Secure Code Warrior hebt die Kompetenz in sicherer Programmierung mit der neuen Funktion 'Missions' auf ein neues Niveau.

SYDNEY, BOSTON, LONDON, BRÜGGE – 12. November 2020: Das globale Unternehmen für sichere Programmierung, Secure Code Warrior®, hat heute Missions eingeführt – praxisorientierte, interaktive Programmiersimulationen realer Anwendungen, die Entwicklern helfen, die Auswirkungen fehlerhafter Programmierpraktiken in einer sicheren Umgebung in Echtzeit zu erleben. Missions ist das Ergebnis der Übernahme des isländischen Start-ups Adversary durch Secure Code Warrior im April 2020.

‍

Derzeit sind 40 Missionen zu gängigen Sicherheitslücken verfügbar, die alle auf realen Szenarien basieren, wie sie bei Cyberangriffen und Sicherheitsverletzungen auf Facebook, WhatsApp, GitHub und bekannte Banken auftraten. Missions richtet sich an Entwickler, Engineering-Leads sowie Software-Sicherheitsexperten und fordert Programmierer dazu auf, diese komplexen Probleme in einer sicheren Umgebung zu erleben. Dies ermöglicht es Entwicklern, verschiedene Lösungswege für jede Mission zu erkunden, fördert das Üben von Fähigkeiten und Wissen und unterstützt einen schrittweisen Lernansatz.

‍

Pieter Danhieux, Mitbegründer und CEO von Secure Code Warrior, sagte: „Missions ist wie ein Flugsimulator für Programmierer. Genau wie ein Pilot, der kontinuierlich trainieren muss, um flugfähig zu bleiben, bietet Missions praktische Anwendungen von Live-Code in einer hochrelevanten Umgebung, die Programmierer dazu anregt, Angriffe zu verstehen sowie ihre Fähigkeiten und ihr Wissen im Bereich sicherer Programmierung zu üben und zu perfektionieren.“

‍

‍„Wir erweitern unser bestehendes Angebot auf logische Weise und schaffen einen progressiven, strukturierten Ansatz zum Kompetenzaufbau. Er hilft Entwicklern dabei, von der reinen Wissenswiedergabe dazu überzugehen, systematisch auf ihren Erfahrungen und Fähigkeiten in Echtzeit aufzubauen. Dies fördert wertvolle, berufsrelevante Kenntnisse in sicherer Programmierung und ermöglicht es Programmierern, die Auswirkungen unsicheren Codes aus erster Hand in einer sicheren Umgebung zu erfahren“, so Danhieux abschließend.

‍

Secure Code Warrior Missions sind Teil des Standard-Funktionsumfangs von Secure Code Warrior. Zum Start werden sieben Sprach-Frameworks unterstützt, darunter Java:Spring, C#(.NET):MVC, C#(.NET):Web Forms, Python:Django, Java:Enterprise Edition (JSP), JavaScript:Node.JS und C#:Core.

‍

Der britische Sicherheitsexperte Colin Domoney, der Missions in den letzten zwei Wochen getestet hat, sagte: „Während meiner Zeit als AppSec Manager bei der Deutschen Bank war eine meiner größten Herausforderungen, den Entwicklungsteams die sehr realen Bedrohungen durch Programmierfehler für das Unternehmen aufzuzeigen.“

‍

„Missions macht es einfach zu demonstrieren, wie Code kompromittiert werden kann – ein Entwickler kann das Browserfenster einer App und den Code auf einem einzigen Bildschirm sehen, bekommt gezeigt, wie ein Angreifer Schwachstellen ausnutzen könnte, und führt den Exploit dann selbst aus. Ich wünschte, ich hätte das schon vor einigen Jahren gehabt“, so Domoney.

‍

‍

Für Entwickler, die die Denkweise eines Sicherheitsforschers einnehmen möchten, hat Secure Code Warrior eine öffentliche Mission veröffentlicht, die die Unicode-Schwachstelle simuliert, von der GitHub im Jahr 2019 betroffen war. Um die täuschend einfache, aber komplexe Schwachstelle von GitHub zu lösen und mehr über Missions zu erfahren, besuchen Sie securecodewarrior.com/products/missions