Die aktuelle Schulung zum sicheren Code enttäuscht die Entwickler.

Während Datenverstöße und deren Kosten weiter zunehmen, ist das weltweit produzierte Code-Volumen zu groß, als dass Sicherheitsexperten es alleine bewältigen könnten. Unternehmen benötigen Entwickler mit Kenntnissen im Bereich sicheres Programmieren, und Entwickler wissen, dass sie diese Kenntnisse benötigen, um ihre Karriere voranzutreiben. Die derzeitigen Schulungen zum Thema sicheres Programmieren enttäuschen sie jedoch. Was wünschen sich Entwickler also in Bezug auf Schulungen zum Thema sicheres Programmieren? Um diese Frage zu beantworten, werfen wir einen Blick auf einige Informationen aus einer aktuellen Studie von Secure Code Warrior Evans Data Corp* zur Einstellung von Entwicklern gegenüber sicherem Programmieren, sicheren Programmierpraktiken und Sicherheitsmaßnahmen. (Whitepaper herunterladen hier).

Was die Art der von den Entwicklern gewünschten Schulung angeht, ist die Antwort ganz klar. 75 % der Entwickler bevorzugten eine strukturierte berufsbegleitende Schulung, da sie diese als die effektivste und zufriedenstellendste Lernmethode betrachten. Und was den Inhalt dieser Schulung angeht, haben die Entwickler sehr klare und spezifische Fragen:

• 65 % geben an, dass sie eine Schulung zu sprachspezifischen Schwachstellen benötigen.
• 65 % wünschen sich eine weiterführende Schulung in den Top 10 der OWASP.
• Viele möchten auch den Schwerpunkt auf Compliance-Sicherheitsrahmen legen, insbesondere NIST (58 %), CIS (52 %) und PCI DSS (50 %).
• 78 % wünschen sich im Rahmen dieser Ausbildung eine informelle Betreuung und Beratung durch Gleichaltrige.
  

Da Entwickler jedoch strukturierte Kurse gegenüber unstrukturiertem Lernen deutlich bevorzugen, ist die Art und Weise, wie die Kurse durchgeführt werden, von entscheidender Bedeutung. Dies wirft natürlich eine weitere wichtige Frage auf:

Wie lernen Entwickler am liebsten?

Die Entwickler wollen nicht nur dasitzen und den Lehrern zuhören, sie wollen Dinge in die Hand nehmen und selbst ausprobieren. Sie wollen den Schwerpunkt auf praktische Anwendungen legen, was in den aktuellen Ausbildungsprogrammen schmerzlich vermisst wird. Auf die Frage, wie die vom Unternehmen angebotene Ausbildung verbessert werden könnte, gaben 30 % der Befragten an, dass sie sich eine Ausbildung wünschen, die sich auf praktische Anwendungen konzentriert, insbesondere auf authentische Arbeitsszenarien.

Die Ausbildung von Entwicklern erfordert einen menschenorientierten Ansatz, der geführte Lernpfade mit spielerischen Programmieraufgaben bietet, die sowohl praxisnah als auch sprachspezifisch sind: auf das Framework zugeschnitten. Die rollenspezifische „gamifizierte” Ausbildung ermöglicht es Entwicklern, sich stark zu engagieren, mit konfigurierbaren Lernmodulen, die es einem Unternehmen ermöglichen, das Lernen der Entwickler auf bestimmte Schwachstellen auszurichten.

Um zu erfahren, wie Sie Softwaresicherheit in Ihren Entwicklungsprozess integrieren können, dank strukturierter, kompetenzbasierter Lehrgänge, die die von Entwicklern gewünschte Ausbildung bieten, fordern Sie jetzt eine Demo an jetzt an.

„Interaktive Simulationen helfen Ihnen dabei, Sicherheitslücken im Code zu identifizieren, regen Sie zum kritischen Denken an und motivieren Sie, eine oder mehrere Lösungen zu finden. Ich habe den Code aus einer neuen Perspektive betrachtet, und die praktische Herangehensweise hat mir so viel Freude bereitet!“
‍Softwareentwickler, Finanzdienstleistungen‍

*Von der Reaktion zur Prävention: Das neue Gesicht der Anwendungssicherheit. Secure Code Warrior Evans Data Corp. 2020