Secure Code Warrior - Joyeux 3e anniversaire

27. Januar 2018. Der Geburtstag von Secure Code Warrior fällt einen Tag nach dem Australia Day. Während ich über ein weiteres fantastisches Jahr nachdachte, wurde mir klar, dass ich eigentlich zwei Dreijährige in meinem Leben habe, einen geschäftlichen und einen menschlichen... mit bemerkenswerten Ähnlichkeiten:

• Sie sind abends nur schwer ins Bett zu bringen, wenn sie keine richtige Routine haben

"Ich lese gerade die letzte E-Mail, die gerade reingekommen ist ... oder warte, ich muss noch schnell mit unserem Team in den USA telefonieren ... oder dieser Vorschlag muss wirklich bis heute Abend rausgehen. Verdammt. Es ist schon wieder nach Mitternacht."

• Sie machen einen so stolz, wenn sie etwas erreichen

Auch wenn Sie 3 Wochen lang nicht richtig geschlafen haben, keine Zeit zum Trainieren hatten oder einfach nur eine Sauerei aufräumen mussten... aber Ihr Pilot hat die Auswirkungen auf die Sicherheitskompetenz von Entwicklern gezeigt und der Kunde ist glücklich, sich für weitere drei Jahre zur Zusammenarbeit mit uns zu verpflichten! BUMM! Energiespitzen. Und überall Kuchen. Plötzlich spielt der Schlafmangel keine so große Rolle mehr.

• Sie werden so schnell erwachsen

Vorbei sind die Zeiten, in denen man sich mit dem Team nach Bali schleichen und vom Strandhaus aus an den nächsten Features der Plattform arbeiten konnte. Unser Start-up ist im letzten Jahr um das 4- bis 6-fache gewachsen (je nachdem, ob man Mitarbeiter, Kunden oder Umsatz misst), mit Engineering in Sydney (AU) und Brügge (BE) und Vertrieb und Marketing in den USA, Europa und Australien. Ich erinnere mich, dass ich vor einem Jahr wirklich aufgeregt war, eine der großen australischen Banken als Kunden zu haben. Heute arbeiten wir mit 10 der Top-100-Finanzinstitute weltweit sowie mit einigen der wichtigsten Telekommunikations- und Technologieunternehmen zusammen, die die nächste Generation von Online-Diensten aufbauen (Anmerkung: Ich bin immer noch sehr stolz auf die australischen Banken, die unsere ersten Kunden waren!)

Wir sind an so vielen Fronten so schnell gewachsen, aber einer der wichtigsten Meilensteine im letzten Jahr war tatsächlich die Definition einer Vision für unser Unternehmen. In den ersten Jahren waren wir so sehr auf den Aufbau, die Ausführung und die Sicherstellung des Geldes konzentriert, dass wir oft vergessen haben, innezuhalten und darüber nachzudenken, was genau wir erreichen wollen. Je mehr Leute zu Secure Code Warrior kamen und je mehr Kunden wir an Bord holten, desto wichtiger wurde es, eine konsistente Vision zu haben und zu verstehen, wohin wir gehen. Das haben wir im Jahr 2017 getan.

Ein weiterer wichtiger Meilenstein war technologiebezogen. Wir haben früh erkannt, dass der Aufbau der Fähigkeiten eines Entwicklers nur der Anfang der Reise zur sicheren Codierung ist. Sie brauchen Tools um sich herum, mit denen Sicherheit eingebettet und einfach gemacht werden kann und nicht nur ein nachträglicher Gedanke oder etwas, an das man denkt, wenn man mit dem Schreiben des Codes fertig ist. Nein, Sicherheit muss von Anfang an aufgebaut werden, während man den Code schreibt.

Unser Team hat sehr hart daran gearbeitet, Sicherheits-Coaching-Plug-ins für die gängigsten IDEs (IntelliJ, Visual Studio, Android Studio, um nur einige zu nennen) zu schreiben, die dem Entwickler tatsächlich helfen, sichereren Code zu schreiben. Nicht nur durch das Aufzeigen von potentiellen Sicherheitsschwächen, sondern um wirklich ein Coach zu sein und einzugreifen, wenn Entwickler Code schreiben, der nicht mit den führenden Praktiken der Sicherheit übereinstimmt. Das Sicherheits-Coaching-Plug-in heißt Sensei und ermöglicht es einem Entwickler wirklich, an Ort und Stelle geschult zu werden (Mikro-Lernen) und in einigen Fällen bietet es eine Autokorrektur-Option, um Code sofort zu korrigieren.

Ich bin wirklich gespannt, was die nächsten 12 Monate bringen werden. Wir sehen bereits jetzt, dass Software-Sicherheit nicht mehr nur die Angelegenheit der größten entwicklungslastigen Unternehmen wie Banken, Telekommunikations- oder Technologieunternehmen ist. Organisationen aller Art werden weiterhin durch Software-Schwachstellen kompromittiert, und obwohl SQL-Injection vielleicht endlich ausstirbt, gibt es eine Reihe von anderen, die darauf warten, ihren Platz einzunehmen.

Die Erwartung von Kunden, Märkten und Vorständen in allen Branchen, dass Unternehmen die Sicherheit ihres Codes schützen, ist gestiegen. Auch die Einhaltung von Vorschriften wird die Unternehmen weiter in diese Richtung drängen (z. B. GDPR für alle, die in Europa Geschäfte machen, Gesetze zu Datenschutzverletzungen in Australien usw.).

Das bedeutet, dass ich zuversichtlich bin, dass unsere SCW-Plattform ihr schnelles Wachstum in der ganzen Welt und in neuen Branchen fortsetzen wird. Das ist natürlich eine gute Nachricht für unser Geschäft, aber es hilft auch meinem Team, unsere Vision zu verwirklichen, die ich für das Software-Zeitalter, in dem wir leben, für sehr lohnenswert halte.

Entwickler, die unsere Tools verwenden, können wirklich eine proaktivere Rolle in Bezug auf die Sicherheit ihres Unternehmens übernehmen und tun dies auch. Sie haben die Fähigkeiten und Werkzeuge, um sicheren Code zu schreiben, um die erste Verteidigungslinie für ihr Unternehmen zu sein.

Mir geht es als Elternteil eines Dreijährigen und CEO von Secure Code Warrior genauso: Jedes Jahr ist besser als das letzte. Ich kann es kaum erwarten, zu sehen, wie sich der Vierjährige entwickelt!

Unsere Vision ist es, Entwickler in die Lage zu versetzen, die erste Verteidigungslinie in ihrem Unternehmen zu sein, indem wir Sicherheit deutlich sichtbar machen und ihnen die Fähigkeiten und Werkzeuge an die Hand geben, um von Anfang an sicheren Code zu schreiben.