Die derzeitige Schulung zum Thema sicherer Code enttäuscht die Entwickler.

Da Datenlücken und deren Kosten weiter zunehmen, ist das Volumen des in unserer Welt produzierten Codes zu groß, als dass Sicherheitsexperten es alleine bewältigen könnten. Unternehmen benötigen Entwickler mit Kenntnissen in sicherer Programmierung, und Entwickler wissen, dass sie diese Kenntnisse benötigen, um in ihrer Karriere voranzukommen. Die derzeitige Ausbildung im Bereich sicheres Codieren enttäuscht sie jedoch. Was wünschen sich Entwickler also in Bezug auf die Ausbildung im Bereich sicheres Codieren? Um diese Frage zu beantworten, wollen wir einige Erkenntnisse aus einer aktuellen Studie über die Einstellung von Entwicklern zu sicherem Codieren, sicheren Codierungspraktiken und Sicherheitsmaßnahmen analysieren, die von Secure Code Warrior Evans Data Corp* durchgeführt wurde. (Laden Sie das Whitepaper hier).

Wenn es um die Art der Ausbildung geht, die Entwickler wünschen, ist die Antwort ganz klar. 75 % der Entwickler bevorzugten eine strukturierte Ausbildung am Arbeitsplatz, da sie diese als die effektivste und zufriedenstellendste Art des Lernens betrachten. Und was den Inhalt dieser Ausbildung angeht, haben die Entwickler einige sehr klare und spezifische Fragen:

• 65 % geben an, dass sie Schulungen zu den spezifischen Schwachstellen der Sprache benötigen.
• 65 % wünschen sich mehr Schulungen zu den Top 10 der OWASP
• Viele möchten sich auch auf Compliance-Sicherheitsrahmen konzentrieren, darunter NIST (58 %), CIS (52 %) und PCI DSS (50 %).
• 78 % wünschen sich informelle Beratung und Orientierung durch Gleichaltrige als Teil dieser Schulung.
  

Obwohl Entwickler strukturierte Kurse dem unstrukturierten Lernen vorziehen, ist die Art und Weise, wie die Kurse durchgeführt werden, entscheidend. Dies wirft natürlich eine weitere wichtige Frage auf:

Wie lernen Entwickler am liebsten?

Die Entwickler wollen nicht nur dasitzen und den Lehrern zuhören, sie wollen sich die Dinge selbst aneignen und ausprobieren. Sie wollen sich auf praktische Anwendungen konzentrieren, etwas, das in den aktuellen Ausbildungsprogrammen weitgehend fehlt. Auf die Frage, wie die vom Unternehmen angebotene Ausbildung verbessert werden könnte, antworteten 30 % der Befragten, dass sie es vorziehen würden, wenn sich die Ausbildung auf praktische Anwendungen konzentrieren würde, insbesondere auf authentische Arbeitsszenarien.

Die Ausbildung von Entwicklern erfordert einen personenorientierten Ansatz, der geführte Lernpfade mit gamifizierten Programmieraufgaben bietet, die sowohl praxisnah als auch sprachspezifisch sind: Framework. Die rollenspezifische gamifizierte Ausbildung sorgt für ein Höchstmaß an Engagement der Entwickler, wobei konfigurierbare Lernmodule es dem Unternehmen ermöglichen, das Lernen der Entwickler auf bestimmte Schwachstellen auszurichten.

Um zu erfahren, wie Sie die Softwaresicherheit zu einem festen Bestandteil Ihres Entwicklungsprozesses machen können, mit strukturierten, kompetenzbasierten Lehrplänen, die den Entwicklern die gewünschten Schulungen bieten, fordern Sie jetzt eine Demo an jetzt an.

„Interaktive Simulationen helfen dabei, Sicherheitslücken im Code zu identifizieren, regen zum kritischen Denken an und helfen dabei, eine oder mehrere Lösungen zu finden. Ich habe den Code aus einer neuen Perspektive betrachtet, und die praktische Arbeit hat mir sehr viel Freude bereitet!“
‍Softwareentwickler, Finanzdienstleistungen‍

*Von der Reaktion zur Prävention: Das sich wandelnde Gesicht der Anwendungssicherheit. Secure Code Warrior Evans Data Corp. 2020