Jahresrückblick 2022 – Highlights, neue Innovationen und Ressourcen, mit denen Sie das Beste aus Secure Code Warrior herausholen.

Bei Secure Code Warrior arbeiten wir kontinuierlich an Innovationen, um Entwickler und Unternehmen mit den richtigen Fähigkeiten auszustatten, damit sie die sich ständig wandelnden Sicherheitsherausforderungen von heute meistern können.

Wir haben die wichtigsten Funktionen und Updates unserer Plattform sowie die in diesem Jahr veröffentlichten Ressourcen und Leitfäden zusammengestellt, damit Ihr Unternehmen seine Software durch entwicklerzentrierte Sicherheit bereits zu Beginn des Softwareentwicklungszyklus absichern kann.

Highlights aus 2022

2022 war ein bedeutendes Jahr für das Lernen von sicherem Code. Hier sind einige Kennzahlen unserer Nutzer, die den Umfang und die Reichweite unserer Lernplattform verdeutlichen.
‍

‍

2022 war ein Jahr des Aufbaus – lassen Sie uns einen Blick auf einige der wichtigsten Highlights werfen!

Top-Releases 2022

Demnächst verfügbar: Coding Labs

Mit Coding Labs können Entwickler ihre Fähigkeiten im Bereich Secure Coding durch praktische Lernerfahrungen in einer einzigartigen, voll funktionsfähigen browserbasierten IDE erweitern. Durch das Training in einer vertrauten Umgebung ist es einfacher denn je, neue Fähigkeiten direkt auf echten Code anzuwenden und Schwachstellen zu verhindern, bevor sie überhaupt entstehen.

Coding Labs ist derzeit als Vorschau für Kunden verfügbar. Wenden Sie sich an Ihren SCW-Ansprechpartner, um mehr darüber zu erfahren , wie Sie Zugriff erhalten, falls dies noch nicht geschehen ist.

SCORM LMS-Integration

SCORM ist der internationale Standard für E-Learning-Kurse. Wenn Ihr Kurs im SCORM-Format veröffentlicht ist, können Sie sicher sein, dass er von nahezu jedem Learning Management System (LMS) erkannt wird.

Die SCORM LMS-Integration ermöglicht es Administratoren, ihr Secure-Code-Schulungsprogramm einfach neben ihren anderen Trainingsplattformen an einem zentralen Ort zu verwalten. Das spart Zeit und lässt Ihnen den Freiraum, sich auf das Wesentliche zu konzentrieren – etwa auf wirkungsvollere Methoden zur Verbesserung Ihrer Schulungsprogramme.

Secure Code Warrior Connector für Okta Workflows

Diese Integration hilft dabei, unsicheren Code in Ihrer Codebasis zu verhindern, indem sie eine Sicherheitsprüfung direkt in Ihren Workflow einbindet.

Bei der Arbeit an Codebasen, wie etwa in einem GitHub-Repository, können Sie erforderliche Lektionen und Bewertungen als Voraussetzung für das Programmieren festlegen. Dies gibt Ihren Führungskräften die Sicherheit, dass jeder Entwickler für die Arbeit an der jeweiligen Codebasis qualifiziert ist, und trägt dazu bei, das Sicherheitsniveau des gesamten Unternehmens zu erhöhen.

Erfahren Sie mehr über Okta + SCW

Sehen Sie sich hier die Demo an

Erfahren Sie mehr und sehen Sie sich eine Live-Demo von Coding Labs in diesem Webinar zum Thema Entwicklerproduktivität und Enablement an.

Entdecken Sie die Neuigkeiten in unserem Blog

Sehen Sie sich die Okta-Demo und unsere weiteren Integrationen in einem unserer ProductTalks an.

Aktuelle Schwachstellen in den Medien

Secure Code Warrior bietet eine schnelle Reaktion auf kritische Schwachstellen, damit Sie stets über die aktuelle Lage informiert sind und wissen, was zu tun ist. Wann immer möglich, erstellen wir zudem eine Simulation, in der Sie praktische Erfahrungen mit den Mechanismen sammeln können, um Ihre Anwendung besser gegen zukünftige Bedrohungen zu schützen.

2022 war ein ereignisreiches Jahr, was Schwachstellen und Angriffe betrifft. Von der Log4j-Schwachstelle, die Millionen von Anwendungen gefährdete, bis hin zu einem Python-Tar-Traversal-Pfad, dessen Behebung fast 15 Jahre dauerte. Secure Code Warrior bietet die Richtlinien und kostenlosen Test-Missionen, um Sie auf solche Schwachstellen vorzubereiten.

• Log4J-Schwachstelle
• Trojan Source
• Spring-Schwachstelle
• NGINX- und Microsoft Windows SMB Remote Procedure Call Service-Schwachstelle
• Hardcodierte Anmeldedaten
• Python-Pfad-Traversal-Fehler

Weitere Releases und Updates

Bei Secure Code Warrior setzen wir auf skalierbare und ansprechende Schulungen, die Entwickler dort abholen, wo sie stehen – unabhängig von ihrem Kenntnisstand. Im Juni haben wir unsere vierteljährliche ProductTalk-Webinarreihe gestartet, in der wir alle spannenden Neuerungen vorstellen, die wir für unsere Kunden einführen.

2022 gab es viele Erweiterungen bei den Sprachen und Inhalten von SCW sowie entscheidende Verbesserungen für die Admin-Erfahrung und erste Schritte in Richtung detaillierterer Berichterstattung.

Flexible und vielfältige Schulungen

Secure Code Warrior enthält Schulungsinhalte in über 63 verschiedenen Sprachen (Tendenz steigend), von den gängigsten (Java und C++) bis hin zu aufstrebenden Sprachen wie GO und Typescript. 2022 haben wir unser Repertoire um noch mehr Inhalte und Sprachen erweitert.

• NEUE OWASP-Kursvorlagen, um das Grundwissen und das Sicherheitsbewusstsein Ihrer Entwickler zu stärken.
• Neue Sprache - SAP:ABAP Nischensprachen wie SAP:ABAP erhalten die SCW-Behandlung mit Schulungsinhalten, die im bevorzugten Format der Entwickler bereitgestellt werden – Code-Snippets und Beispiele

Optimierte Konfiguration und Verwaltung

Wir wissen, wie wichtig es ist, die Bereitstellung und Pflege von Programmen für sicheres Programmieren einfach zu gestalten. 2022 haben wir viele gezielte Verbesserungen vorgenommen, um die Arbeit unserer Administratoren zu erleichtern und eine intuitive, reibungslose Erfahrung zu schaffen.

• Tabellarische Kursansicht - Jetzt ist es für Sie noch einfacher, schnell Kurse für verschiedene Entwicklungsteams zu erstellen.
• Kursbearbeitung und Versionierung - Administratoren können bestehende Kurse bearbeiten und einfache Kursversionen erstellen, ohne einen komplett neuen Kurs anlegen zu müssen.
• Massenaktionen - Erledigen Sie mehr mit weniger Klicks und nehmen Sie Änderungen an Kursen zentral vor, anstatt sie für jede Sprache einzeln anzuwenden.
• „Fortsetzen“-Schaltfläche - Greifen Sie über die Startseite auf Kurse zu. Eine „Fortsetzen“-Schaltfläche auf der neuen Startseite zeigt eine Liste von Aktivitätskarten an, mit denen Benutzer bereits begonnene Module schnell wieder aufnehmen können.

Berichterstattung und Analysen

Für Unternehmensadministratoren und Teamleiter ist die Überwachung der Aktivitäten im gesamten Unternehmen entscheidend, um das Engagement der Entwickler zu verstehen und den Erfolg des Schulungsprogramms zu messen. Durch den Zugriff auf wichtige Kennzahlen wie die Anzahl der abgeschlossenen Kurse und die investierte Zeit – auf Team- oder individueller Ebene – können noch strategischere Entscheidungen zur Entwicklung fundierterer Schulungsprogramme getroffen werden.

• Schulungskennzahlen - Berichten Sie über den Fortschritt und Erfolg Ihres Anwendungssicherheitsprogramms mit Kennzahlen, die zeigen, wie gut ein Entwickler in seiner Schulung vorankommt, anstatt nur zu messen, wie lange er auf der Plattform verbracht hat.

• Assessment-CSV-Downloads – Erfassen Sie schnell die Stärken und Schwächen Ihrer Entwickler, um Ihre Strategie und Reife zu bewerten. Die CSV-Downloads enthalten alle Versionen der Bewertung und nicht nur eine einzelne Version.

Tech-Stack-Integrationen

Der Integrationsansatz von Secure Code Warrior stellt sicher, dass Ihr SCW-Programm direkt in Ihre bevorzugten Produkte und die Arbeitsabläufe Ihrer Entwickler eingebettet wird. Dies verbessert die Benutzererfahrung, ermöglicht eine zeitnahe Fehlerbehebung und sorgt für nachhaltigere Lernerfolge.

• Secure Code Warrior für GitHub – Ermöglichen Sie kontextbezogenes Training direkt in GitHub-Workflows, indem Sie relevante Schulungsmaterialien zur Anwendungssicherheit an SARIF-Dateien anhängen oder direkt in Issues und Pull Requests einbinden. So erhalten Entwickler genau dann Zugriff auf Wissen, wenn sie es am meisten benötigen, und Sie können qualitativ hochwertigen Code schneller bereitstellen.

Mehr über SCW+GitHub erfahren

• Secure Code Warrior für GitLab – Binden Sie hochrelevante Schulungslinks von Secure Code Warrior in den Bereich „Vulnerability Details“ der Schwachstellenberichte innerhalb von GitLab ein. Dies verkürzt die Zeit zwischen dem Lernen und der Anwendung des Wissens und stellt eine langfristige Nutzung sicher.

Demo ansehen

Mehr über SCW+GitLab erfahren

• Synopsys Seeker-Integration – Verknüpfen Sie Ressourcen, Videos und Schulungslinks von Secure Code Warrior mit Schwachstellenfunden in Seeker. Micro-Learning innerhalb von Synopsys Seeker hilft dabei, Schwachstellen durch leicht zugängliche Schulungshinweise direkt in Seeker zu identifizieren und zu beheben.

Mehr über Synopsys + SCW erfahren

Devlympics 2022

Secure Code Warrior veranstaltete am 19. Oktober 2022 seinen zweiten jährlichen Devlympics-Wettbewerb für sicheres Programmieren. Wir sind stolz darauf, dass die Devlympics 2022 noch größer waren als im Vorjahr! Die diesjährige Veranstaltung verzeichnete 2910 Anmeldungen mit fast 800 Teilnehmern in den Arenen „Champion“ oder „Ultimate Warrior“ und hat sich als großer Erfolg erwiesen, um Entwicklern aller Erfahrungsstufen dabei zu helfen, ihre Fähigkeiten im sicheren Programmieren zu verbessern.

Während des 24-stündigen Turniers traten Entwickler aus der ganzen Welt in offensiven und defensiven Coding-Challenges in ihrer bevorzugten Programmiersprache gegeneinander an. Die Entwickler hatten die Möglichkeit, sich mit ihren Kollegen über ein breites Spektrum an Fähigkeiten hinweg zu messen – vom Hobby-Programmierer bis zum Profi in der jeweiligen Sprache.

Gleichzeitig waren Sicherheitsexperten eingeladen, im Secure Code Forum Discord-Kanal live mitzuspielen, Feedback zu geben, Witze und Memes auszutauschen und mehr über Secure Code Warrior zu erfahren.

Ressourcen für Ihren Erfolg

Secure Code Warrior ist eines von vier Unternehmen, die im Bericht Gartner® Cool Vendors™ in Software Engineering: Enhancing Developer Productivity genannt werden. Neben innovativen Lösungen, die Unternehmen dabei helfen, die Produktivität ihrer Entwickler zu steigern und Sicherheitsrisiken zu mindern, hat Secure Code Warrior eine Reihe von Ressourcen und Studien zur Bedeutung von „Developer Driven Security“ veröffentlicht.

Egal, ob Sie ein AppSec-Manager sind, der Schwierigkeiten hat, Engagement und Input von seinen Entwicklerteams zu erhalten, oder ein Engineering-Manager, der die Sicherheitslage seines Teams verbessern möchte: Wir bieten Ihnen die Leitfäden und Tools, die Sie benötigen, um sich in Ihrem Unternehmen für eine entwicklergesteuerte Sicherheit einzusetzen.

• Secure Code Coach – ein Ressourcen-Hub für Entwickler, um zu lernen und sich mit Mitgliedern ihrer Community über sicheres Programmieren auszutauschen ‍
• Whitepaper: Der Status von Developer Driven Security‍
• Whitepaper: Die Herausforderungen bei der Verbesserung der Softwaresicherheit ‍
• Der Leitfaden für sicheres Coding-Training‍
• Schritte zur Sicherheitsreife von Entwicklungsteams‍
• Die Reifegradmatrix für Entwicklersicherheit
• Die Bedeutung der Sicherheitsreife in Entwicklerteams‍
• Ihr Handbuch für Developer Driven Security

Sie möchten Secure Code Warrior ausprobieren, haben aber noch kein Konto? Registrieren Sie sich noch heute für ein kostenloses Testkonto, um loszulegen.

Sprechen Sie mit unserem Vertrieb, um mehr zu erfahren.

Folgen Sie Secure Code Warrior auf Twitter, um Updates zu den neuesten Releases und Verbesserungen zu erhalten.

Das war es erst einmal, wir sehen uns 2023!

‍

‍