Wir brauchen Helden, um unseren Code zu schützen. Sind Entwickler dazu in der Lage?

In einer Welt, in der Cyberbedrohungen exponentiell zunehmen, arbeiten Ihre Programmierer mit Hochdruck daran, Schritt zu halten? Sind die menschlichen Faktoren für sicheres Programmieren – die Entwickler selbst – bereit, ihren Teil zum Schutz unserer vernetzten Welt beizutragen? Um diese Frage zu beantworten, werfen wir einen Blick auf einige Erkenntnisse aus einer aktuellen Studie von Secure Code Warrior und Evans Data Corp. über die Einstellung von Entwicklern zu sicherem Programmieren, sicheren Codierungspraktiken und sicherem Betrieb. ‍

Sicherheitscodierungskompetenzen von Entwicklern – Wahrnehmung und Realität

In der kommenden Ausgabe „Von der Reaktion zur Prävention: Das sich wandelnde Gesicht der Anwendungssicherheit“sind 97 % der befragten Entwickler der Meinung, dass sie ausreichend in sicherem Programmieren geschult sind, und 95 % halten Schulungen zu sicherem Programmieren für wertvoll für ihre Karriere. Bevor wir diese Aussagen jedoch für bare Münze nehmen, müssen wir innehalten und einige wichtige Fragen stellen. Warum sind Code-Schwachstellen immer noch so weit verbreitet?Warum treten immer wieder dieselben alten Schwachstellen auf, wenn Entwickler doch so gut in sicherem Programmieren geschult sind – dieselben 10 Software-Schwachstellen, die in den letzten 20 Jahren für die meisten Sicherheitslücken verantwortlich waren?  

Was ist eigentlich passiert?

Entwickler sagen, dass sie in Sachen Sicherheit gut geschult sind, aber könnte das nicht zu viel Selbstvertrauen sein? Ein offensichtlicher Faktor ist, dass diese positive Selbsteinschätzung im Widerspruch zu den eigenen Ansichten der Entwickler über die Schwierigkeit von sicherem Programmieren steht. Obwohl die meisten Entwickler sagen, dass sie wertvolle und ausreichende Schulungen erhalten haben, empfinden die meisten Entwickler und Entwicklungsmanager die Umsetzung sicherer Programmierpraktiken immer noch als etwas schwierig.

• Über 91 % der Entwicklungsmanager gaben an, dass die Umsetzung von Sicherheitscode-Praktiken schwierig ist.
• Über 88 % der Entwickler halten sicheres Programmieren für eine Herausforderung. Als wichtigster „menschlicher Faktor” beim sicheren Programmieren haben Entwickler nicht die erforderliche Schulung in sicherem Programmieren erhalten – dies zeigt, dass bessere Schulungen in sicherem Programmieren und die Verbesserung der Fähigkeiten erforderlich sind, damit Sicherheit zu einem festen Bestandteil ihrer Denkweise wird.

Warum ist die Umsetzung von Sicherheitscode so schwierig?

Um zu verstehen, warum Entwickler und Entwicklungsmanager die Implementierung von Sicherheitscode als Herausforderung empfinden, wurden sie gebeten, die Hauptprobleme bei der Implementierung von Sicherheitscode zu benennen.

Dies zeigt, dass 28 % den Lernprozess als Herausforderung empfinden, während 24 % den Lernprozess selbst als langweilig empfinden.

Diese besonders besorgniserregenden Probleme haben entsprechende Auswirkungen. Da der Lernprozess sehr schwierig ist, sind attraktivere Schulungen erforderlich. Außerdem sind Schulungen erforderlich, die für Entwickler relevanter sind, da der Lernprozess langweilig ist,was die Notwendigkeit einer entwicklerzentrierten Erwachsenenbildung unterstreicht.

„Ich möchte etwas lernen, damit es Bestand hat und ich es angemessen auf andere Szenarien anwenden kann. Das wäre dann der Sicherheitscode-Krieger.“
‍
Senior Software Engineer @ ForgeRock

fehlender Link

Als Verfechter einer Transformation im Bereich der sicheren Programmierung verfolgt Secure Code Warrior einen menschenzentrierten Ansatz, der das Erlernen sicherer Programmierfähigkeiten zu einer positiven und lohnenden Erfahrung macht. Durch 100 % praxisorientierte, unterhaltsame und interaktive Schulungen beziehen wir Entwickler umfassend in die sichere Programmierung ein und befähigen sie, Sicherheitsprobleme beim Programmieren zu erkennen und zu beheben. All dies senkt die Kosten und den Zeitaufwand für die Veröffentlichung, indem Schwachstellen verhindert werden, bevor sie zu Schlagzeilen werden.

Aber glauben Sie nicht nur unseren Worten:

„Secure Code Warrior® ist eine hervorragende Plattform, um sich über verschiedene technische Sicherheitslücken zu informieren. Es ist interessant und interaktiv.“
‍
Sicherheitstester bei einem kleinen Einzelhandelsunternehmen
TVID: 5AC-3CA-F68

„Die Verwendung von Gamification durch Secure Code Warrior hat uns dabei geholfen, die Bedeutung von sicherem Programmieren auf eine erfrischend unterhaltsame und fesselnde Weise hervorzuheben.“
‍
Softwareentwickler bei einem der 500 weltweit führenden Finanzdienstleistungsunternehmen
TVID: B0D-73D-BE3

Und es gibt noch mehr davon. Wenn Sie also diese neue Methode zur Sicherheitsschulung aus nächster Nähe erleben und sehen möchten, wie sie Entwickler zu echten Sicherheits-Superhelden macht, zeigen wir sie Ihnen gerne.