Secure Code Warrior und Bugcrowd: Ein Traumpaar im Sicherheits-Himmel

Like many people in the security industry, I and several colleagues made the journey in March to the RSA Conference in San Francisco. Although an extremely busy time of year, it is truly one of my favorite events. One part I particularly look forward to is Bugcrowd's Mayhem at the Mint, which is a chance to relax and have a great time with peers and friends after long conference days.

Dieses Jahr war jedoch einiges anders. Wir hatten persönlich viel zu feiern. Als Sponsoren der Veranstaltung hatten wir unseren eigenen Cocktail des Abends (natürlich Secure Code Sangria), aber was mich wirklich zum Feiern brachte, war unsere neue Partnerschaft mit Bugcrowd. Es ist offiziell: Wir bündeln unsere Kräfte im Kampf darum, Entwickler im Bereich sicheres Programmieren zu schulen, zu stärken und aufzuklären.

Ich habe mich über die Begeisterung gefreut, die die Branche insgesamt zu dieser Ankündigung geäußert hat, insbesondere über den Artikel und die Podcast-Folge von ITSPmagazine. Im Gespräch mit Casey Ellis und Jason Haddix von Bugcrowd hat der Herausgeber Sean Martin wirklich den Kern dessen getroffen, warum wir tun, was wir tun: Weil bedeutsame Veränderungen eine Gemeinschaft erfordern. Bugcrowd hat dies schon lange erkannt, und die Zusammenarbeit, um Softwareentwickler auf der ganzen Welt zu Sicherheits-Superhelden zu machen, ist ein wahr gewordener Traum.

Nach mehr als zwanzig Jahren des Kaputtmachens, Findens und Behebens von Schwachstellen, die weltweit für Chaos gesorgt haben, ist es deutlicher denn je, dass sich die Diskussion um Sicherheit ändern muss. Hacker sind nicht immer die Bösewichte; ihre inhärenten Fähigkeiten sind bei der Softwarehärtung von unschätzbarem Wert, und wir müssen uns gemeinsam darum bemühen, frühzeitig anzusetzen. Es sollte kein neuartiges Konzept sein, das man irgendwann mal ausprobiert, sondern ein Kernbestandteil des Softwareentwicklungszyklus. Um dies zu erreichen, setzen wir uns gemeinsam mit Bugcrowd dafür ein, die Wahrnehmung vieler Entwickler von Sicherheit zu ändern: dass sie ein lästiges Hindernis für die Erstellung von Funktionen und Features ist.

Sicherheitsschulungen waren bisher unzureichend. Viel zu selten, oft irrelevant für die tägliche Programmierarbeit oder einfach nicht dazu geeignet, die Entwickler wirklich zu begeistern. Secure Code Warrior will das ändern – das Lernen über sicheres Programmieren kann Spaß machen, und mit der Unterstützung von Bugcrowd kann diese Botschaft in der Gemeinschaft, die uns so sehr am Herzen liegt und die wir fördern wollen, weit verbreitet werden.

Letztendlich müssen wir einen Punkt erreichen, an dem Softwaresicherheit gleichbedeutend mit Softwarequalität ist; es steht heutzutage einfach zu viel auf dem Spiel, um etwas anderes zu behaupten. Und ich glaube, dass wir mit dieser Partnerschaft Entwickler wirklich für sichere Entwicklung begeistern können. Ein florierendes Umfeld für Sicherheitsbewusstsein und eine positive Kultur sind der Schlüssel, und ich könnte mir kein perfekteres Unternehmen vorstellen, um uns dorthin zu bringen.

Bleiben Sie dran: Die Sicherheitsdiskussion wird sich in Kürze grundlegend in Richtung einer frühzeitigen Absicherung verschieben.