Secure Code Warrior startet Blogserie mit 30 Beiträgen – Coders Conquer Security: Share and Learn

Kostenlose Sicherheitsausbildung und praktisches Training für Junior-Entwickler zu den 30 größten Sicherheitsrisiken

BOSTON & SYDNEY--(BUSINESS WIRE)--Der Anbieter für Plattformen zur sicheren Anwendungsentwicklung Secure Code Warrior (SCW) hat heute Coders Conquer Security: Share and Learn gestartet, eine wöchentliche Blogserie von Product Evangelist und Security Engineer Jaap Karan Singh, die Videos und praktische Übungen zu den 30 häufigsten Sicherheitslücken in heutigen Softwareanwendungen umfasst.

Ab heute, dem 6. Dezember, wird jede Woche ein neuer Beitrag eine Sicherheitslücke eingehend untersuchen und so die 30 wichtigsten Risiken abdecken, gegen die sich Entwickler wappnen müssen. Die Serie geht weit über die OWASP Top 10 hinaus und schafft eine kostenlose Bibliothek mit Anleitungen und Schulungen, die Junior-Entwicklern helfen sollen, besseren und sichereren Code zu schreiben. Die ersten Beiträge konzentrieren sich auf Cross-Site Scripting und SQL-Injection, gefolgt von Themen wie Typecasting, unbeschränkten Datei-Uploads und LDAP-Injection.

Pieter Danhieux, Mitgründer und CEO von Secure Code Warrior, Pieter Danhieux, unterstützt Unternehmen dabei, eine starke Sicherheitskultur in ihren Entwicklungsteams aufzubauen. Er nutzt die SCW-Plattform, um das nötige Wissen, die richtigen Tools und eine positive Motivation für Best Practices in der Sicherheit zu vermitteln. Dieser ganzheitliche Ansatz zeigt messbare Erfolge: Ein Kunde von Secure Code Warrior berichtete von einer 60-prozentigen Steigerung der Fähigkeiten zur sicheren Entwicklung bei hunderten Entwicklern. Sie absolvierten zwei Monate lang täglich eine fünfminütige Challenge, wobei ihre Fähigkeiten vor und nach dem Training getestet wurden.

Danhieux betonte, dass das Angebot kostenloser, hilfreicher Anleitungen und Schulungen für Junior-Entwickler darauf abzielt, das Engagement für sicheres Programmieren zu steigern – insbesondere bei Entwicklern, denen es an Erfahrung mit theoretischen Sicherheitsgrundlagen mangelt:

„Da viele Entwickler ihr Studium ohne fundierte Sicherheitskenntnisse abschließen und die meisten Unternehmen keine ausreichenden Schulungen anbieten, wollten wir diese Lücke schließen. Unser Ziel ist es, allen Entwicklern diese kostenlosen Blogs, Videos und Challenges zur Verfügung zu stellen, um die wichtigsten Schwachstellen aufzuzeigen und vor allem zu zeigen, wie man sie behebt. Dieses Erfolgserlebnis und die Weiterbildung können das Interesse an sicherem Programmieren wecken und gleichzeitig den persönlichen Standard der Code-Qualität verbessern.“

Ab dem 6. Dezember erscheint wöchentlich ein neuer „Coders Conquer Security“-Leitfaden im Blog von Secure Code Warrior mit folgenden Inhalten:

• Eine detaillierte Erklärung der Sicherheitslücke
• Funktionsweise und Gefahrenpotenzial
• Prävention der Schwachstellen direkt während des Programmierens
• Ein erklärendes Zusammenfassungsvideo
• Ein Link zu einer spielerischen Lern-Challenge von Secure Code Warrior

Es ist zu hoffen, dass Junior-Entwickler dadurch ihr Sicherheitsbewusstsein schärfen und sich in ihren Teams für sicheren Code einsetzen.

„Ich würde mir wünschen, dass mehr Entwickler Sicherheit vorleben und einen höheren Standard in ihren Teams etablieren. Dies ist oft der Schlüssel zu einer erfolgreichen Risikominderung und einer effizienteren Zusammenarbeit zwischen Entwicklungs- und Sicherheitsteams. Secure Code Warrior wird diese Weiterbildung mit unseren motivierenden, spielerischen Online-Trainings weiterhin unterstützen“, so Danhieux.

Die Serie „Coders Conquer Security: Share and Learn“ beginnt am 6. Dezember und ist unter https://insights.securecodewarrior.com zu finden.