Bugcrowd und Secure Code Warrior kooperieren zur Verbesserung von Sicherheitsschulungen für Entwickler

PARTNERSCHAFT VEREINT SICHERHEITS- UND ENTWICKLUNGSTEAMS FÜR SCHNELLES FINDEN UND BEHEBEN VON SCHWACHSTELLEN

DIENSTAG, 4. MÄRZ 2019. Bugcrowd, der führende Anbieter für Crowdsourced Security, und Secure Code Warrior, ein weltweit agierendes Unternehmen für sichere Softwareentwicklung, geben ihre Partnerschaft bekannt. Ziel ist es, die Lücke zwischen Sicherheits- und Entwicklungsteams durch einen robusteren Rahmen zu schließen. Bugcrowd und Secure Code Warrior bieten den Software- und Sicherheitsteams ihrer Kunden kontextbezogene Schulungen und Empfehlungen zur Fehlerbehebung, basierend auf den durch Bugcrowd validierten Schwachstellen. Dies führt zu einer schnelleren Fehlerbehebung, verbesserten Entwicklungszyklen und fördert das Schreiben von sicherem Code.

Die zunehmende Zahl von Sicherheitsverletzungen erfordert ein grundlegendes Umdenken, und die historische Trennung zwischen Sicherheit und Entwicklung verschwindet allmählich. Heute ist es unerlässlich, Sicherheitsaspekte frühzeitig im Softwareentwicklungszyklus zu berücksichtigen, um Datenpannen zu verhindern. Eine aktuelle Studie ergab, dass 62 Prozent der Befragten über ein formelles oder informelles DevSecOps-Team verfügen – ein Anstieg von 13 Prozent gegenüber dem Vorjahr. Die Partnerschaft zwischen Secure Code Warrior und Bugcrowd ermöglicht dieses „Shift-Left“-Denken.

Durch diese Zusammenarbeit erhalten Entwickler Zugriff auf die Secure Code Warrior-Schulungsmodule, die für die spezifischen Schwachstellen am relevantesten sind, die Bugcrowd während des Sicherheitstests identifiziert. Dies fördert einen schnellen Return on Investment für Unternehmen, indem es ihnen hilft:

Den Aufwand bei der Identifizierung und Behebung von Schwachstellen zu reduzieren

Risiken bei aktuellen Schwachstellen zu vernetzen, zu quantifizieren und systematisch zu minimieren

Die Markteinführung sichererer Produkte und Dienstleistungen zu beschleunigen.

„Bugcrowd konzentriert sich darauf, die Sicherheit unserer digital vernetzten Welt zu verbessern – das bedeutet, über die reine Identifizierung von Schwachstellen hinauszugehen und die nächste Generation von Cyber-Verteidigern auszubilden, was auch bedeutet, Entwicklern beim Schreiben von sicherem Code zu helfen“, so Casey Ellis, Gründer und CTO bei Bugcrowd. „Durch die Integration von Informationen aus Schulungsplattformen in die Bugcrowd-Plattform können wir das Wiederauftreten ganzer Schwachstellenkategorien verhindern und die notwendige Zusammenarbeit zwischen Sicherheits- und Entwicklungsteams erleichtern. Wir sind stolz darauf, mit Secure Code Warrior zusammenzuarbeiten, um Kunden dabei zu unterstützen, schneller zu finden und zu beheben sowie von Anfang an besser zu bauen.“

„Unsere Mission bei Secure Code Warrior ist es, Entwicklern dabei zu helfen, von Anfang an sichere Software zu erstellen – es geht nicht nur darum, den Fokus nach links zu verschieben, sondern ganz links zu beginnen“, sagt Pieter Danhieux, Vorsitzender und CEO bei Secure Code Warrior. „Viele Entwickler möchten sicheren Code schreiben, sind sich aber oft der unsicheren Codierungsmuster nicht bewusst, und viele Unternehmen bieten keine rollenspezifischen Schulungen an, weshalb wir immer wieder dieselben Fehler sehen. Unsere Partnerschaft mit Bugcrowd ist für uns ein natürlicher Schritt, um dies anzugehen. Durch die Integration realer Szenarien in unsere Plattform werden Entwickler sicherheitsbewusster und erhalten bessere Schulungen, was sie letztlich auf ihrem Weg unterstützt, von Anfang an sicherere Software zu entwickeln.“

ÜBER BUGCROWD
Bugcrowd ist der führende Anbieter für Crowdsourced Security. Mehr Fortune-500-Unternehmen vertrauen Bugcrowd bei der Verwaltung ihrer Bug-Bounty-, Schwachstellen-Offenlegungs- und Next-Gen-Pen-Test-Programme. Die preisgekrönte Plattform von Bugcrowd kombiniert umsetzbare, kontextbezogene Informationen mit den Fähigkeiten und der Erfahrung der weltweit besten Hacker, um führende Unternehmen bei der Lösung von Sicherheitsherausforderungen zu unterstützen, Kunden zu schützen und die digital vernetzte Welt sicherer zu machen. Bugcrowd hat seinen Sitz in San Francisco und wird von Blackbird Ventures, Costanoa Ventures, Industry Ventures, Paladin Capital Group, Rally Ventures, Salesforce Ventures und Triangle Peak Partners unterstützt. Weitere Informationen finden Sie unter www.bugcrowd.com.

ÜBER SECURE CODE WARRIOR
Secure Code Warrior ist das weltweit führende Unternehmen für sichere Softwareentwicklung, das die Softwareerstellung besser und sicherer macht. Unsere Vision ist es, Entwickler zu befähigen, die erste Verteidigungslinie ihres Unternehmens zu sein, indem wir Sicherheit sichtbar machen und ihnen die Fähigkeiten und Werkzeuge an die Hand geben, um von Anfang an sicheren Code zu schreiben.

Wir haben eine leistungsstarke Plattform entwickelt, die den Fokus von der Reaktion auf die Prävention verlagert. Wir schulen und befähigen Entwickler, beim Erstellen und Überprüfen ihres Codes eine sicherheitsorientierte Denkweise einzunehmen, Echtzeit-Ratschläge zu erhalten und ihre Fortschritte zu überwachen. Zu unseren Kunden zählen Finanzinstitute, Telekommunikationsanbieter und globale Technologieunternehmen in Europa, Nordamerika und im asiatisch-pazifischen Raum.

‍