Um den Code zu schützen, braucht man Helden. Wissen die Entwickler alles, was sie wissen müssen?

Sind Programmierer angesichts der zunehmenden Cyber-Bedrohungen einen Schritt voraus? Sind die wichtigsten Entwickler, die für sicheres Programmieren sorgen, bereit, ihren Beitrag zum Schutz der vernetzten Welt zu leisten? Um diese Frage zu beantworten, werfen wir einen Blick auf einige Erkenntnisse aus einer aktuellen Studie von Secure Code Warrior in Zusammenarbeit mit Evans Data Corp. zu den Einstellungen von Entwicklern in Bezug auf sicheres Programmieren, sichere Codierungspraktiken und sichere Betriebsabläufe. ‍

Sicherheitstechniken für Entwickler beim Programmieren – Wahrnehmung und Realität

In der bald erscheinenden Version : Der Wandel von der Reaktion zur Prävention: Die sich wandelnde Landschaft der Anwendungssicherheit. 97 % der an der Umfrage teilnehmenden Entwickler gaben an, ausreichend in sicherem Programmieren geschult worden zu sein, und 95 % stimmten zu, dass Schulungen zum sicheren Programmieren für ihre Karriere nützlich waren. Bevor man diese Behauptungen jedoch für bare Münze nimmt, sollte man zunächst einmal innehalten und sich einige wichtige Fragen stellen. Warum sind Code-Schwachstellen nach wie vor so weit verbreitet?Warum treten trotz ausreichender Schulungen der Entwickler zum Thema sicheres Programmieren immer noch dieselben Schwachstellen auf wie früher? Sind es dieselben zehn Software-Schwachstellen, die in den letzten 20 Jahren für die meisten Sicherheitsverletzungen verantwortlich waren?  

Was ist denn hier los?

Entwickler sagen, dass sie eine gute Sicherheitsschulung erhalten haben, aber ist das nicht zu viel Selbstvertrauen? Eines ist sicher: Diese positive Selbsteinschätzung steht im Widerspruch zu der Meinung der Entwickler selbst, dass sicheres Codieren schwierig ist. Die meisten Entwickler sagen, dass sie eine wertvolle und ausreichende Schulung erhalten haben, aber die meisten Entwickler und Entwicklungsmanager halten die Umsetzung sicherer Codierungspraktiken immer noch für etwas schwierig.

• Über 91 % der Entwicklungsmanager geben an, dass die Umsetzung von Sicherheitscode-Praktiken schwierig ist.
• Über 88 % der Entwickler halten sicheres Programmieren für schwierig. Da dies der wichtigste „menschliche Faktor” beim sicheren Programmieren ist, erhalten Entwickler nicht die erforderliche Schulung in sicherem Programmieren. Dies bedeutet, dass eine Schulung in sicherem Programmieren erforderlich ist. Durch eine bessere Schulung in sicherem Programmieren und eine verstärkte Sicherheit wird Sicherheit entsprechend der Denkweise der Kunden verinnerlicht.

Warum ist die Implementierung von Sicherheitscodes so schwierig?

Entwickler und Entwicklungsmanager wurden gebeten, die wichtigsten Bedenken hinsichtlich der Implementierung zu ermitteln, um zu verstehen, warum sie die Implementierung von Sicherheitscode als schwierig empfinden.

Das Ergebnis: 28 % empfanden den Lernprozess als schwierig, während 24 % angaben, dass der Lernprozess an sich langweilig sei.

Diese Hauptanliegen sind von Bedeutung. Da der Lernprozess schwierig ist, ist eine Ausbildung mit höherer Beteiligung erforderlich. Außerdem ist eine Ausbildung erforderlich, die wie folgt aussieht: Da der Lernprozess langweilig ist, eignet er sich besser für Entwickler. Dies unterstreicht die Notwendigkeit einer entwicklerzentrierten Erwachsenenbildung.

„Ich möchte etwas lernen, das gut funktioniert und sich auch auf andere Szenarien anwenden lässt. Das ist genau das, was Secure Code Warrior bietet.“
‍
Senior Staff Software Engineer @ ForgerOck

Der verschwundene Link

Secure Code Warrior, das die Veränderungen im Bereich der sicheren Programmierung vorantreibt, verfolgt einen menschenorientierten Ansatz, der den Aufbau von Fähigkeiten im Bereich der sicheren Programmierung zu einer positiven und lohnenden Erfahrung macht.Durch 100 % praxisorientierte, unterhaltsame und interaktive Schulungen, in denen Entwickler beim Programmieren Sicherheitsprobleme erkennen und beheben können, werden sie vollständig in die Praxis des sicheren Programmierens einbezogen. All diese Funktionen tragen dazu bei, Schwachstellen zu verhindern, bevor sie in den Nachrichten von morgen auftauchen, und so die Kosten und den Zeitaufwand für die Veröffentlichung zu reduzieren.

Aber glauben Sie uns nicht einfach.

„Das Secure Code Warrior®-Portal ist eine hervorragende Plattform, um mehr über Sicherheitslücken verschiedener Technologien zu erfahren. Es bietet interessante und interaktive Funktionen.“
‍
Sicherheitstester, kleiner Einzelhändler
Tweed: 5AC-3CA-F68

„Secure Code Warrior konnte mithilfe von Gamification auf sehr unterhaltsame und ansprechende Weise die Bedeutung von sicherem Programmieren hervorheben.“
‍
Softwareentwickler bei einem Global-500-Finanzdienstleistungsunternehmen
Tweed: B0D-73D-BE3

Und es gibt noch mehr davon. Wenn Sie also diesen neuen Ansatz für die Sicherheitsschulung aus nächster Nähe und persönlich kennenlernen und sehen möchten, wie Entwickler dadurch weiterkommen können, dann möchte ich Ihnen, den wahren Superhelden der Sicherheit, das gerne zeigen.