Warum Schulungen zum Thema sicheres Programmieren nicht so gut sind (und was Sie dagegen tun können)

Langweilig, langweilig, langweilig! Das ist eine der häufigsten Antworten, die Sie von Entwicklern hören werden, wenn das Thema sichere Programmierung angesprochen wird. Secure Code Warrior bei Secure Code Warrior , dass es einen besseren Weg geben muss, und haben daher gemeinsam mit Evans Data Corp. eine Primärstudie über die Einstellung von Entwicklern zu sicherer Programmierung, sicheren Programmierpraktiken und Sicherheitsmaßnahmen durchgeführt (laden Sie sich Ihr Exemplar des Whitepapers herunter). hier).

In dem bald erscheinenden Artikel „Von der Reaktion zur Prävention: Das sich wandelnde Gesicht der Anwendungssicherheit” wurden Entwickler zu ihren größten Problemen mit der aktuellen Schulung in sicherem Programmieren befragt, und die Antwort war aufschlussreich.

Ausbildung, die Entwickler entmutigt

40 % der befragten Entwickler waren der Meinung, dass sicheres Programmieren isoliert gelehrt wird. Weitere 40 % fanden, dass die Ausbildung zu theoretisch sei, keinen Bezug zu ihrer Arbeit habe und nicht praxisnah genug sei. 30 % bemängelten die mangelnde Ausbildung in der Sprache, in der sie täglich arbeiten. Dies ist gravierend, da es darauf hindeutet, dass die derzeitige Ausbildung zum Thema sicheres Programmieren aus kontextueller Sicht irrelevant ist und keinen wesentlichen Bezug zu der täglichen Arbeit der Entwickler hat.

Für viele Entwickler besteht die größte Herausforderung darin, bei langweiligen, passiven Tätigkeiten wach zu bleiben, die weder effektiv sind noch sie dazu inspirieren, Sicherheit als Priorität zu betrachten. ‍

Die Ausbildung im Vakuum hindert Entwickler daran, kognitive Verbindungen zwischen dem Labor und der realen Welt herzustellen.

Drei Dinge, die Entwickler von Schulungen zum Thema sicheres Programmieren erwarten:

1. Die Entwickler sagen mit überwältigender Mehrheit, dass sie sich eine Ausbildung wünschen, die praxisorientierter und für ihre tägliche Arbeit kontextbezogener ist.
2. 65 % der Entwickler geben an, dass mehr Schulungen zu sprachspezifischen Schwachstellen und den Top 10 der OWASP erforderlich sind.
3. 75 % der befragten Entwickler bevorzugen eine strukturierte und praxisorientierte Ausbildung.

Schulung, die Entwicklern hilft

Wenn es um die praktische Ausbildung geht, bringen Entwickler ein gewisses Maß an Erfahrung und vorhandenen Kenntnissen mit. Dies weist auf die Notwendigkeit eines „stufenweisen“ Lernens hin. Es handelt sich um eine strukturierte (oder strukturierte) Ausbildung, um das bereits vorhandene Wissen des Entwicklers zu nutzen. Die Ausbildung in Gerüsten aktiviert und verbessert alle bisherigen Erfahrungen und ermöglicht gleichzeitig die Entwicklung neuer Fähigkeiten in kleinen Schritten. Dies macht sie zum perfekten Mittel, um am Arbeitsplatz zu lernen.

Vermittlung von Fähigkeiten, die Bestand haben

Was die Sicherheitsschulung für Entwickler angeht, wissen wir, dass Entwickler das Lernen durch praktische Anwendung der monotonen, theoretisch basierten statischen Lernmethode vorziehen. In diesem Sinne ist es von grundlegender Bedeutung, das sichere Programmieren in einer kontextbezogenen und hochrelevanten Umgebung zu erlernen. Als Vorreiter im Bereich der sicheren Programmierung Secure Code Warrior praktische und kontextbezogene Schulungen in den relevanten Programmiersprachen und Frameworks Secure Code Warrior , mit Herausforderungen, die denen ähneln, denen Entwickler in der realen Welt begegnen. Der Lerninhalt umfasst mehr als 5.500 Herausforderungen und Missionen, die über 147 verschiedene Arten von Schwachstellen abdecken, darunter die wichtigsten aus den OWASP Top 10, OWASP Mobile Top 10, OWASP API Security Top 10 und CWE/SANS Top 25.

Wenn Sie sehen möchten, wie sich dies auf Ihre Teams und deren Fähigkeit auswirken könnte, sicheren Code schneller bereitzustellen, vereinbaren Sie jetzt eine Vorführung jetzt.