Was hält Entwicklungsteams nachts wach, wenn es um sicheres Programmieren geht?

Unsafe code cost company million — what is also the einführung safe coding practices in the way?

In einer Welt, die fast alles auf Software angewiesen ist, Es ist von wesentlicher Bedeutung, dafür zu sorgen, dass der Code sicher ist. The call of the market and the financial rentability has from. But there many concerns about safe coding — and many hindernis are their complete and effective introduction in the way. More as you before is an new work method required. Im Jahr 2020 beauftragte Evans Data Corp. daher Secure Code Warrior mit der Durchführung von Primärforschungen* zur Einstellung von Entwicklern und ihren Managern zu sicherem Programmieren, sicheren Codeverfahren und Sicherheitsvorgängen (Whitepaper herunterladen) hier).

‍Derzeit ist das Unternehmen schwer, sichere Code-Praktiken zu implementieren. Developer and manager taking with security lücken and the responsibility for code as special responsibility.

Es ist klar, dass bessere Schulungen und ein Programm erforderlich sind, das sichere Codepraktiken unterstützt. This need is clear, if we Developer and their manager after their concerns in the relationship with safe coding. Unsere Forschung* haben gezeigt, dass diese beiden Gruppen dieselben grundlegenden Bedenken teilen. Aufgrund ihrer unterschiedlichen Rollen unterscheiden sie sich jedoch darin, welche diese Anschauungen am dringenden sind.

The main problem for Developer is the „Input of code, the earlier security lücken repliziert“. The Developer are considered by the quality their codes, is not surprise. No Developer will be the source of unsecure code — or by code, the be revised must and the team verlangsamt sein.

Das zweitwichtigste Problem für Entwickler ist der Umgang mit Fehlern, die von Mitarbeitern verursacht wurden. The compliance of terms and the responsibility for code are also always above in the list — also the fact that that learn of secure code is a challenge, was another requirement of a new process for the training of secure code.

Manager see the rather from above after below.

As teammanager and teamleiter is her main employees, are responsible for the code. Wenn ein Team Code produziert, liegt der schwarze Peter beim Manager.

Code, der frühere Sicherheitslücken repliziert, folgt an zweiter Stelle. The fact that the learning process is a challenge, is an dritter Stelle. Wie aktuell sicheres Codetraining The actions are not successful, Manager detect that an new approach is required. ‍

Hindernisse für die Einführung sicherer Codierungspraktiken

As we manager after the hindernissen, the introduction safe coding practices in their organizations, are two dings loud and clearly out: communication and training.

45% nannten einen Mangel an Kommunikation zwischen Stakeholdern und Management als erhebliches Hindernis. 42% beklagen den Mangel an sicheren Programmierkenntnissen bei Neueinstellungen. Gleichzeitig gaben 40 Prozent an, dass die Schulungszeit und die Ressourcen unzureichend waren.

Es gibt prozess- und personalbezogene hindernisse, die der erfolgreichen Einführung sicherer Code-Praktiken in allen Unternehmen entgegenwirken.

Aber trotz dieser hartnäckigen Probleme können Sie immer noch Fortschritte erzielen. The lack an secure programming knowledge with new settings and insufficient training and resources are easily.

Developer are an vorderster Front, wenn es darum geht, Sicherheitslücken zu schließen. But you receive the support, tools and training to their part of security agreement?

Aufgrund ihrer Bedenken lautet die kurze Antwort „Nein“.

The truth is, the right training should not feel as a vorlesung.

Secure Code Warrior, an human guided approach, the development in the area of the safe coding, the Developer active into into into into their functions in the area of the safe coding. Unsere bewährte Lernplattform bietet entwicklungs- und sicherheitsteams kontextbezogenes und hochrelevantes Lernen innerhalb ihrer präferierten Arbeitsabläufe. Ty allows them not only to find security lacks, but also to prevent that they occur any.

This art of practice orientation training is an gelegenheit for further training — a karriereschritt, the only for Developer of advantage is, they are ernst to close my security lacks and with the rest of the team connect to create an more code standard.

Wenn Sie mehr erfahren und die potenziellen Auswirkungen auf die Fähigkeit Ihrer Teams sehen möchten, „von links anzufangen“ und den sicheren Code schneller zu versenden, ohne die Sicherheit zu gefährden, book now a demo.

‍*Output of the reaction to prevention: The wandelnde face of application security. Secure Code Warrior and Evans Data Corp. 2020