Secure Code Warrior Umfrage: 86 % der Entwickler sehen Anwendungssicherheit nicht als oberste Priorität

Nur 29 % der Entwickler sind der Meinung, dass das Schreiben von fehlerfreiem Code Vorrang haben sollte

SYDNEY, Australien – 5. April 2022 – Secure Code Warrior, der weltweit führende Anbieter für entwicklerorientierte Sicherheit, hat die Ergebnisse seiner jährlichen Umfrage „The State of Developer-Driven Security“ 2022 veröffentlicht. Diese zeigt eine Diskrepanz zwischen dem Handeln und der Einstellung von Entwicklern zur Softwaresicherheit. Obwohl viele Entwickler die Bedeutung eines sicherheitsorientierten Ansatzes im Softwareentwicklungszyklus anerkennen, betrachten 86 % die Anwendungsicherheit beim Schreiben von Code nicht als oberste Priorität.

Die Untersuchung ergab, dass mehr als die Hälfte der 1.200 befragten Entwickler nicht in der Lage ist, ihren Code gegen sieben gängige Schwachstellen abzusichern. Dies trägt zu einem weiteren Hauptergebnis bei: Nur 29 % der Entwickler glauben, dass die aktive Praxis, Code frei von Schwachstellen zu schreiben, priorisiert werden sollte.

Obwohl Entwickler und Unternehmen erkennen, dass Bedrohungen und Schwachstellen in wichtigen Anwendungen früher im Entwicklungsprozess hätten gemindert werden können, reagieren sie weiterhin erst, wenn Fehler bereits aufgetreten sind. Secure Code Warrior hat diese Umfrage durchgeführt, um zu bewerten, wie Entwickler proaktiver vorgehen und befähigt werden können, effektive Praktiken für sicheres Programmieren zu übernehmen.

Entwickler sehen sich weiterhin mit konkurrierenden Prioritäten konfrontiert und verweisen auf zahlreiche managementbedingte Hindernisse, die sie daran hindern, bereits früher im Softwareentwicklungszyklus sicheren Code zu erstellen. Diese liegen primär an Zeitdruck bei der Einhaltung von Fristen (24 %) oder daran, dass Entwickler von ihren Vorgesetzten nicht ausreichend geschult oder angeleitet werden, wie sie sicheres Programmieren umsetzen sollen (20 %).

Schulungen haben nach wie vor einen großen Einfluss auf die Anwendung von sicherem Programmieren, da 81 % der Entwickler das dort gewonnene Wissen fast täglich nutzen. Obwohl viele Entwickler täglich Schulungsangebote wahrnehmen, ergab die Untersuchung, dass 67 % dennoch wissentlich Schwachstellen in ihrem Code in Kauf nehmen. Die Ergebnisse zeigen, dass unterschiedliche Schulungserfahrungen heute notwendiger denn je sind. Jeder vierte Entwickler wünscht sich mehr selbstgesteuerte Multimedia-Schulungen, und jeder fünfte glaubt, dass Schulungen als deutlich verbessert wahrgenommen würden, wenn sie mit einer Branchenzertifizierung abschließen würden.

„Entwickler wollen das Richtige tun, und obwohl sie anfangen, sich mehr für Sicherheit zu interessieren, macht es ihnen ihr Arbeitsumfeld nicht immer leicht, dies zur Priorität zu machen. Oft führen die verfügbaren Tools und die angewandten Methoden eher zu einem ‚Durchkommen‘, anstatt das Risiko aktiv zu reduzieren, und ihre Prioritäten bleiben nicht mit denen des Sicherheitsteams abgestimmt“, sagte Pieter Danhieux, Mitgründer und CEO von Secure Code Warrior.

„Während Unternehmen sichere Programmierpraktiken fördern, ist den Entwicklern unklar, wie diese in ihrer täglichen Arbeit definiert sind und was von ihnen erwartet wird. Um einen höheren Standard bei der Codequalität zu erreichen, müssen Unternehmen sichere Programmierstandards für Entwickler formalisieren und Verhaltensänderungen anleiten, die gute Programmiermuster stärken und Sicherheit bei hoher Geschwindigkeit ermöglichen.“

Weitere Ergebnisse der jährlichen Umfrage verdeutlichen die anhaltenden Schwierigkeiten, mit denen Entwickler auf ihrem Weg zu sicherem Programmieren konfrontiert sind:

• 36 % führen den Zeitdruck bei der Einhaltung von Fristen als Hauptgrund dafür an, dass ihr Code noch Schwachstellen aufweist
• 33 % wissen nicht, was ihren Code anfällig macht
• 30 % sind der Meinung, dass ihre interne Sicherheitsschulung am ehesten durch praxisorientiertere Trainings mit realen Szenarien und Ergebnissen verbessert werden könnte
• 30 % sagen, die größte Sorge bei der Umsetzung und Praxis von sicherem Programmieren sei der Umgang mit Schwachstellen, die von Kollegen eingeführt werden
  

Um mehr über die Umfrage „State of Developer-Driven Security 2022“ zu erfahren, besuchen Sie www.securecodewarrior.com/blog/where-is-secure-code-in-development-team-priorities.

Umfragemethodik: Die Umfrage „State of Developer-Driven Security“ 2022 basiert auf den Antworten von 1.200 Entwicklern aus dem asiatisch-pazifischen Raum, Europa und Nordamerika. Die Umfrage wurde im Dezember 2021 durchgeführt.

Über Secure Code Warrior

Secure Code Warrior fördert eine Kultur sicherheitsbewusster Entwickler, indem wir ihnen die nötigen Fähigkeiten für sicheres Programmieren vermitteln. Unsere führende Lernplattform bietet relevante, kompetenzbasierte Pfade, praktische Aufgaben und kontextbezogene Tools, mit denen Entwickler schnell lernen, entwickeln und ihre Fähigkeiten für sicheren Code anwenden können. Seit 2015 ist Secure Code Warrior ein wichtiger Partner für über 450 Unternehmen, darunter führende Finanzdienstleister, Einzelhändler und globale Technologiekonzerne. Besuchen Sie: www.securecodewarrior.com.

Pressekontakt

Carolina Machado

cmachado@securecodewarrior.com

+61 452 265 033

‍