Wir suchen Helden, die unseren Code absichern. Haben Entwickler das Zeug dazu?

In einer Welt, in der Cyberbedrohungen stetig zunehmen, sind Ihre Entwickler gewappnet? Ist der entscheidende menschliche Faktor beim sicheren Programmieren – der Entwickler selbst – bereit, seinen Beitrag zum Schutz unserer vernetzten Welt zu leisten? Um diese Frage zu beantworten, werfen wir einen Blick auf die Erkenntnisse einer aktuellen Studie von Secure Code Warrior und Evans Data Corp, die sich mit der Einstellung von Entwicklern zu sicherem Programmieren, entsprechenden Praktiken und Security Operations befasst. ‍

Sichere Programmierkenntnisse von Entwicklern – Wahrnehmung vs. Realität

In der demnächst erscheinenden Studie Shifting from reaction to prevention: The changing face of application security geben 97 % der befragten Entwickler an, eine ausreichende Schulung in sicherem Programmieren erhalten zu haben, und 95 % sind der Meinung, dass diese Schulung für ihre Karriere wertvoll war. Doch bevor wir diese Aussagen ungeprüft übernehmen, sollten wir innehalten und einige wichtige Fragen stellen. Warum sind Code-Schwachstellen immer noch so weit verbreitet? „Warum tauchen, wenn Entwickler so gut in sicherem Programmieren geschult sind, immer wieder dieselben alten Schwachstellen auf – und warum verursachen dieselben 10 Softwareschwachstellen seit über 20 Jahren den Großteil aller Sicherheitsverletzungen?“  

Was steckt wirklich dahinter? 

Entwickler geben an, gut in Sicherheitsfragen geschult zu sein – könnte es sich hierbei um Selbstüberschätzung handeln? Ein aufschlussreicher Faktor ist, dass diese positive Selbsteinschätzung im Widerspruch zu der Ansicht der Entwickler über die Schwierigkeit von sicherem Programmieren steht. Obwohl die meisten Entwickler angeben, eine wertvolle und ausreichende Schulung erhalten zu haben, empfinden die meisten Entwickler und Entwicklungsleiter die Implementierung sicherer Codierungspraktiken nach wie vor als ziemlich schwierig. 

• Mehr als 91 % der Entwicklungsleiter geben an, dass die Implementierung sicherer Codierungspraktiken schwierig ist. 
• Mehr als 88 % der Entwickler finden sicheres Programmieren herausfordernd. Als entscheidender „menschlicher Faktor“ erhalten Entwickler nicht die Schulung, die sie benötigen – was den Bedarf an besserer Schulung für sicheren Code und Weiterbildung verdeutlicht, die Sicherheit zu einem festen Bestandteil ihrer Denkweise macht. 

Warum ist die Implementierung von sicherem Code so herausfordernd?

Um zu verstehen, warum Entwickler und Entwicklungsleiter die Implementierung von sicherem Code als schwierig empfinden, wurden sie nach ihren größten Bedenken bei der Umsetzung gefragt.

Dabei kam heraus, dass 28 % den Lernprozess als schwierig und 24 % ihn als langweilig empfinden.

Diese Hauptbedenken haben entsprechende Konsequenzen. Es besteht Bedarf an ansprechenderen Schulungen, da der Lernprozess als schwierig wahrgenommen wird. Zudem werden Schulungen benötigt, die für Entwickler relevanter sind, da der Lernprozess als langweilig empfunden wird, was den Bedarf an entwicklerorientierter Erwachsenenbildung unterstreicht. 

„Ich möchte etwas so lernen, dass es hängen bleibt und ich es passend auf andere Szenarien übertragen kann. Genau das bietet Secure Code Warrior.“
‍
Senior Staff Software Engineer bei ForgeRock

Das fehlende Bindeglied

Als Vorreiter für Veränderungen im Bereich des sicheren Programmierens verfolgt Secure Code Warrior einen menschenzentrierten Ansatz, der den Aufbau sicherer Programmierkenntnisse zu einer positiven und lohnenden Erfahrung macht. Wir binden Entwickler durch 100 % praxisorientierte, unterhaltsame und interaktive Schulungen vollständig in sichere Codierungspraktiken ein und befähigen sie, Sicherheitslücken direkt beim Programmieren zu erkennen und zu beheben. Dies reduziert Kosten und Release-Zeiten, indem Schwachstellen verhindert werden, bevor sie zu den Schlagzeilen von morgen werden. 

Aber verlassen Sie sich nicht nur auf unser Wort:

„Das Secure Code Warrior®-Portal ist eine großartige Plattform, um Sicherheitslücken über verschiedene Technologien hinweg kennenzulernen. Es ist sowohl interessant als auch interaktiv.“
‍
Security Tester, Einzelhandelsunternehmen (KMU)
TVID: 5AC-3CA-F68

„Der Einsatz von Gamification durch Secure Code Warrior hat uns geholfen, die Bedeutung von sicherem Programmieren auf eine erfrischend unterhaltsame und ansprechende Weise zu vermitteln.“
‍
Software Engineer, Global 500 Finanzdienstleistungsunternehmen
TVID: B0D-73D-BE3

Und davon gibt es noch viele mehr. Wenn Sie diesen neuen Ansatz für Schulungen zu sicherem Code aus nächster Nähe erleben und sehen möchten, wie er Entwickler in echte Sicherheits-Superhelden verwandelt, zeigen wir Ihnen das gerne.