Secure Code Warrior: Neue Studie zeigt weltweites Wachstum von Secure DevOps

Bericht von Secure Code Warrior zeigt: Anwendungssicherheit wandelt sich von Reaktion zu Prävention, da Entwickler in die Pflicht genommen werden

‍

BOSTON, SYDNEY, LONDON, BRÜGGE, PORTLAND, 24. März 2021 — Eine neue Studie von Secure Code Warrior®, dem weltweit führenden Unternehmen für sichere Programmierung, belegt einen Einstellungswandel in der Softwareentwicklungsbranche: Unternehmen verabschieden sich von traditionellen Praktiken zugunsten von DevOps und Secure DevOps.

‍

Die weltweite Umfrage unter professionellen Entwicklern und deren Führungskräften ergab, dass sieben von zehn Unternehmen (70 %) die Bedeutung sicherer Programmierpraktiken erkennen. Die Ergebnisse deuten darauf hin, dass ein branchenweiter Wandel von der Reaktion hin zur Prävention im Gange ist.

‍

Dr. Matias Madou, Chief Technology Officer und Mitbegründer von Secure Code Warrior, erklärte: „Wir erleben weltweit einen grundlegenden Mentalitätswandel. Die Branche bewegt sich langsam weg von reaktiven Notlösungen, die erst nach einer Sicherheitsverletzung implementiert werden, hin zu einer proaktiven, menschenzentrierten Praxis: der Erstellung von Qualitätssoftware, die vom ersten Tastenschlag an frei von Schwachstellen ist.“

„Diese Studie zeigt, dass ‚sicherer Code‘ in der Softwareentwicklung zunehmend mit ‚Qualitätscode‘ gleichgesetzt wird und Sicherheit zur Verantwortung von Entwicklungsteams und Führungskräften wird – nicht nur von AppSec-Spezialisten,“, sagte er.‍

‍

Sicheres Programmieren gilt als ‚reaktiv‘

‍Reaktive Praktiken wie der Einsatz von Tools auf bereitgestellten Anwendungen und die manuelle Überprüfung von Code auf Schwachstellen waren die beiden am häufigsten genannten Methoden, die Befragte mit sicherem Programmieren assoziierten. Dennoch zeigte sich weltweit ein proaktiver Mentalitätswandel: Mehr als die Hälfte (55 %) der befragten Entwickler versteht unter sicherem Programmieren die aktive, kontinuierliche Praxis, Software so zu schreiben, dass sie vor Schwachstellen geschützt ist.‍

Diskrepanz zwischen Führungskräften und Entwicklern

‍Über die Hälfte (55 %) der befragten Führungskräfte gab an, dass sicheres Programmieren im gesamten Entwicklungsprozess praktiziert und integriert sei, während dies nur 43 % der Entwickler so sehen. Umgekehrt berücksichtigen 36 % der Entwickler Sicherheit während der Entwicklung, jedoch nicht in der Designphase – im Gegensatz zu weniger als einem Drittel (32 %) der Führungskräfte.

‍Sicherer Code als wachsender Erfolgsindikator

‍Während die Befragten ‚Anwendungsleistung‘ sowie ‚Funktionalität und Features‘ als die gängigsten Erfolgskennzahlen in der Softwareentwicklung nannten (67 % bzw. 62 %), gaben fast vier von fünf (79 %) Befragten an, dass die Bedeutung von ‚sicherem Code‘ stetig zunimmt.

‍Wandel in der Anwendungssicherheit

‍Fast die Hälfte der Befragten (46 %) ist der Meinung, dass Entwicklungsleiter und -teams für die Anwendungssicherheit verantwortlich sein sollten, anstatt AppSec-Teams (24 %). Über acht von zehn (81 %) der befragten Entwickler gaben an, für fehlerhaften Code, den sie produzieren, zur Rechenschaft gezogen zu werden.

‍Entwickler motiviert zur Weiterbildung

‍‚Gesteigerte Produktivität und Effizienz‘, ‚Neugier‘ und ‚Vermeidung von Problemen durch unsicheren Code‘ wurden als die wichtigsten intrinsischen Motivatoren für das Erlernen von sicherem Programmieren genannt (20 %, 14 % bzw. 11 %). Obwohl nur 10 % der Befragten berufliches Vorankommen als persönlichen Motivator angaben, würden vier von fünf (81 %) Führungskräften bevorzugt Talente mit Kenntnissen in sicherem Programmieren einstellen.

‍Mehr Schulungsbedarf

‍91 % der befragten Führungskräfte gaben an, dass sie bei der Implementierung sicherer Programmierpraktiken in ihrem Unternehmen überdurchschnittliche Schwierigkeiten hätten, obwohl die überwältigende Mehrheit der Befragten (97 %) glaubt, ausreichend geschult zu sein. Dies liegt möglicherweise daran, dass fast neun von zehn (88 %) der befragten Entwickler sicheres Programmieren als herausfordernd empfinden.

‍

Madou fügte hinzu: „Da die OWASP Top 10 der Softwareschwachstellen in den letzten zwei Jahrzehnten für mehr Sicherheitsverletzungen verantwortlich waren als alle anderen, ist es jetzt an der Zeit, dass Unternehmen ihre Entwickler weiterbilden. Sie müssen das Wissen und die Fähigkeiten erwerben, um unsicheren Code auszumerzen und Probleme von vornherein zu verhindern.“

‍

„Code ist das Herzstück unserer täglichen Interaktionen. Secure Code Warrior setzt sich dafür ein, sicherheitsbewusste Entwickler zu fördern, die großartige und sichere Software für unsere vernetzte Welt erschaffen können.

‍

Um vorab Zugriff auf den Bericht ‚Shifting from reaction to prevention: The changing face of application security 2021‘ zu erhalten, registrieren Sie sich bitte hier

‍

Methodik

Secure Code Warrior® hat die Evans Data Corporation, einen führenden Marktforschungsanbieter der IT-Branche, mit einer weltweiten Umfrage unter Entwicklern und Entscheidungsträgern im Bereich Softwareentwicklung beauftragt. Im August 2020 wurden 400 Teilnehmer aus Nordamerika, Indien, Großbritannien, Europa, Australien, Neuseeland und Südostasien befragt.

‍

Für Presseanfragen, den vollständigen Bericht oder Interviewanfragen wenden Sie sich bitte an: Carly Ryan, Hotwire E: securecodewarrior@hotwireglobal.com