersprachen und Frameworks an, wobei die Herausforderungen, mit denen Entwickler in der realen Welt konfrontiert sind, nachgeahmt werden. Die Lerninhalte umfassen über 5.500 Herausforderungen und Missionen, die über 147 verschiedene Arten von Sicherheitslücken abdecken, darunter die wichtigsten OWASP Top 10, OWASP Mobile Top 10, OWASP API Security Top 10 und CWE/SANS Top 25.
Wenn Sie die potenziellen Auswirkungen auf Ihre Teams und deren Fähigkeit, sicheren Code schneller bereitzustellen, sehen möchten, buchen Sie jetzt eine Demo jetzt.
.avif)
Langweilig, langweilig, langweilig! Das ist eine der häufigsten Antworten, die Sie von Entwicklern hören werden, wenn es um sicheres Code-Training geht. Wir bei Secure Code Warrior , dass es einen besseren Weg geben muss.
Secure Code Warrior macht sicheres Programmieren zu einer positiven und ansprechenden Erfahrung für Entwickler, die ihre Fähigkeiten erweitern. Wir begleiten jeden Programmierer auf seinem eigenen bevorzugten Lernweg, sodass sicherheitserfahrene Entwickler zu den alltäglichen Superhelden unserer vernetzten Welt werden.
Secure Code Warrior für Ihr Unternehmen da, um Ihnen zu helfen, Code während des gesamten Softwareentwicklungszyklus zu sichern und eine Kultur zu schaffen, in der Cybersicherheit an erster Stelle steht. Ganz gleich, ob Sie AppSec-Manager, Entwickler, CISO oder jemand anderes sind, der sich mit Sicherheit befasst, wir können Ihrem Unternehmen helfen, die mit unsicherem Code verbundenen Risiken zu reduzieren.
Eine Demo buchen
Secure Code Warrior macht sicheres Programmieren zu einer positiven und ansprechenden Erfahrung für Entwickler, die ihre Fähigkeiten erweitern. Wir begleiten jeden Programmierer auf seinem eigenen bevorzugten Lernweg, sodass sicherheitserfahrene Entwickler zu den alltäglichen Superhelden unserer vernetzten Welt werden.
Dieser Artikel wurde vom Branchenexpertenteam von Secure Code Warrior verfasst, das sich zum Ziel gesetzt hat, Entwicklern von Anfang an das Wissen und die Fähigkeiten zu vermitteln, um sichere Software zu entwickeln. Wir stützen uns auf fundiertes Fachwissen in Bezug auf sichere Codierungspraktiken, Branchentrends und Erkenntnisse aus der Praxis.
Langweilig, langweilig, langweilig! Das ist eine der wichtigsten Antworten, die Sie von Entwicklern hören werden, wenn sicheres Code-Training erwähnt wird. Wir bei Secure Code Warrior , dass es einen besseren Weg geben muss. Deshalb haben wir mit Evans Data Corp. zusammengearbeitet, um die Einstellung der Entwickler zu sicherem Programmieren, sicheren Codeverfahren und Sicherheitsvorgängen zu untersuchen (laden Sie Ihr Exemplar des Whitepapers herunter). hier).
In der bald erscheinenden Veröffentlichung „Übergang von der Reaktion zur Prävention: Das sich wandelnde Gesicht der Anwendungssicherheit” wurden Entwickler nach ihren Hauptproblemen beim aktuellen Secure-Code-Training gefragt – und die Antwort war aufschlussreich.
Schulung, die Entwickler herunterzieht
40 % der befragten Entwickler waren der Meinung, dass sicheres Programmieren im luftleeren Raum gelehrt wird. Weitere 40 % waren der Meinung, dass die Schulung zu theoretisch sei, nichts mit ihrer Arbeit zu tun habe und nicht „praxisnah” genug sei. 30 % gaben an, dass es an Schulungen in der Sprache und dem Rahmen mangelt, in dem sie täglich arbeiten. Das ist gravierend, denn es zeigt uns, dass aktuelle Sicherheitscode-Schulungen kontextuell irrelevant sind und keinen sinnvollen Zusammenhang mit dem haben, was Entwickler täglich tun.
Für viele Entwickler besteht die größte Herausforderung darin, bei nervenaufreibenden Aktivitäten wach zu bleiben, die weder effektiv sind noch sie dazu inspirieren, die Sicherheit in den Vordergrund zu stellen.
Das Training im luftleeren Raum verhindert, dass Entwickler die kognitiven Verbindungen zwischen dem Labor und der realen Welt herstellen.
Drei Dinge, die Entwickler von einer sicheren Code-Schulung erwarten:
- Die überwältigende Mehrheit der Entwickler gibt an, dass sie Schulungen wünschen, die praxisorientierter und kontextrelevanter für ihren Arbeitsalltag sind.
- 65 % der Entwickler geben an, dass mehr Schulungen erforderlich sind, um sprachspezifische Sicherheitslücken und die OWASP Top 10 zu behandeln.
- 75 % der befragten Entwickler bevorzugen eine strukturierte Ausbildung am Arbeitsplatz.
Schulungen, die Entwickler weiterbringen
Wenn es um die Ausbildung am Arbeitsplatz geht, bringen Entwickler ein gewisses Maß an Erfahrung und vorhandenes Wissen mit. Dies weist auf die Notwendigkeit eines „gerüsteten“ Lernens hin. Dabei handelt es sich um Schulungen, die strukturiert – oder auf einem Gerüst – aufgebaut sind, um auf dem aufzubauen, was der Entwickler bereits weiß. Die Ausbildung im Rahmen eines Gerüsts aktiviert und verbessert alle bisherigen Erfahrungen, während gleichzeitig kontinuierlich neue Fähigkeiten in kleinen Stücken aufgebaut werden. Dies macht sie zum perfekten Mittel für das Lernen am Arbeitsplatz.
Fähigkeiten vermitteln, die bleiben
Wenn es um Sicherheitsschulungen für Entwickler geht, wissen wir, dass Entwickler die Learn-by-Doing-Methode dem mühsamen, theoriegeleiteten statischen Lernen vorziehen. In diesem Sinne ist das Erlernen des sicheren Programmierens in einer hyperrelevanten, kontextuellen Umgebung von entscheidender Bedeutung. Als Verfechter des Wandels im Bereich der sicheren Codierung bietet Secure Code Warrior , praktische Schulungen in relevanten Programmiersprachen und Frameworks an, wobei die Herausforderungen, mit denen Entwickler in der realen Welt konfrontiert sind, nachgeahmt werden. Die Lerninhalte umfassen über 5.500 Herausforderungen und Missionen, die über 147 verschiedene Arten von Sicherheitslücken abdecken, darunter die wichtigsten OWASP Top 10, OWASP Mobile Top 10, OWASP API Security Top 10 und CWE/SANS Top 25.
Wenn Sie die potenziellen Auswirkungen auf Ihre Teams und deren Fähigkeit, sicheren Code schneller bereitzustellen, sehen möchten, buchen Sie jetzt eine Demo jetzt.
Langweilig, langweilig, langweilig! Das ist eine der wichtigsten Antworten, die Sie von Entwicklern hören werden, wenn sicheres Code-Training erwähnt wird. Wir bei Secure Code Warrior , dass es einen besseren Weg geben muss. Deshalb haben wir mit Evans Data Corp. zusammengearbeitet, um die Einstellung der Entwickler zu sicherem Programmieren, sicheren Codeverfahren und Sicherheitsvorgängen zu untersuchen (laden Sie Ihr Exemplar des Whitepapers herunter). hier).
In der bald erscheinenden Veröffentlichung „Übergang von der Reaktion zur Prävention: Das sich wandelnde Gesicht der Anwendungssicherheit” wurden Entwickler nach ihren Hauptproblemen beim aktuellen Secure-Code-Training gefragt – und die Antwort war aufschlussreich.
Schulung, die Entwickler herunterzieht
40 % der befragten Entwickler waren der Meinung, dass sicheres Programmieren im luftleeren Raum gelehrt wird. Weitere 40 % waren der Meinung, dass die Schulung zu theoretisch sei, nichts mit ihrer Arbeit zu tun habe und nicht „praxisnah” genug sei. 30 % gaben an, dass es an Schulungen in der Sprache und dem Rahmen mangelt, in dem sie täglich arbeiten. Das ist gravierend, denn es zeigt uns, dass aktuelle Sicherheitscode-Schulungen kontextuell irrelevant sind und keinen sinnvollen Zusammenhang mit dem haben, was Entwickler täglich tun.
Für viele Entwickler besteht die größte Herausforderung darin, bei nervenaufreibenden Aktivitäten wach zu bleiben, die weder effektiv sind noch sie dazu inspirieren, die Sicherheit in den Vordergrund zu stellen.
Das Training im luftleeren Raum verhindert, dass Entwickler die kognitiven Verbindungen zwischen dem Labor und der realen Welt herstellen.
Drei Dinge, die Entwickler von einer sicheren Code-Schulung erwarten:
- Die überwältigende Mehrheit der Entwickler gibt an, dass sie Schulungen wünschen, die praxisorientierter und kontextrelevanter für ihren Arbeitsalltag sind.
- 65 % der Entwickler geben an, dass mehr Schulungen erforderlich sind, um sprachspezifische Sicherheitslücken und die OWASP Top 10 zu behandeln.
- 75 % der befragten Entwickler bevorzugen eine strukturierte Ausbildung am Arbeitsplatz.
Schulungen, die Entwickler weiterbringen
Wenn es um die Ausbildung am Arbeitsplatz geht, bringen Entwickler ein gewisses Maß an Erfahrung und vorhandenes Wissen mit. Dies weist auf die Notwendigkeit eines „gerüsteten“ Lernens hin. Dabei handelt es sich um Schulungen, die strukturiert – oder auf einem Gerüst – aufgebaut sind, um auf dem aufzubauen, was der Entwickler bereits weiß. Die Ausbildung im Rahmen eines Gerüsts aktiviert und verbessert alle bisherigen Erfahrungen, während gleichzeitig kontinuierlich neue Fähigkeiten in kleinen Stücken aufgebaut werden. Dies macht sie zum perfekten Mittel für das Lernen am Arbeitsplatz.
Fähigkeiten vermitteln, die bleiben
Wenn es um Sicherheitsschulungen für Entwickler geht, wissen wir, dass Entwickler die Learn-by-Doing-Methode dem mühsamen, theoriegeleiteten statischen Lernen vorziehen. In diesem Sinne ist das Erlernen des sicheren Programmierens in einer hyperrelevanten, kontextuellen Umgebung von entscheidender Bedeutung. Als Verfechter des Wandels im Bereich der sicheren Codierung bietet Secure Code Warrior , praktische Schulungen in relevanten Programmiersprachen und Frameworks an, wobei die Herausforderungen, mit denen Entwickler in der realen Welt konfrontiert sind, nachgeahmt werden. Die Lerninhalte umfassen über 5.500 Herausforderungen und Missionen, die über 147 verschiedene Arten von Sicherheitslücken abdecken, darunter die wichtigsten OWASP Top 10, OWASP Mobile Top 10, OWASP API Security Top 10 und CWE/SANS Top 25.
Wenn Sie die potenziellen Auswirkungen auf Ihre Teams und deren Fähigkeit, sicheren Code schneller bereitzustellen, sehen möchten, buchen Sie jetzt eine Demo jetzt.
Klicken Sie auf den untenstehenden Link und laden Sie das PDF dieser Ressource herunter.
Secure Code Warrior für Ihr Unternehmen da, um Ihnen zu helfen, Code während des gesamten Softwareentwicklungszyklus zu sichern und eine Kultur zu schaffen, in der Cybersicherheit an erster Stelle steht. Ganz gleich, ob Sie AppSec-Manager, Entwickler, CISO oder jemand anderes sind, der sich mit Sicherheit befasst, wir können Ihrem Unternehmen helfen, die mit unsicherem Code verbundenen Risiken zu reduzieren.
Bericht ansehenEine Demo buchen
Secure Code Warrior macht sicheres Programmieren zu einer positiven und ansprechenden Erfahrung für Entwickler, die ihre Fähigkeiten erweitern. Wir begleiten jeden Programmierer auf seinem eigenen bevorzugten Lernweg, sodass sicherheitserfahrene Entwickler zu den alltäglichen Superhelden unserer vernetzten Welt werden.
Dieser Artikel wurde vom Branchenexpertenteam von Secure Code Warrior verfasst, das sich zum Ziel gesetzt hat, Entwicklern von Anfang an das Wissen und die Fähigkeiten zu vermitteln, um sichere Software zu entwickeln. Wir stützen uns auf fundiertes Fachwissen in Bezug auf sichere Codierungspraktiken, Branchentrends und Erkenntnisse aus der Praxis.
Langweilig, langweilig, langweilig! Das ist eine der wichtigsten Antworten, die Sie von Entwicklern hören werden, wenn sicheres Code-Training erwähnt wird. Wir bei Secure Code Warrior , dass es einen besseren Weg geben muss. Deshalb haben wir mit Evans Data Corp. zusammengearbeitet, um die Einstellung der Entwickler zu sicherem Programmieren, sicheren Codeverfahren und Sicherheitsvorgängen zu untersuchen (laden Sie Ihr Exemplar des Whitepapers herunter). hier).
In der bald erscheinenden Veröffentlichung „Übergang von der Reaktion zur Prävention: Das sich wandelnde Gesicht der Anwendungssicherheit” wurden Entwickler nach ihren Hauptproblemen beim aktuellen Secure-Code-Training gefragt – und die Antwort war aufschlussreich.
Schulung, die Entwickler herunterzieht
40 % der befragten Entwickler waren der Meinung, dass sicheres Programmieren im luftleeren Raum gelehrt wird. Weitere 40 % waren der Meinung, dass die Schulung zu theoretisch sei, nichts mit ihrer Arbeit zu tun habe und nicht „praxisnah” genug sei. 30 % gaben an, dass es an Schulungen in der Sprache und dem Rahmen mangelt, in dem sie täglich arbeiten. Das ist gravierend, denn es zeigt uns, dass aktuelle Sicherheitscode-Schulungen kontextuell irrelevant sind und keinen sinnvollen Zusammenhang mit dem haben, was Entwickler täglich tun.
Für viele Entwickler besteht die größte Herausforderung darin, bei nervenaufreibenden Aktivitäten wach zu bleiben, die weder effektiv sind noch sie dazu inspirieren, die Sicherheit in den Vordergrund zu stellen.
Das Training im luftleeren Raum verhindert, dass Entwickler die kognitiven Verbindungen zwischen dem Labor und der realen Welt herstellen.
Drei Dinge, die Entwickler von einer sicheren Code-Schulung erwarten:
- Die überwältigende Mehrheit der Entwickler gibt an, dass sie Schulungen wünschen, die praxisorientierter und kontextrelevanter für ihren Arbeitsalltag sind.
- 65 % der Entwickler geben an, dass mehr Schulungen erforderlich sind, um sprachspezifische Sicherheitslücken und die OWASP Top 10 zu behandeln.
- 75 % der befragten Entwickler bevorzugen eine strukturierte Ausbildung am Arbeitsplatz.
Schulungen, die Entwickler weiterbringen
Wenn es um die Ausbildung am Arbeitsplatz geht, bringen Entwickler ein gewisses Maß an Erfahrung und vorhandenes Wissen mit. Dies weist auf die Notwendigkeit eines „gerüsteten“ Lernens hin. Dabei handelt es sich um Schulungen, die strukturiert – oder auf einem Gerüst – aufgebaut sind, um auf dem aufzubauen, was der Entwickler bereits weiß. Die Ausbildung im Rahmen eines Gerüsts aktiviert und verbessert alle bisherigen Erfahrungen, während gleichzeitig kontinuierlich neue Fähigkeiten in kleinen Stücken aufgebaut werden. Dies macht sie zum perfekten Mittel für das Lernen am Arbeitsplatz.
Fähigkeiten vermitteln, die bleiben
Wenn es um Sicherheitsschulungen für Entwickler geht, wissen wir, dass Entwickler die Learn-by-Doing-Methode dem mühsamen, theoriegeleiteten statischen Lernen vorziehen. In diesem Sinne ist das Erlernen des sicheren Programmierens in einer hyperrelevanten, kontextuellen Umgebung von entscheidender Bedeutung. Als Verfechter des Wandels im Bereich der sicheren Codierung bietet Secure Code Warrior , praktische Schulungen in relevanten Programmiersprachen und Frameworks an, wobei die Herausforderungen, mit denen Entwickler in der realen Welt konfrontiert sind, nachgeahmt werden. Die Lerninhalte umfassen über 5.500 Herausforderungen und Missionen, die über 147 verschiedene Arten von Sicherheitslücken abdecken, darunter die wichtigsten OWASP Top 10, OWASP Mobile Top 10, OWASP API Security Top 10 und CWE/SANS Top 25.
Wenn Sie die potenziellen Auswirkungen auf Ihre Teams und deren Fähigkeit, sicheren Code schneller bereitzustellen, sehen möchten, buchen Sie jetzt eine Demo jetzt.
Inhaltsverzeichnis
Secure Code Warrior macht sicheres Programmieren zu einer positiven und ansprechenden Erfahrung für Entwickler, die ihre Fähigkeiten erweitern. Wir begleiten jeden Programmierer auf seinem eigenen bevorzugten Lernweg, sodass sicherheitserfahrene Entwickler zu den alltäglichen Superhelden unserer vernetzten Welt werden.
Secure Code Warrior für Ihr Unternehmen da, um Ihnen zu helfen, Code während des gesamten Softwareentwicklungszyklus zu sichern und eine Kultur zu schaffen, in der Cybersicherheit an erster Stelle steht. Ganz gleich, ob Sie AppSec-Manager, Entwickler, CISO oder jemand anderes sind, der sich mit Sicherheit befasst, wir können Ihrem Unternehmen helfen, die mit unsicherem Code verbundenen Risiken zu reduzieren.
Eine Demo buchenHerunterladenRessourcen für den Einstieg
Trust Agent:AI - Secure and scale AI-Drive development
AI is writing code. Who’s governing it? With up to 50% of AI-generated code containing security weaknesses, managing AI risk is critical. Discover how SCW's Trust Agent: AI provides the real-time visibility, proactive governance, and targeted upskilling needed to scale AI-driven development securely.
Die Leistungsfähigkeit von OpenText Application Security + Secure Code Warrior
OpenText Application Security and Secure Code Warrior combine vulnerability detection with AI Software Governance and developer capability. Together, they help organizations reduce risk, strengthen secure coding practices, and confidently adopt AI-driven development.
Secure Code Warrior corporate overview
Secure Code Warrior is an AI Software Governance platform designed to enable organizations to safely adopt AI-driven development by bridging the gap between development velocity and enterprise security. The platform addresses the "Visibility Gap," where security teams often lack insights into shadow AI coding tools and the origins of production code.
Themen und Inhalte der Securecode-Schulung
Unsere branchenführenden Inhalte werden ständig weiterentwickelt, um der sich ständig ändernden Softwareentwicklungslandschaft unter Berücksichtigung Ihrer Rolle gerecht zu werden. Themen, die alles von KI bis XQuery Injection abdecken und für eine Vielzahl von Rollen angeboten werden, von Architekten und Ingenieuren bis hin zu Produktmanagern und QA. Verschaffen Sie sich einen kleinen Einblick in das Angebot unseres Inhaltskatalogs nach Themen und Rollen.
Ressourcen für den Einstieg
Cyber-Resilienz-Gesetz erklärt: Was das für die Entwicklung von Secure by Design-Software bedeutet
Erfahren Sie, was der EU Cyber Resilience Act (CRA) verlangt, für wen er gilt und wie sich Entwicklungsteams mit sicheren Methoden, der Vorbeugung von Sicherheitslücken und dem Aufbau von Fähigkeiten für Entwickler darauf vorbereiten können.
Enabler 1: Definierte und messbare Erfolgskriterien
Enabler 1 eröffnet unsere zehnteilige Reihe „Enabler of Success“ und zeigt, wie sichere Codierung mit Geschäftsergebnissen wie Risikominderung und Geschwindigkeit verbunden werden kann, um eine langfristige Programmreife zu erreichen.