Schneller und sicherer zu qualitativ hochwertigem Code: die transformative Kraft sicherer Codierungspraktiken.

Laut einer IBM-Studie ist es dreißigmal teurer, Schwachstellen nach der Veröffentlichung zu beheben, als sie von Anfang an zu finden und zu korrigieren. Vor diesem Hintergrund überrascht es nicht, dass zukunftsorientierte CIOs Praktiken für sicheres Programmieren einführen. Das bedeutet, Entwickler zu schulen und zu befähigen, von Beginn an sichereren Code zu schreiben – und sie so zur „ersten Verteidigungslinie“ ihres Unternehmens zu machen. Um die tatsächlichen Auswirkungen dieses Trends zu messen, hat sich Secure Code Warrior mit Evans Data Corp* zusammengetan und eine aktuelle Studie zur Einstellung von Entwicklern gegenüber sicherem Programmieren, entsprechenden Praktiken und Sicherheitsabläufen in Auftrag gegeben. Diese Untersuchung zeigt, dass die Einführung von Praktiken für sicheren Code für Unternehmen in vielerlei Hinsicht transformativ ist. Laden Sie Ihr Exemplar des Whitepapers hier herunter.

Sicherer programmieren mit mehr Selbstvertrauen und Achtsamkeit

Zweifellos steigert die Einführung von Praktiken für sicheres Programmieren das Sicherheitsbewusstsein der Entwickler auf eine Weise, von der ihre Arbeitgeber profitieren. Unsere Studie zeigt, dass 55 % der Entwickler angeben, dass eine gute Schulung ihr Vertrauen in ihre Programmiertechniken gestärkt hat, und 53 % sagen, dass sie durch eine gute Schulung beim Debuggen und Testen ihres eigenen Codes sorgfältiger vorgehen können. Ebenfalls 53 % sind der Meinung, dass sie beim Schreiben von Code achtsamer in Bezug auf Sicherheit geworden sind.

Was sagt uns das? Es zeigt, dass Entwickler mit ein wenig Weiterbildung zu Ihrer ersten Verteidigungslinie werden können.

Intelligentere Werkzeugauswahl + höhere Release-Geschwindigkeit

Als wir Manager nach den Auswirkungen von Schulungen für sicheren Code fragten, spiegelten ihre Antworten ihre Führungsverantwortung wider. 43 % der Manager stimmten zu, dass Schulungen für sicheren Code ihren Unternehmen geholfen haben, beim Debuggen und Testen ihres Codes sorgfältiger zu sein. 47 % gaben an, dass eine gute Schulung es ihnen ermöglicht hat, bei der Auswahl von Tools, die mehr Sicherheit bieten, selektiver vorzugehen. Aber was vielleicht am wichtigsten ist: 44 % gaben an, dass Schulungen und Techniken für sicheren Code dazu beigetragen haben, Zeit zu sparen und Software-Releases zu beschleunigen – ein wesentlicher Vorteil, wenn die Markteinführungsgeschwindigkeit entscheidend ist.

Gesteigerte Produktivität auf ganzer Linie

Als wir Entwickler fragten, wie sicheres Programmieren die Produktivität gefördert hat, war über die Hälfte der Meinung, dass es sowohl die Qualität des Codes als auch des App-Designs verbessert hat.

63 % gaben an, dass es Nachbesserungen reduziert, indem wiederkehrende Schwachstellen verhindert werden. 70 % sagten, es habe geholfen, Fehler zu beseitigen, die zu Nachbesserungen oder Patches führen. 56 % behaupten, dass es die Produktivität beim Debuggen und Testen verbessert hat. Wir sehen, dass sich der Wandel in mehreren Phasen des Softwareentwicklungslebenszyklus vollzieht.

Teamdynamik und Codequalität

Praktiken für sicheren Code wirken sich auch auf die Teamdynamik aus. Während Entwickler individuell lernen, sicherer zu programmieren, existiert ihr Code nicht im luftleeren Raum. Ihr Code hängt oft von der Arbeit anderer ab und umgekehrt. Die Einführung von Praktiken für sicheres Programmieren führt dazu, dass Entwickler ihr Wissen über sicheren Code austauschen und aktiv danach suchen, was die Kommunikation zwischen Entwicklern, zwischen Entwicklern und Management sowie zwischen dem Entwicklungsteam und seinen Stakeholdern verbessert.

• 60 % der befragten Entwickler glauben, dass die Anwendung von Praktiken für sicheren Code ihre Kommunikation mit anderen Entwicklern verbessert hat.
• 45 % sagen, dass der Kontakt zum Management zugenommen hat.

Diese Ansichten werden von Managern geteilt, wenn auch aus einer anderen Perspektive. 62 % der befragten Manager behaupten, dass Praktiken für sicheren Code von ihnen verlangen, mehr Zeit in die Mitarbeiterführung zu investieren, und dazu beitragen, die Geschwindigkeit von Code-Releases zu erhöhen.

Für Unternehmen, die Praktiken für sicheren Code einführen, hat die verbesserte Kommunikation eine transformative Wirkung auf die Teamdynamik, was sich positiv auf die Codequalität und die Markteinführungsgeschwindigkeit auswirkt.

Vom Reagieren zum Agieren

Schließlich beeinflusst sicherer Code die Art und Weise, wie Entwickler und Entwicklungsleiter Sicherheitsmaßnahmen und die damit verbundenen Kennzahlen anwenden.

Heute verlassen sich 81 % der Unternehmen immer noch auf reaktive Kennzahlen wie Fehleranzahl und Scanner-Metriken, um die Sicherheitsqualität zu bestimmen.

Doch diese reaktiven Aktivitäten werden zunehmend durch proaktive oder präventive Kennzahlen ergänzt oder ersetzt. 67 % der Unternehmen messen inzwischen das Bewusstsein ihrer Entwickler für die OWASP Top 10 als Indikator für ihre Sicherheitsbereitschaft. Weitere proaktive Kennzahlen, die immer häufiger genutzt werden, sind:

• Messung der Kompetenz von Entwicklern im Bereich Anwendungssicherheit
• Verwendung von vorab genehmigtem Code
• Einhaltung regulatorischer Anforderungen.

90 % der Entwickler achten inzwischen auf diese präventiven Maßnahmen. Doch obwohl das Bewusstsein für sichere Codierungspraktiken und deren Umsetzung wächst, ist es noch ein weiter Weg, bis das volle Potenzial ausgeschöpft ist.

Wie geht es weiter?

Als Vorreiter für sichere Codierung verfolgt Secure Code Warrior einen menschenzentrierten Ansatz, um Ihre Entwickler in Ihre erste Verteidigungslinie zu verwandeln – und Ihre gesamte Sicherheitsstrategie von reaktiv auf proaktiv umzustellen. Unsere bewährte Lernplattform bietet kontextbezogene, praxisnahe Schulungen in 52 sprach- und frameworkspezifischen Kategorien mit Herausforderungen, die reale Szenarien widerspiegeln. Wir wissen aus langjähriger Erfahrung, dass Entwickler die „Learning-by-doing“-Methode der trockenen Theorie vorziehen. Wenn Sie sehen möchten, welchen transformativen Effekt dies auf Ihre Teams und deren Fähigkeit hat, qualitativ hochwertigen Code sicher bereitzustellen, buchen Sie jetzt eine Demo.

‍

*Shifting from reaction to prevention: The changing face of application security. Secure Code Warrior und Evans Data Corp. 2020
1. IBM Software Group; Minimizing Code Defects to Improve Software Quality and Lower Development Cost - https://docplayer.net/11413245-Minimizing-code-defects-to-improve-software-quality-and-lower-development-costs.html

‍