Sechs Jahre Secure Code Warrior: Sind wir jetzt erwachsen?

Es ist wieder diese besondere Zeit des Jahres, in der ich auf unsere letzte Umrundung der Sonne zurückblicke und darauf, was wir in den vergangenen 365 Tagen getan haben, um uns für ein neues Jahr voller Wachstum, Lektionen und unvermeidlicher Unvorhersehbarkeiten zu wappnen.

Auch wenn wohl niemand die Wendungen des letzten Jahres hätte vorhersehen können – schließlich mussten die meisten von uns mehr Rückschläge einstecken als die LA Dodgers –, sind wir immer noch da. Der Jahreswechsel hat die Probleme des „Jahres, das nicht genannt werden darf“ nicht plötzlich beendet, aber überall um mich herum sehe ich die unerschütterliche Widerstandsfähigkeit von Einzelpersonen, Unternehmen und unserer gesamten Branche.

Welche Fortschritte haben wir also bei unserem Ziel gemacht, Code in der gesamten Galaxie sicherer zu machen?

Wir haben unsere Produktsuite auf ein neues Level gehoben.

Die Secure Code Warrior-Schulungsplattform wird immer das Herzstück unseres Angebots bleiben, aber unser oberstes Ziel ist es, mehr Vielfalt zu schaffen und den Entwicklern eine größere Auswahl an Tools zu bieten.

Wir möchten Entwickler dazu inspirieren, einen präventiven Ansatz für sicheres Programmieren zu verfolgen, der es jedem Team ermöglicht, qualitativ hochwertige Software mit Zuversicht auszuliefern.

Ich bin sehr stolz darauf, aufzuzählen, woran unser Produktteam so hart gearbeitet hat; sie haben das ganze Jahr über großartige Erfolge erzielt:

• Wir haben Adversary.io übernommen und deren Technologie, das unglaublich kompetente Team sowie die Unternehmenskunden in weniger als 9 Monaten integriert.
• Wir haben den beeindruckenden Meilenstein erreicht, über 50 Programmiersprachen zu unterstützen, darunter wichtige Infrastructure-as-Code-Tools wie Docker, Ansible, Terraform, Kubernetes, Powershell und CloudFormation sowie Newcomer wie Rust und Go.
• Wir bringen Sicherheitswissen direkt zum Entwickler durch die Veröffentlichung brandneuer Erweiterungen für GitHub Actions und Issues sowie Atlassian JIRA Cloud & Server, die kontextbezogenes Lernen genau dort ermöglichen, wo Entwickler arbeiten, ohne zwischen Aufgaben wechseln zu müssen.
• Echtzeit-Anleitung für qualitativ hochwertigen Code in der IDE mit Sensei, jetzt verfügbar im JetBrains Marketplace, damit jeder Entwickler Sicherheitslücken erkennen, Best Practices durchsetzen, Wissen teilen sowie Performance-Probleme und technische Schulden vermeiden kann.
• Wir machen es Unternehmen leichter, Entwickler einzubinden und sicheres Programmieren zu skalieren, durch die Einführung von Kursen, einer brandneuen Funktion für kuratierte Lernpfade, die genau auf die Ziele einer Organisation und deren Sicherheitsanforderungen zugeschnitten sind. Außerdem haben wir Missionen hinzugefügt, eine spannende Erweiterung unserer Hauptplattform, bei der Entwickler selbst in die Rolle eines Angreifers schlüpfen. Dies ist der nächste Schritt in einem strukturierten Lernansatz, um Entwicklern ein tragfähiges, lebenslanges Fundament für ihren Erfolg zu geben.

… und falls Sie Programmierneulinge kennen, sollten diese sich die kostenlose App „Secure Code Bootcamp“ ansehen und ihre Reise in die Welt der Sicherheit beginnen.

Wir sind gelandet, wir sind gewachsen, wir haben Einfluss genommen.

Wir gehen das Thema sicheres Programmieren gerne etwas anders an, und natürlich hoffen wir, dass dieser Ansatz in der gesamten Branche Anklang findet. Es ist wichtig, dass Entwickler ihre Macht im Kampf gegen Cyberangreifer erkennen, und unser vorrangiges Ziel ist es, dass sie tatsächlich Freude daran haben, etwas über Sicherheit zu lernen.

Tausende Entwickler aus der ganzen Welt haben an unseren virtuellen Turnieren teilgenommen, allein im Jahr 2020 fanden über 80 davon statt. Wir waren begeistert, dass wir Menschen als Teil von GitHub Universe, globalen Cisco-Veranstaltungen und DevSecCon zum Mitspielen bewegen konnten.

Wir haben unsere Daten durchforstet und festgestellt, dass Hunderttausende einzigartige Nutzer im Jahr 2020 auf unserer Plattform gespielt haben – das ist absolut beeindruckend, wenn ich daran denke, wo wir vor sechs Jahren angefangen haben.

Ich habe mich sehr gefreut zu sehen, dass wir unsere Reichweite bei den Fortune-1000-Unternehmen deutlich ausbauen konnten, da jedes von ihnen bereit war, im Rahmen seiner Sicherheitsprogramme etwas Neues auszuprobieren. Besonders bei Technologieunternehmen haben wir Synergien gefunden, da viele von ihnen auf Remote-Arbeit umgestellt haben und den Wert von Remote-Schulungsoptionen erkannten.

Das „Team Awesome“ ist gemeinsam gewachsen und stärker geworden.

Eine der größten Entwicklungen als Unternehmen im vergangenen Jahr war die Übernahme des isländischen Cybersicherheitsunternehmens Adversary. Wir hatten viel gemeinsam: eine ähnliche Einstellung zu einem menschenzentrierten Ansatz in der Cybersicherheit, übereinstimmende Werte und sich ergänzende Produkte. Wir haben ihr Team bei uns willkommen geheißen und damit unschätzbares Fachwissen und großartige neue Talente gewonnen.

Wir durften auch John Wilson als SVP of Global Sales begrüßen. Er bringt eine beeindruckende 25-jährige Erfolgsbilanz mit, in der er Wachstum vorangetrieben und Cloud-Technologie- sowie Cybersicherheitsunternehmen zu Marktführern aufgebaut hat. Sein breites technisches Know-how war eine treibende Kraft für Innovationen bei Unternehmen wie Symantec, Qualys, BlackBerry und Verizon, und wir könnten nicht glücklicher sein, ihn bei uns zu haben, damit er seine Magie wirken lassen kann.

Das Fehlen physischer Büros hat uns nicht davon abgehalten, sechzig neue Mitarbeiter in fünf Ländern einzustellen und sicherzustellen, dass sie mit virtueller Unterstützung, Einführungen und natürlich dem begehrten Mitarbeiter-Willkommenspaket direkt loslegen konnten.

Wir sind in allen Abteilungen weiter gewachsen, die alle gleichermaßen wichtig sind, um unsere globale Mission zu erfüllen: qualitativ hochwertigen Code in hoher Geschwindigkeit zu ermöglichen. Und doch fühlt es sich so an, als hätten wir gerade erst angefangen.

2021, das Jahr, in dem wir den Dialog verändert haben.

Ich habe schon lange das Gefühl, dass sich die Gesellschaft nicht genug für Cybersicherheit interessiert. Erst wenn etwas Drastisches passiert, bewegt sich etwas in Bezug auf Handeln und Bewusstsein.

Nach dem massiven SolarWinds-Angriff Ende letzten Jahres kommen immer mehr Details ans Licht. Das volle Ausmaß des Schadens ist noch nicht bekannt, aber dieser Vorfall könnte der Auslöser für einen weitreichenden Wandel sein. US-Regierungsbehörden überarbeiten bereits ihre Sicherheitsprogramme, und Cyber-Spionage ist ein sehr aktuelles Thema für alle, die viel zu verlieren haben.

Wir können bei allem, was wir tun, immer noch ein wenig Spaß haben, aber jetzt ist es an der Zeit, die Ärmel hochzukrempeln und den Dialog grundlegend zu verändern.

Jeder sicherheitsbewusste Entwickler macht unsere Welt ein Stück sicherer vor Cyberangriffen. Ihnen das Wissen für diesen Erfolg zu vermitteln – und sie vielleicht sogar dafür zu begeistern – wird immer unser Ziel sein. Wir arbeiten täglich hart daran, Tools zu entwickeln, die Entwickler gerne nutzen, um mehr über Sicherheit zu lernen und Code von höchster Qualität zu schreiben. Sicherer Code sollte der Standard sein, und wir alle können dazu beitragen, dies Wirklichkeit werden zu lassen.