Warum Sicherheitsschulungen nicht funktionieren (und was Sie dagegen tun können)

Langweilig, langweilig, langweilig! Das ist eine der häufigsten Reaktionen, die Sie von Entwicklern hören, wenn es um Sicherheitsschulungen geht. Secure Code Warriorder Meinung, dass es einen besseren Weg geben muss. Deshalb haben wir in Zusammenarbeit mit Evans Data Corp. eine erste Studie über die Einstellung von Entwicklern zu sicherem Programmieren, sicheren Codierungspraktiken und sicheren Betriebsabläufen durchgeführt (laden Sie sich Ihr Exemplar des Whitepapers herunter). Hier).

In der kommenden Version : Von Reaktion zu Prävention – Das sich wandelnde Gesicht der Anwendungssicherheit. Entwickler wurden zu den größten Herausforderungen bei der aktuellen Sicherheitsschulung befragt – die Antworten waren aufschlussreich.

Enttäuschende Schulungen für Entwickler

40 % der befragten Entwickler sind der Meinung, dass sicheres Programmieren in einem Vakuum gelehrt wird. Weitere 40 % finden die Schulungen zu theoretisch, nicht relevant für ihre Arbeit und nicht praxisnah genug. 30 % sind der Ansicht, dass es an Schulungen zu den Sprachframeworks mangelt, die sie täglich verwenden. Das ist besorgniserregend, denn es zeigt, dass die derzeitigen Schulungen zum Thema sicheres Programmieren kontextlos sind und keinen sinnvollen Bezug zur täglichen Arbeit der Entwickler haben.

Für viele Entwickler besteht die größte Herausforderung darin, bei langweiligen, emotionslosen Aktivitäten wachsam zu bleiben, die weder effektiv sind noch sie dazu motivieren, Sicherheit an erste Stelle zu setzen.

Training im Vakuum verhindert, dass Entwickler eine kognitive Verbindung zwischen Labor und realer Welt herstellen können.

Entwickler möchten drei Dinge aus der Sicherheitsschulung mitnehmen:

1. Die überwiegende Mehrheit der Entwickler gibt an, dass sie sich Schulungen wünschen, die praxisorientierter sind und besser zu ihrer täglichen Arbeit passen.
2. 65 % der Entwickler geben an, dass sie mehr Schulungen benötigen, um Schwachstellen in bestimmten Sprachen und den OWASP Top 10zu erkennen.
3. 75 % der befragten Entwickler bevorzugen strukturierte berufsbegleitende Schulungen.

Schulungen zur Verbesserung der Fähigkeiten von Entwicklern

Im Bereich der berufsbegleitenden Weiterbildung bringen Entwickler ein gewisses Maß an Erfahrung und vorhandenem Wissen mit. Dies deutet auf die Notwendigkeit eines „gerüstartigen“ Lernansatzes hin. Dabei handelt es sich um eine strukturierte (oder gerüstartige) Schulung, die auf dem bereits vorhandenen Wissen der Entwickler aufbaut. Der gerüstartige Lernansatz aktiviert und verstärkt bereits vorhandene Erfahrungen und fördert gleichzeitig schrittweise neue Fähigkeiten. Damit eignet er sich perfekt für das berufsbegleitende Lernen.

Vermittlung von Ausdauerfähigkeiten

Bei der Sicherheitsschulung für Entwickler wissen wir, dass diese lieber praxisorientiert lernen als sich mit theoretischem Wissen zu beschäftigen. In diesem Sinne ist es entscheidend, sicheres Programmieren in einem hochrelevanten Kontext zu erlernen. Als Verfechter einer Transformation im Bereich sicheres Programmieren bietetbietet Secure Code Warrior situationsbezogene, praxisorientierte Schulungen in relevanten Programmiersprachen und Frameworks, deren Herausforderungen denen entsprechen, denen Entwickler in der realen Welt begegnen. Der Lerninhalt umfasst mehr als 5.500 Herausforderungen und Aufgaben, die über 147 verschiedene Arten von Schwachstellen abdecken, darunter die wichtigsten OWASP Top 10, OWASP Mobile Top 10, OWASP API Security Top 10 und CWE/SANS Top 25.

Wenn Sie mehr über die potenziellen Auswirkungen auf Ihr Team und dessen Fähigkeit, sichereren Code schneller bereitzustellen, erfahren möchten, buchen Sie jetzt eine Demo jetzt.