Neuerungen bei Secure Code Warrior: Kursrichtlinien, Teilnehmerverwaltung und neue Inhalte

Bei Secure Code Warrior arbeiten wir kontinuierlich an Innovationen, um Entwickler und Unternehmen mit den richtigen Fähigkeiten für die sich ständig wandelnden Sicherheitsherausforderungen von heute auszustatten. Dies erreichen wir durch hochgradig motivierende, flexible und einfach zu verwaltende Schulungen für sicheren Code.

Jeder möchte eine gute Rendite für seine Investitionen in den Tech-Stack oder zusätzliche Schulungsprogramme erzielen. Bei der Sicherheit geht es jedoch darum, langfristig zu denken. Investitionen in entwicklerorientierte Sicherheit mindern nicht nur das Risiko kostspieliger Sicherheitsverletzungen, Produktivitätsverluste und technischer Schulden, sondern schaffen auch eine proaktive und kosteneffiziente Strategie, um der heutigen Bedrohungslandschaft einen Schritt voraus zu sein.

Im vergangenen Quartal hat Secure Code Warrior neue Lernwege mit Coding Labs implementiert, die nun allen Kunden zur Verfügung stehen. Wir freuen uns, Verbesserungen bei der Teilnehmerverwaltung und Kursversionierung bekannt zu geben und haben neue Kursaktivitäten wie Richtlinien eingeführt!

Tauchen wir ein, um mehr zu erfahren!

Erweiterung von Umfang und Tiefe der SCW-Plattform

Die kontinuierliche Erweiterung der Inhalte von Secure Code Warrior trägt dazu bei, unsere Module relevant und aktuell zu halten und sie genau auf das Wissen zuzuschneiden, das Sie in der heutigen Cybersicherheitslandschaft benötigen. Mit einer branchenführenden Breite und Tiefe von über 55 Sprachen ist es einfach, ein Programm aufzubauen und zu skalieren, um Entwickler in einer Vielzahl von Sprachen und Frameworks zu schulen.

Coding-Richtlinien in Kursen verfügbar

Die Ergänzung durch Richtlinien bietet Entwicklern kontextbezogenes Lernen im eigenen Tempo, das sich primär mit Sicherheitsmaßnahmen befasst. Richtlinien sind ausführlicher als Videos und konzentrieren sich auf eine spezifische Sprache oder ein Framework. Andere angriffsorientierte Aktivitäten wie Challenges, Missionen und Walkthroughs setzen bereits ein Verständnis der Schwachstelle voraus. Wir haben Richtlinien entwickelt, um diese Aktivitäten aus einer defensiven Perspektive zu ergänzen.

Entwickler können die Richtlinien in Kursen lesen, und Administratoren können sie in Kursvorlagen verwenden. Die Richtlinien decken die in den OWASP Top 10 2021 aufgeführten Schwachstellen ab und enthalten Code-Snippets in C#, Java, JavaScript, Python, Pseudocode und PHP.

Neue Challenge-Inhalte

Secure Code Warrior aktualisiert regelmäßig bestehende Challenges und erstellt neue, die relevant, zeitgemäß und auf die Bedürfnisse Ihres Unternehmens zugeschnitten sind. Wir freuen uns, erweiterte Challenges in folgenden Bereichen anzukündigen:

• Dart: Flutter – eine mobile Sprache für die Entwicklung flüssiger plattformübergreifender Apps für Android und iOS
• Terraform: GCP – eine Infrastructure-as-Code-Entwicklungssprache für Google Cloud Provider.

Entwickler können den Code analysieren, die Schwachstelle finden und durch kritisches Denken die beste Sicherheitsimplementierung auswählen, um die aufgeführten Schwachstellen zu verhindern.

Demnächst: neue Inhalte für Frontend-Entwickler

Auch Frontend-Entwickler benötigen Schulungen für sicheren Code! Deshalb werden wir zusätzliche Frontend-Schwachstellen in Missionen und Walkthroughs veröffentlichen. Frontend-Entwickler erhalten zudem Zugriff auf spezifische Frontend-Missionen in Kursen.

Diese Updates zielen auf eine umfassende Abdeckung frontend-spezifischer Schwachstellen ab – von häufigen Problemen wie DOM-basiertem XSS bis hin zu seltener auftretenden Schwachstellen wie CSS-Injection.

Schritt-für-Schritt-Anleitungen bieten Front-End-Entwicklern zuverlässige Hilfestellung bei der Analyse von Schwachstellen. Erfahrene Entwickler können ihre Fähigkeiten zudem in speziellen Front-End-Missionen bei Turnieren unter Beweis stellen.

Vereinfachung der Admin- und Entwickler-Experience

Die Konfiguration eines skalierbaren und motivierenden Programms zur Schulung in sicherem Code ist dank wichtiger Usability-Verbesserungen auf der Plattform jetzt einfacher denn je.

‍

Kurs-Versionierung, Archivierung und Teilnehmerverwaltung

Passen Sie Ihr Programm flexibel an die sich wandelnden Anforderungen Ihres Unternehmens an. Dank der Kurs-Versionierung können Admins bestehende Kurse bearbeiten, ohne diese neu erstellen zu müssen. Zudem lassen sich Testkurse oder nicht mehr relevante Kurse ohne eingeschriebene Entwickler löschen, was für mehr Übersicht im Archiv sorgt.

Zusätzlich erleichtern neue Filteroptionen auf der Kursverwaltungsseite die Suche nach dem gewünschten Kurs. Kurse lassen sich nach verschiedenen Attributen wie Status, Enddatum oder zugewiesenen Teams filtern. So finden Admins beispielsweise mühelos alle Kurse mit Zeitlimit, Abschlussprüfung oder solche, die sich noch im Entwurfs- oder Vorschau-Modus befinden.

Neben der Versionierung und Filterung können Admins Kursteilnehmer nun gesammelt erneut einladen oder bei Bedarf aus einem Kurs entfernen. Diese Ein-Klick-Lösung für Teilnehmer mit Status „eingeladen“ spart wertvolle Zeit und Energie bei der Erinnerung an die Plattform-Nutzung.

‍

Das waren die Neuerungen für dieses Quartal! Folgen Sie Secure Code Warrior auf Twitter, um über aktuelle Releases und Verbesserungen auf dem Laufenden zu bleiben.

Sie möchten Secure Code Warrior ausprobieren, haben aber noch kein Konto? Registrieren Sie sich noch heute für ein kostenloses Testkonto und legen Sie direkt los.