Welche Sicherheitspraktiken wenden 300.000 Entwickler wirklich an?
BSIMM 8 ist da! Fantastisch. Die einzige groß angelegte Studie darüber, welche Sicherheitspraktiken große Unternehmen anwenden, um sichere Software zu entwickeln.
Die Studie wird von Experten für Anwendungssicherheit unter der Leitung von Gary McGraw durchgeführt. So wird sichergestellt, dass die erhobenen Daten konsistent und präzise sind und einen Einblick in den Arbeitsalltag von 300.000 Entwicklern geben. In meiner neuesten Präsentation beziehe ich mich auf BSIMM-Zahlen und erwähne, dass im Durchschnitt 2 Anwendungssicherheitsexperten auf 100 Entwickler kommen.
Das ist jedoch seit BSIMM4 nicht mehr der Fall. BSIMM8 berichtet, dass diese Zahl sogar noch niedriger ist und nun bei 1,6 pro 100 Entwicklern liegt. Mehr Anwendungssicherheitsexperten einzustellen wird nicht funktionieren, da es an Talenten mangelt. Wir müssen Entwicklern mehr denn je Tools und Schulungen an die Hand geben, um sicheren Code zu schreiben – praxisnah, sofort verfügbar und skalierbar für Unternehmen.
Der Bericht zeigt auch, dass die häufigste Aktivität im Bereich Schulung die Bereitstellung von Awareness-Trainings für alle Mitarbeiter ist (67 %). Ich habe begonnen, unsere Aktivitäten bei Secure Code Warrior (SCW) im Bereich Schulung abzubilden, und festgestellt, dass unsere Lösung alle 12 Aktivitäten abdecken kann – von Stufe 1 (was die meisten Unternehmen tun) bis Stufe 3 (was nur sehr wenige tun).
Eine einzige Lösung, die eine gesamte Praxis abdecken kann! Von den 12 Schulungspraktiken sind für die Secure Code Warrior-Lösung die folgenden am interessantesten:
- Stufe 1: Awareness-Schulungen anbieten
- Stufe 1: Individuelle On-Demand-Schulungen bereitstellen
- Stufe 2: Satelliten durch Schulungen fördern (SCW-Metriken)
- Stufe 3: Fortschritte durch Lehrpläne belohnen (SCW-Abzeichen)
- Stufe 3: Schulungen für Anbieter oder externe Mitarbeiter anbieten (SCW-Assessments)
- Stufe 3: Externe Software-Sicherheitsveranstaltungen ausrichten (SCW-Turniermodus)
- Stufe 3: Satelliten durch Schulungen identifizieren (SCW-Metriken)
Sind Sie sicher, dass Ihre aktuelle Lösung diese Praktiken abdeckt?
Kontrollieren Sie KI-gestützte Entwicklung, bevor sie in Produktion geht
Bewerten Sie KI-gestützte Risiken, setzen Sie Richtlinien für sicheren Code direkt beim Commit durch und beschleunigen Sie die sichere Bereitstellung über Ihren gesamten SDLC hinweg.
Weitere Blogs entdecken
Erhalten Sie Zugang zu Experteninhalten über sichere Programmierung, KI-Governance und Software-Risikomanagement.
%252520%252520(3).avif)
Supercharged Security Awareness: How Tournaments are Inspiring Developers at Erste Group
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Security as culture: How Blue Prism cultivates world-class secure developers
Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed
Eine Sicherheitskultur: Wie Sage sein Champions-Programm aufgebaut hat
Erfahren Sie, wie Sage die Sicherheit durch einen flexiblen, beziehungsorientierten Ansatz gestärkt, über 200 Security Champions ausgebildet und eine messbare Risikoreduzierung erzielt hat.
Cybersecurity Awareness Month 2026: Das Verständnis von KI-Sicherheit ist entscheidend für die Unternehmensverteidigung
Wir haben einen Punkt erreicht, an dem die meisten führenden KI-Unternehmen öffentlich eine weltweite Verlangsamung der KI-Entwicklung gefordert haben, damit die Sicherheitsvorkehrungen Schritt halten können. Doch die Wahrheit ist: Ernsthafte Sicherheitsprobleme sind bereits Realität geworden. Dies bringt unzählige Sicherheitsverantwortliche und Führungsteams in eine dringliche Lage, da die finanziellen Kosten und Risiken durch die Implementierung von KI stetig steigen.
Enabler 8: Branding für Ihr Programm
Ein Programm für sicheres Programmieren braucht mehr als nur großartige Inhalte, um erfolgreich zu sein. Enabler 8 zeigt, wie Branding die Teilnahme zu einem begehrten, statusorientierten Erlebnis macht.
.avif)
Jeder Mitarbeiter steht jetzt an vorderster Front der KI-Cybersicherheit
Die Unternehmenslandschaft wandelt sich mit einer Geschwindigkeit, die kaum jemand vorhergesehen hat, bis es zu spät war. Wir haben offiziell die Schwelle von handgeschriebenem Code und einfacher Copilot-Unterstützung hin zur Ära des Agentic Development Lifecycle (ADLC) überschritten. Während autonome KI-Agenten eine beispiellose Effizienz in vielen Bereichen versprechen, bringen sie auch eine völlig neue Klasse von Sicherheits- und Regulierungsrisiken mit sich.
Sichere KI-gestützte Entwicklung vor dem Release
Erkennen Sie Entwicklerrisiken, setzen Sie Richtlinien durch und verhindern Sie Schwachstellen über den gesamten Softwareentwicklungszyklus hinweg.
