Secure Code Warrior – Alles Gute zum 3. Geburtstag an uns

27. Jan. 2018. Der Geburtstag von Secure Code Warrior fällt auf den Tag nach dem Australia Day. Während ich über ein weiteres fantastisches Jahr nachdachte, wurde mir klar, dass ich tatsächlich zwei Dreijährige in meinem Leben habe – ein Unternehmen und ein Kind ... mit bemerkenswerten Gemeinsamkeiten:

• Ohne eine feste Routine sind sie abends nur schwer ins Bett zu bringen

„Nur noch schnell die letzte E-Mail lesen, die gerade reingekommen ist ... oder Moment, ich muss mich kurz telefonisch mit unserem Team in den USA abstimmen ... oder dieser Vorschlag muss wirklich bis heute Abend raus. Mist. Es ist schon wieder nach Mitternacht.“

• Sie machen einen so stolz, wenn sie etwas erreichen

Auch wenn man drei Wochen lang nicht richtig geschlafen, keine Zeit für Sport hatte oder gerade ein Chaos beseitigen musste ... aber der Pilot hat die Auswirkungen auf die Sicherheitskompetenzen der Entwickler bewiesen und der Kunde freut sich darauf, weitere drei Jahre mit uns zusammenzuarbeiten! BOOM! Energie-Schub. Und überall Kuchen. Plötzlich spielt der Schlafmangel keine große Rolle mehr.

• Sie werden so schnell erwachsen

Vorbei sind die Zeiten, in denen man sich mit dem Team nach Bali absetzen und vom Strandhaus aus an den nächsten Funktionen der Plattform arbeiten konnte. Unser Start-up ist im letzten Jahr um das Vier- bis Sechsfache gewachsen (je nachdem, ob man Mitarbeiter, Kunden oder Umsatz misst), mit Entwicklung in Sydney (AU) und Brügge (BE) sowie Vertrieb und Marketing in den USA, Europa und Australien. Ich erinnere mich, wie begeistert ich vor einem Jahr war, als wir eine der großen australischen Banken als Kunden gewinnen konnten. Heute arbeiten wir mit 10 der 100 größten Finanzinstitute weltweit sowie mit einigen der wichtigsten Telekommunikations- und Technologieunternehmen zusammen, die die nächste Generation von Online-Diensten aufbauen (Hinweis: Ich bin immer noch sehr stolz auf die australischen Banken, die unsere ersten Kunden waren!).

Wir sind an so vielen Fronten schnell erwachsen geworden, aber einer der wichtigsten Meilensteine im letzten Jahr war die Definition einer Vision für unser Unternehmen. In den Anfangsjahren waren wir so sehr auf den Aufbau, die Umsetzung und die Sicherung der Liquidität fokussiert, dass wir oft vergessen haben, innezuhalten und darüber nachzudenken, was wir eigentlich erreichen wollen. Je mehr Leute zu Secure Code Warrior kamen und je mehr Kunden wir an Bord holten, desto wichtiger wurde es, eine konsistente Vision zu haben und zu verstehen, wohin wir gehen. Das haben wir 2017 getan.

Ein weiterer wichtiger Meilenstein war technologischer Natur. Wir haben früh erkannt, dass der Aufbau von Entwicklerkompetenzen nur der Anfang der Reise zu sicherem Code ist. Sie brauchen Werkzeuge, die Sicherheit integrieren und erleichtern, anstatt sie als nachträglichen Einfall oder als etwas zu betrachten, an das man erst denkt, wenn der Code fertig ist. Nein, Sicherheit muss von Anfang an beim Schreiben des Codes eingebaut werden.

Unser Team hat hart an Sicherheits-Coaching-Plug-ins für die gängigsten IDEs (wie IntelliJ, Visual Studio, Android Studio) gearbeitet, die Entwicklern helfen, sichereren Code zu schreiben. Nicht nur, indem sie potenzielle Schwachstellen aufzeigen, sondern indem sie als Coach fungieren und eingreifen, wenn Entwickler Code schreiben, der nicht den führenden Sicherheitspraktiken entspricht. Das Sicherheits-Coaching-Plug-in heißt Sensei und ermöglicht es Entwicklern, direkt vor Ort geschult zu werden (Micro-Learning). In einigen Fällen bietet es sogar eine Autokorrektur-Option an, um den Code sofort zu reparieren.

Ich bin sehr gespannt auf die nächsten 12 Monate. Wir sehen bereits, dass Softwaresicherheit nicht mehr nur das Anliegen der größten entwicklerlastigen Unternehmen wie Banken, Telekommunikations- oder Technologieunternehmen ist. Organisationen aller Art sind weiterhin von Softwareschwächen betroffen, und obwohl SQL-Injection vielleicht endlich ausstirbt, warten eine Reihe anderer darauf, ihren Platz einzunehmen.

Kunden, Märkte und Vorstände über alle Branchen hinweg erwarten heute verstärkt, dass Unternehmen die Sicherheit ihres Codes schützen. Auch die Compliance wird Organisationen in diese Richtung drängen (z. B. DSGVO für alle, die in Europa Geschäfte machen, neue Gesetze zu Datenpannen in Australien usw.).

Das bedeutet, ich bin zuversichtlich, dass unsere SCW-Plattform ihr schnelles Wachstum weltweit und in neuen Branchen fortsetzen wird. Das ist natürlich eine gute Nachricht für unser Geschäft, aber es hilft meinem Team auch dabei, unsere Vision zu verwirklichen, die ich für das Softwarezeitalter, in dem wir leben, für sehr wertvoll halte.

Entwickler, die unsere Tools nutzen, können und werden eine proaktivere Rolle bei der Sicherheit ihres Unternehmens einnehmen. Sie verfügen über die Fähigkeiten und Werkzeuge, um sicheren Code zu schreiben und die erste Verteidigungslinie für ihr Unternehmen zu sein.

Mir geht es als Vater eines Dreijährigen und CEO von Secure Code Warrior genauso: Jedes Jahr ist besser als das letzte. Ich kann es kaum erwarten zu sehen, wie sich der Vierjährige entwickelt!

Unsere Vision ist es, Entwickler zur ersten Verteidigungslinie ihres Unternehmens zu machen, indem wir Sicherheit sichtbar machen und ihnen die Fähigkeiten und Werkzeuge an die Hand geben, von Anfang an sicheren Code zu schreiben.