Gründe für die unzureichende Nutzung von Sicherheitscode-Schulungen (und mögliche Maßnahmen dagegen)

Langweilig, langweilig, langweilig! Das ist eine der häufigsten Reaktionen, die Entwickler zeigen, wenn das Thema Sicherheitsschulungen angesprochen wird. Secure Code Warrior ist überzeugt, dass es einen besseren Weg gibt, und hat daher in Zusammenarbeit mit Evans Data Corp. eine Primärstudie über die Einstellung von Entwicklern zu sicherem Programmieren, sicheren Codierungspraktiken und sicheren Betriebsabläufen durchgeführt (Whitepaper herunterladen). Hier).

In der bald erscheinenden Version : Der Wandel von der Reaktion zur Prävention – Die sich wandelnde Landschaft der Anwendungssicherheit. Entwickler wurden zu den wichtigsten Problemen der aktuellen Sicherheitsschulungen für Programmierer befragt, und die Antworten sind nun verfügbar.

Ausbildung, die die Fähigkeiten der Entwickler beeinträchtigt

40 % der an der Umfrage teilnehmenden Entwickler waren der Meinung, dass sicheres Programmieren in einem Vakuum gelehrt wird. Weitere 40 % empfanden die Ausbildung als zu theoretisch, nicht relevant für ihre Arbeit und als nicht ausreichend praxisorientiert. 30 % gaben an, dass die Schulungen zu den täglich verwendeten Sprachen und Frameworks unzureichend seien. Dies ist ein ernstes Problem, da es zeigt, dass die derzeitigen Schulungen zum Thema sicheres Programmieren situationsabhängig sinnlos sind und keinen sinnvollen Bezug zu den täglichen Aufgaben der Entwickler haben.

Die größte Herausforderung für die meisten Entwickler bestehtdarin, wach zu bleiben, während sie sich mit uninspirierten, wenig effektiven und geisttötenden Routinetätigkeiten beschäftigen, bei denen Sicherheit oberste Priorität hat.

Training unter Vakuumbedingungen hindert Entwickler daran, eine kognitive Verbindung zwischen Labor und realer Welt herzustellen.

Drei Dinge, die Entwickler in der Sicherheitsschulung erwarten:

1. Entwickler sagen überwiegend, dass sie sich neben ihrer täglichen Arbeit eine realistischere und situationsgerechtere Ausbildung wünschen.
2. 65 % der Entwickler geben an, dass sie mehr Schulungen benötigen. Sprachspezifische Schwachstellen und OWASP Top 10.
3. 75 % der an der Umfrage teilnehmenden Entwickler gaben an, dass sie eine systematische praktische Ausbildung bevorzugen.

Ausbildung zur Steigerung der Fähigkeiten von Entwicklern

In Bezug auf die praktische Ausbildung nutzen Entwickler ein gewisses Maß an Erfahrung und vorhandenes Wissen. Dies bedeutet, dass „Scaffold“-Lernen erforderlich ist. Dabei handelt es sich um eine strukturierte, d. h. „gescaffoldete“ Ausbildung, die auf dem bereits vorhandenen Wissen der Entwickler aufbaut. Scaffold-Lernen aktiviert und verbessert frühere Erfahrungen und ermöglicht gleichzeitig den kontinuierlichen Aufbau neuer Fähigkeiten in kleinen Einheiten. Daher kann es ein perfektes Mittel für das praktische Lernen sein.

Übertragung von klebrigen Technologien

Bei der Sicherheitsschulung für Entwickler wissen wir, dass Entwickler praxisorientiertes Lernen gegenüber theoretischem, statischem Lernen bevorzugen. Daher ist es von entscheidender Bedeutung, dass sie in einer hochrelevanten und realitätsnahen Umgebung lernen, wie man sicher programmiert. Secure Code Warrior, ein Vorreiter im Bereich sicheres Programmieren, bietet praxisorientierte Schulungen für relevante Programmiersprachen und Frameworks an und und löst Probleme, die denen ähneln, mit denen Entwickler in der Praxis konfrontiert sind. Die Lerninhalte umfassen mehr als 5.500 Aufgaben und Missionen, die über 147 verschiedene Arten von Schwachstellen abdecken, darunter die wichtigsten OWASP Top 10, OWASP Mobile Top 10, OWASP API Security Top 10 und CWE/SANS Top 25.

Um mehr über die potenziellen Auswirkungen auf Ihr Team und dessen Leistungsfähigkeit zu erfahren, wie Sie Sicherheitscodes schneller bereitstellen können, Demo buchen jetzt.