Secure Code Warrior erweitert seine Plattform für sichere Programmierung, um Entwickler bei der schnelleren Bereitstellung von Qualitätscode zu unterstützen.

NEUE FRAMEWORKSPEZIFISCHE, ENTWICKLERORIENTIERTE LERNFUNKTION „COURSES“ HILFT UNTERNEHMEN, IHRE SKILLS IM BEREICH SICHERER PROGRAMMIERUNG ZU VERBESSERN, COMPLIANCE-ANFORDERUNGEN ZU ERFÜLLEN UND DIE SICHERHEIT ZU STÄRKEN.

SYDNEY, LONDON, BRÜGGE, BOSTON, PORTLAND – 21. Juli 2020: Das weltweit tätige Unternehmen für sichere Programmierung, Secure Code Warrior®, kündigt heute die Einführung von „Courses“ an, einer entwicklerorientierten, geführten Lernfunktion. Courses wurde entwickelt, um Unternehmen dabei zu unterstützen, gezielte Lernziele zu definieren, um Schwachstellen in ihrem spezifischen Code zu beheben, regulatorische Anforderungen zu erfüllen und gleichzeitig die Sicherheit zu stärken.

Die für Entwickler, Engineering-Leads und Software-Sicherheitsexperten konzipierte Lösung steigert die Effizienz und Produktivität von Entwicklungsteams durch frameworkspezifische, interaktive Coding-Challenges, die verhindern, dass wiederkehrende Schwachstellen in den Softwareentwicklungszyklus gelangen. So können Entwickler von Anfang an sicheren Code schreiben und ihre Release-Geschwindigkeit maximieren.

Pieter Danhieux, Mitbegründer und CEO von Secure Code Warrior, erklärt: „Ich bin fest davon überzeugt, dass qualitativ hochwertiger Code auch sicherer Code sein muss. Wiederkehrende Software-Schwachstellen sind nach wie vor ein großes Problem der Branche, da Unternehmen mit der schieren Menge zu kämpfen haben. Mit Courses können Unternehmen das Lernen ihrer Entwickler auf das Wesentliche konzentrieren und so Nachbesserungen und Code-Korrekturen reduzieren.“

Jedes Lernmodul innerhalb von Courses ermöglicht es Entwicklern, Sicherheitslücken in über 20 verschiedenen Programmiersprachen zu finden, zu identifizieren und zu beheben, darunter C#, Java EE, Python, JavaScript, Kotlin und Swift. Weitere Sprachen wie Docker und Kubernetes werden in zukünftigen Versionen verfügbar sein.

Courses unterstützt Unternehmen zudem dabei, Compliance-Standards wie PCI-DSS und NIST zu erreichen und einzuhalten, indem es entwicklerspezifische Schulungen und detaillierte Audit-Protokolle bereitstellt. Engineering-Leads und Software-Sicherheitsexperten können Courses konfigurieren, um die Fähigkeiten zur sicheren Programmierung im gesamten Unternehmen zu beschleunigen und Fortschritte sowie Abschlüsse zu dokumentieren.

„Wir alle kennen langweilige Schulungen. Auch wenn sie wichtig sind, lösen Compliance-Trainings selten Begeisterung aus. Durch rollenspezifische, spielerische Aktivitäten und Challenges beugt Courses dem ‚Tod durch PowerPoint‘ vor und hilft Unternehmen, eine positive Sicherheitskultur zu fördern und wiederkehrende Schwachstellen zu reduzieren“, so Danhieux. „Kunden, die Courses bereits nutzen, geben sehr positives Feedback zur Flexibilität und der Möglichkeit, Inhalte für einen strukturierteren und gezielteren Lernansatz zu gestalten. Ein Kunde berichtete, dass alle Entwickler nach Abschluss der zugewiesenen Module die internen Anforderungen erfolgreich erfüllt haben.“

Courses ist ab heute als Teil des Standard-Funktionsumfangs von Secure Code Warrior verfügbar. Weitere Informationen zu Courses finden Sie unter securecodewarrior.com/courses, laden Sie hier die Broschüre herunter oder lesen Sie unseren Blogbeitrag.

STIMMEN ZUR EINFÜHRUNG
Sean Tooley, Senior Manager, Cybersecurity, General Electric: „Courses ist eine großartige Lösung für unsere Ingenieure. Mit der neuen Funktion – die Lernpfade, Videos und Bewertungen in einem anpassbaren Modul bündelt – können wir Inhalte genau nach unserem aktuellen Bedarf gestalten. Die Compliance-Funktionen und die Flexibilität ermöglichen uns einen noch effizienteren Prozess. Diese Lösung hat General Electric dabei geholfen, relevante Schulungen für jeden Ingenieur schneller und einfacher als je zuvor anzubieten.“

‍

ÜBER SECURE CODE WARRIOR

Secure Code Warrior wurde 2015 von den Cybersicherheitsexperten Pieter Danhieux und Dr. Matias Madou gegründet und ist eine Online-Plattform für sichere Programmierung, die Entwicklern hilft, täglich mit einer Sicherheitsmentalität zu denken und zu handeln. Die Plattform ist rollenspezifisch für Entwickler konzipiert und nutzt Gamification-Techniken, um das Lernen zu fördern und die Akzeptanz im Unternehmen zu erhöhen. Sie unterstützt eine Vielzahl von Programmiersprachen und Frameworks, die moderne Software antreiben, einschließlich kritischer digitaler Infrastrukturen wie Web-Apps und -Dienste, APIs, Mobiltechnologien, IoT sowie Altsysteme, die weltweit von großen Unternehmen genutzt werden.

‍