Wir brauchen Helden, um unseren Code zu schützen. Haben Entwickler das Zeug dazu?

In einer Welt, in der Cyberbedrohungen immer weiter zunehmen, sind Ihre Programmierer bereit, einen Schritt nach vorne zu machen? Ist der menschliche Faktor der sicheren Codierung (der wichtigste Entwickler) bereit, seine Rolle beim Schutz unserer vernetzten Welt zu übernehmen? Um diese Frage zu beantworten, wollen wir einige Erkenntnisse aus einer aktuellen Studie über die Einstellung von Entwicklern zu sicherer Programmierung, sicheren Codierungspraktiken und Sicherheitsmaßnahmen analysieren, die von Secure Code Warrior Evans Data Corp. durchgeführt wurde. ‍

Sichere Codierungskompetenzen von Entwicklern: Wahrnehmung versus Realität

In dem bald erscheinenden Artikel „Von der Reaktion zur Prävention: Das sich wandelnde Gesicht der Anwendungssicherheit” glauben 97 % der befragten Entwickler, dass sie ausreichend in sicherer Programmierung geschult wurden, und 95 % stimmen zu, dass die Schulung in sicherer Programmierung für ihre Karriere wertvoll war. Bevor wir diese Aussagen jedoch für bare Münze nehmen, müssen wir innehalten und uns einige wichtige Fragen stellen. Warum treten Schwachstellen im Code weiterhin so häufig auf? „Warum treten immer wieder dieselben Schwachstellen auf, obwohl Entwickler so gut in sicherer Programmierung geschult sind? Sind die 10 häufigsten Software-Schwachstellen die Ursache für die meisten Sicherheitslücken der letzten 20 Jahre?  

Was ist wirklich los?

Die Entwickler sagen, dass sie in Sachen Sicherheit gut geschult sind, aber könnte dies zu viel Selbstvertrauen sein? Ein aufschlussreicher Faktor ist, dass diese positive Selbsteinschätzung im Widerspruch zu den eigenen Meinungen der Entwickler über die Schwierigkeit einer sicheren Codierung steht. Obwohl die meisten Entwickler behaupten, dass sie eine wertvolle und ausreichende Ausbildung erhalten haben, finden die meisten Entwickler und Entwicklungsleiter die Umsetzung sicherer Codierungspraktiken nach wie vor mehr als nur ein wenig schwierig.

• Mehr als 91 % der Entwicklungsmanager geben an, dass die Umsetzung sicherer Codepraktiken schwierig ist.
• Mehr als 88 % der Entwickler betrachten sicheres Programmieren als Herausforderung. Als wichtigster „menschlicher Faktor” für sicheres Codieren erhalten Entwickler nicht die erforderliche Schulung in sicherem Codieren, was die Notwendigkeit einer besseren Schulung in sicherem Codieren und einer Verbesserung der Fähigkeiten deutlich macht, damit Sicherheit zu einem festen Bestandteil ihrer Denkweise wird.

Warum ist es so schwierig, einen sicheren Code zu implementieren?

Um zu verstehen, warum Entwickler und Entwicklungsmanager die Implementierung von sicherem Code als Herausforderung betrachten, wurden sie gebeten, ihre größten Bedenken hinsichtlich der Implementierung zu benennen.

Dabei stellte sich heraus, dass 28 % den Lernprozess als herausfordernd empfinden, während 24 % den Lernprozess an sich als langweilig empfinden.

Diese Hauptanliegen haben entsprechende Auswirkungen. Es bedarf einer attraktiveren Ausbildung, da der Lernprozess schwierig ist. Außerdem ist eine Ausbildung erforderlich, die für Entwickler relevanter ist, da der Lernprozess langweilig ist, was die Notwendigkeit einer auf Entwickler ausgerichteten Erwachsenenbildung unterstreicht.

„Ich möchte etwas lernen, das Bestand hat und das ich in anderen Szenarien angemessen anwenden kann. Das wäre Secure Code Warrior.“
‍
Senior Software Engineer bei ForgeRock

Das fehlende Glied

Als Verfechter des Wandels im Bereich der sicheren Codierung Secure Code Warrior einen menschenorientierten Ansatz, der das Erlernen sicherer Codierungskompetenzen zu einer positiven und lohnenden Erfahrung macht. Wir begeistern Entwickler für sichere Codierungspraktiken durch eine zu 100 % praxisorientierte, unterhaltsame und interaktive Schulung, die sie in die Lage versetzt, Sicherheitsprobleme beim Codieren zu erkennen und zu beheben. All dies reduziert die Kosten und die Zeit bis zur Veröffentlichung, indem Schwachstellen verhindert werden, bevor sie in den Nachrichten von morgen auftauchen.

Aber verlassen Sie sich nicht auf unsere Worte:

„Das Portal Secure Code Warrior® ist eine hervorragende Plattform, um sich über Sicherheitslücken in verschiedenen Technologien zu informieren. Es ist sowohl interessant als auch interaktiv.“
‍
Sicherheitstester, kleines Einzelhandelsunternehmen
TVID: 5AC-3CA-F68

„Der Einsatz von Gamification durch Secure Code Warrior hat Secure Code Warrior dabei geholfen, die Bedeutung sicherer Codierung auf erfrischende, unterhaltsame und ansprechende Weise zu betonen.“
‍
Softwareentwickler, Global 500-Finanzdienstleistungsunternehmen
TVID: B0D-73D-BE3

Und es gibt noch viele weitere davon. Wenn Sie also diesen neuen Ansatz zum Schutz der Code-Erstellung aus nächster Nähe kennenlernen und sehen möchten, wie er Entwickler zu einer Art Superhelden der Sicherheit macht, würden wir Ihnen das gerne zeigen.