Schulungen für sicheren Code = besserer Code + schnellere Veröffentlichungstermine

Neue Forschungsergebnisse untersuchen die Vorteile hochwertiger Sicherheitsschulungen.

Welche Auswirkungen hat eine hochwertige Schulung für sicheren Code auf Ihr Unternehmen – und könnte sich diese Investition lohnen? Um Antworten zu finden, werfen wir einen Blick auf die Erkenntnisse einer aktuellen Studie von Secure Code Warrior und Evans Data Corp* zur Einstellung von Entwicklern gegenüber sicherem Programmieren, entsprechenden Praktiken und Security Operations.
‍

Als Entwickler und ihre Führungskräfte gefragt wurden, wie Schulungen ihre Arbeitsweise verändert haben, fielen die Antworten je nach Gruppe unterschiedlich aus. Diese Unterschiede spiegeln ihre jeweilige Herangehensweise an die Arbeit und ihre Rolle im Softwareentwicklungszyklus wider. Insgesamt ist jedoch der Tenor eindeutig: Die Auswirkungen einer hochwertigen Schulung für sicheren Code sind durchweg positiv.

55 % der Entwickler gaben an, dass gute Schulungen ihr Vertrauen in ihre Programmiertechniken gestärkt haben, während 53 % berichteten, dass sie dadurch beim Debugging und Testen ihres eigenen Codes sorgfältiger vorgehen können.

Am wichtigsten ist, dass 53 % angeben, beim Schreiben von Code sicherheitsbewusster geworden zu sein – was zu weniger Schwachstellen und weniger Nachbesserungsbedarf führt.

Führungskräfte erzielen schnellere Software-Releases

Während 43 % der Führungskräfte bestätigen, dass Schulungen für sicheren Code ihrem Unternehmen zu mehr Sorgfalt beim Debugging und Testen verholfen haben, spiegeln die beiden wichtigsten Veränderungen ihre Führungsaufgaben wider. 47 % gaben an, dass gute Schulungen es ihnen ermöglicht haben, bei der Auswahl von Tools, die mehr Sicherheit bieten, selektiver vorzugehen. 44 % gaben an, dass Schulungen und Techniken für sicheren Code dazu beigetragen haben, Zeit zu sparen und Software-Releases zu beschleunigen.

Der Einfluss von sicherem Programmieren auf die Produktivität

Wenn es um die Steigerung der Produktivität geht, können Praktiken für sicheres Programmieren eine enorme Wirkung entfalten. Auf die Frage, wie sicheres Programmieren die Produktivität verbessern kann, gaben mehr als 63 % der Entwickler an, dass das Schreiben von sicherem, qualitativ hochwertigem Code Nachbesserungen reduziert, da wiederkehrende Schwachstellen vermieden werden. 70 % der Entwickler sagen, dass hochwertige Schulungen Fehler eliminieren könnten, die später zu Nachbesserungen oder Patches führen.

Der Einfluss von sicherem Programmieren auf den Entwicklungszyklus

Wenn Entwickler und ihre Führungskräfte Praktiken für sicheres Programmieren in ihre Entwicklungszyklen integrieren, lassen sich die realen Auswirkungen ihrer Schulung messen.

Es scheint, als würden sich die Verbesserungen auf ganzer Linie auswirken und die Produktivität direkt ab Beginn des SDLC steigern. Über die Hälfte aller befragten Entwickler gibt an, dass gute Schulungen die Produktivität bei Anwendungsdesign, Programmierung sowie Debugging und Testing verbessert haben.

Die Phase des Debugging und Testings ist am stärksten betroffen: 56 % der Entwickler geben an, dass sie bei diesen Aktivitäten produktiver geworden sind. Während bessere Scan- und Test-Tools diese Entwicklungsphase möglicherweise verkürzt haben, fördern Praktiken für sicheres Programmieren die Verwendung und Wiederverwendung von geprüftem Code, der nachweislich keine Schwachstellen aufweist, sowie einen sicherheitsorientierten Ansatz beim Anwendungsdesign. Indem Entwickler ihren Sicherheitsansatz bereits zu Beginn des Entwicklungszyklus („Shift Left“) anwenden, können sie während der Debugging-Phase Zeit sparen.

Das Deployment, das weiter hinten im Prozess liegt, ist weniger stark betroffen, obwohl 44 % der Entwickler angeben, dass sie auch hier produktiver geworden sind. Dies ist ein Ergebnis der höheren Release-Geschwindigkeit, die mit Praktiken für sicheres Programmieren einhergeht.

Ein bewährter Weg zu besserer Schulung

Es besteht kein Zweifel, dass hochwertige Schulungen für sicheren Code viele Vorteile bieten. Die Frage ist nur: Wie beurteilt man die Qualität solcher Schulungen?

Um die Antwort zu finden, haben wir Entwickler gefragt, was sie sich wünschen. 75 % der Entwickler bevorzugen strukturierte Schulungen am Arbeitsplatz. Sie ziehen die „Learning-by-doing“-Methode der mühsamen, theoriebasierten Wissensvermittlung vor. Entwickler stehen an vorderster Front, wenn es darum geht, Schwachstellen zu stoppen. Daher wünschen sie sich Schulungen, die sich auf praktische Anwendungen konzentrieren – etwas, das den meisten aktuellen Schulungsprogrammen schmerzlich fehlt.

Als Vorreiter für den Wandel im Bereich sicheres Programmieren verfolgt Secure Code Warrior einen menschenzentrierten Ansatz, um Sie beim Aufbau einer menschenzentrierten Verteidigung zu unterstützen. Unsere bewährte Lernplattform bietet kontextbezogene, praxisnahe Schulungsinhalte für über 50 Sprachen und Frameworks, mit Herausforderungen, die den realen Alltag von Entwicklern widerspiegeln. All dies senkt Kosten und verkürzt die Release-Zeiten, indem Schwachstellen verhindert werden, bevor sie zu den Schlagzeilen von morgen werden.

Wenn Sie sehen möchten, wie sich dies auf Ihre Teams und deren Fähigkeit auswirkt, sicheren Code schneller bereitzustellen, buchen Sie jetzt eine Demo.