Wir brauchen Helden, um unseren Code zu sichern. Haben Entwickler das Zeug dazu?

In einer Welt, in der Cyberbedrohungen immer weiter zunehmen, verstärken Ihre Programmierer ihre Bemühungen? Ist der wichtigste Faktor für sicheres Programmieren, nämlich der Entwickler, bereit, seinen Beitrag zur Sicherheit unserer vernetzten Welt zu leisten? Um diese Frage zu beantworten, werfen wir einen Blick auf einige Informationen aus einer aktuellen Studie von Secure Code Warrior Evans Data Corp. über die Einstellung von Entwicklern zu sicherem Programmieren, sicheren Programmierpraktiken und Sicherheitsmaßnahmen. ‍

Die Kompetenzen von Entwicklern im Bereich sicheres Codieren: Wahrnehmung und Realität

In dem bald erscheinenden Buch „Von der Reaktion zur Prävention: Das neue Gesicht der Anwendungssicherheit” geben 97 % der befragten Entwickler an, dass sie eine ausreichende Schulung in sicherer Programmierung erhalten haben, und 95 % bestätigen, dass die Schulung in sicherer Programmierung für ihre Karriere wertvoll war. Bevor wir diese Aussagen jedoch für bare Münze nehmen, sollten wir innehalten und uns einige wichtige Fragen stellen. Warum sind Schwachstellen im Code immer noch so weit verbreitet? „Warum tauchen, wenn Entwickler so gut in sicherem Programmieren geschult sind, immer wieder dieselben 10 Software-Schwachstellen auf, die in den letzten 20 Jahren für die meisten Sicherheitslücken verantwortlich waren?”  

Was passiert wirklich?

Entwickler geben an, dass sie in Sachen Sicherheit gut ausgebildet sind, aber könnte dies zu viel Selbstvertrauen sein? Ein aufschlussreicher Faktor ist, dass diese positive Selbsteinschätzung im Widerspruch zur Ansicht der Entwickler hinsichtlich der Schwierigkeit der sicheren Programmierung steht. Auch wenn die meisten Entwickler behaupten, eine nützliche und ausreichende Ausbildung erhalten zu haben, empfinden die meisten Entwickler und Entwicklungsleiter die Umsetzung sicherer Codierungspraktiken nach wie vor als mehr als schwierig.

• Mehr als 91 % der Entwicklungsleiter geben an, dass die Umsetzung sicherer Codierungspraktiken schwierig ist.
• Mehr als 88 % der Entwickler finden es schwierig, sicher zu programmieren. Als wesentlicher „menschlicher Faktor” für sicheres Programmieren erhalten Entwickler nicht die erforderliche Schulung in sicherem Programmieren, was die Notwendigkeit einer besseren Ausbildung in sicherem Programmieren und einer Weiterqualifizierung deutlich macht, die Sicherheit in ihre Denkweise integriert.

Warum ist die Umsetzung eines sicheren Codes so schwierig?

Um zu verstehen, warum Entwickler und Entwicklungsleiter die Implementierung von sicherem Code als Herausforderung betrachten, wurden sie gebeten, ihre größten Bedenken hinsichtlich der Umsetzung zu benennen.

Dabei stellte sich heraus, dass 28 % den Lernprozess als schwierig empfinden, während 24 % den Lernprozess an sich als langweilig empfinden.

Diese Hauptanliegen haben miteinander verbundene Auswirkungen. Eine motivierendere Ausbildung ist erforderlich, da der Lernprozess schwierig ist. Es besteht auch Bedarf an einer für Entwickler relevanteren Ausbildung, da der Lernprozess langweilig ist, was die Notwendigkeit einer auf Entwickler ausgerichteten Erwachsenenbildung unterstreicht.

„Ich möchte etwas lernen, das Bestand hat und das ich in anderen Szenarien angemessen anwenden kann. Das wäre Secure Code Warrior.“
‍
Senior Software Engineer @ ForgeRock

Das fehlende Glied

Als Vorreiter im Bereich sicheres Programmieren Secure Code Warrior einen menschenorientierten Ansatz, der das Erlernen sicherer Programmierkenntnisse zu einer positiven und bereichernden Erfahrung macht. Wir beziehen Entwickler durch eine zu 100 % praxisorientierte, unterhaltsame und interaktive Schulung vollständig in sichere Programmierpraktiken ein, sodass sie Sicherheitsprobleme beim Programmieren erkennen und beheben können. All dies trägt zur Senkung der Kosten und Verkürzung der Veröffentlichungszeiten bei, indem Schwachstellen verhindert werden, bevor sie morgen in den Schlagzeilen landen.

Aber glauben Sie uns nicht einfach blind:

„Das Portal Secure Code Warrior® ist eine hervorragende Plattform, um mehr über Sicherheitslücken im Zusammenhang mit verschiedenen Technologien zu erfahren. Es ist sowohl interessant als auch interaktiv.“
‍
Sicherheitstester, kleines Einzelhandelsunternehmen
TVID: 5AC-3CA-F68

„Der Einsatz von Gamification durch Secure Code Warrior hat Secure Code Warrior dabei geholfen, die Bedeutung von sicherem Programmieren auf unterhaltsame und ansprechende Weise hervorzuheben.“
‍
Softwareentwickler, Finanzdienstleistungsunternehmen aus den Global 500
TVID: B0D-73D-BE3

Und es gibt noch viele weitere Beispiele dafür. Wenn Sie also diesen neuen Ansatz für sicheres Programmieren aus nächster Nähe kennenlernen und sehen möchten, wie er Entwickler zu echten Superhelden der Sicherheit macht, würden wir Ihnen das gerne zeigen.