Aktuelle Schulungen für sicheren Code enttäuschen Entwickler

Da Datenpannen und die damit verbundenen Kosten stetig steigen, ist die Menge des weltweit produzierten Codes für Sicherheitsexperten allein nicht mehr zu bewältigen. Unternehmen benötigen Entwickler mit sicheren Programmierkenntnissen – und Entwickler wissen, dass sie diese Fähigkeiten für ihre Karriere brauchen. Doch aktuelle Schulungen für sicheren Code enttäuschen. Was wünschen sich Entwickler also bei der Schulung für sicheren Code? Um diese Frage zu beantworten, werfen wir einen Blick auf die Erkenntnisse einer aktuellen Studie von Secure Code Warrior und Evans Data Corp* zur Einstellung von Entwicklern gegenüber sicherem Programmieren, entsprechenden Praktiken und Security Operations. (Whitepaper hier herunterladen).

Wenn es um die Art der Schulung geht, die sich Entwickler wünschen, ist die Antwort eindeutig. 75 % der Entwickler bevorzugen strukturierte On-the-Job-Schulungen, da sie diese als effektivste und zufriedenstellendste Lernmethode empfinden. Und was die Inhalte dieser Schulungen betrifft, haben Entwickler sehr klare und spezifische Anforderungen:

• 65 % benötigen Schulungen zu sprachspezifischen Schwachstellen
• 65 % wünschen sich mehr Schulungen zu den OWASP Top 10
• Viele fordern zudem einen Fokus auf Compliance-Sicherheitsframeworks, darunter NIST (58 %), CIS (52 %) und PCI DSS (50 %)
• 78 % wünschen sich informelles Peer-Coaching und Anleitung als Teil der Schulung
  

Doch während Entwickler strukturierte Kurse dem unstrukturierten Lernen vorziehen, ist die Art und Weise der Vermittlung entscheidend. Dies wirft natürlich eine weitere wichtige Frage auf:

Wie lernen Entwickler am liebsten?

Entwickler möchten nicht passiv Vorträgen zuhören, sondern selbst aktiv werden und Dinge ausprobieren. Sie wünschen sich einen Fokus auf praktische Anwendungen – ein Punkt, der bei aktuellen Schulungsprogrammen oft zu kurz kommt. Auf die Frage, wie betriebliche Schulungen verbessert werden könnten, gaben 30 % der Befragten an, dass sie sich mehr Praxisbezug wünschen, insbesondere durch authentische Arbeitsszenarien.

Entwicklerschulungen erfordern einen menschlich geführten Ansatz mit strukturierten Lernpfaden, die „gamifizierte“ Programmier-Challenges beinhalten – praxisnah und spezifisch auf Sprachen und Frameworks zugeschnitten. Rollenspezifische, spielerische Trainings motivieren Entwickler stark, während konfigurierbare Lernmodule es Unternehmen ermöglichen, die Weiterbildung gezielt auf bestimmte Schwachstellen auszurichten.

Erfahren Sie, wie Sie Softwaresicherheit mit strukturierten, kompetenzbasierten Pfaden, die genau die Schulungen bieten, die Entwickler sich wünschen, zu einem festen Bestandteil Ihres Entwicklungsprozesses machen. Fordern Sie jetzt eine Demo an. ‍

„Die interaktiven Simulationen helfen dabei, Sicherheitslücken im Code zu erkennen, fordern zum kritischen Denken auf und dazu, eine oder mehrere Lösungen zu finden. Ich sehe Code jetzt aus einem neuen Blickwinkel, und die praktische Arbeit macht einfach Spaß!“
‍Softwareentwickler, Finanzdienstleistungen‍

‍
*Vom Reagieren zum Prävention: Das sich wandelnde Gesicht der Anwendungssicherheit. Secure Code Warrior und Evans Data Corp. 2020