Secure Code Warrior präsentiert auf der RSA leistungsstarke Lösung für sicheres Programmieren in Echtzeit

Das Sicherheitssoftwareunternehmen Secure Code Warrior (SCW) nimmt an der Australian USA Cybersecurity Mission auf der RSA 2018 teil. Im Fokus steht dabei, wie Unternehmen ihre Cybersicherheit stärken können, indem sie Entwickler zur „ersten Verteidigungslinie“ machen.

SCW hat eine innovative, praxisorientierte und spielerische SaaS-Lernplattform entwickelt, die Entwickler aktiv dabei unterstützt, sichere Programmierkenntnisse zu erwerben. Die Plattform enthält das neue Echtzeit-Coaching- und Korrektur-Plug-in Sensei, das Entwickler bereits ab der ersten Codezeile unterstützt.

Seit der Kommerzialisierung der SCW-Plattform im Jahr 2015 setzen führende globale Finanzdienstleister, Telekommunikations- und Technologieunternehmen darauf, um die Codesicherheit ihrer weltweiten Entwicklungsteams – intern wie extern – zu verbessern. Zu den Kunden zählen alle sechs großen australischen Banken, zehn der weltweit führenden Banken sowie zahlreiche Größen aus den Bereichen Telekommunikation, Einzelhandel und Technologie.

Im Jahr 2017 verzeichnete SCW ein Umsatzwachstum um das Fünffache, verdreifachte die Mitarbeiterzahl und eröffnete Standorte in den USA (Boston), Belgien (Brügge) und Großbritannien (London).

Pieter Danhieux, Mitgründer und CEO von SCW, erklärte, dass die Mehrheit der weltweit größten Hackerangriffe des letzten Jahrzehnts durch Schwachstellen in unsicheren Anwendungen ermöglicht wurde.

„Diese könnten an der Quelle in Echtzeit verhindert werden, indem man Entwickler befähigt und ihnen zeigt, wie man sicheren Code schreibt“, so Danhieux.

Danhieux wertet das schnelle Tempo, mit dem neue Kunden weltweit auf SCW setzen, als positives Signal dafür, dass immer mehr Unternehmen erkennen, wie wichtig es ist, Sicherheit direkt in den Code zu integrieren.

„Dies reduziert das Risiko, und wir sehen überzeugende Ergebnisse, wie etwa eine signifikante Verringerung von Schwachstellen sowie eine verbesserte Zusammenarbeit zwischen Sicherheits- und Entwicklungsteams.“

Dr. Matias Madou, CTO und Mitgründer von Secure Code Warrior sowie ehemaliger Leiter der Produktforschung bei HP Fortify, stellte fest, dass viele Unternehmen ihre Bemühungen in der Softwaresicherheit immer noch primär auf das Aufspüren und nachträgliche Beheben von Schwachstellen konzentrieren, anstatt von Anfang an sicher zu programmieren.

„Abgesehen von der Frustration, die dieser Ansatz bei Entwicklern auslöst, ist es etwa 30-mal teurer, Schwachstellen in bereits geschriebenem Code zu finden und zu beheben, als sie direkt während der Programmierung in der IDE zu verhindern“, so Madou.

Madou ist überzeugt, dass die Befähigung von Entwicklern zu sicherem Programmieren die nächste große Chance zur signifikanten Verbesserung der Sicherheitslage darstellt.

„Es gibt keine Entschuldigung mehr dafür, dass Unternehmen ihre Entwickler als erste Risikolinie betrachten. Sie sollten die erste Verteidigungslinie sein.“

SCW steht auf der RSA für Interviews und Demos zur Verfügung:

Pieter Danhieux, Mitgründer und CEO, Secure Code Warrior

Pieter Danhieux ist ein weltweit anerkannter Sicherheitsexperte mit über 12 Jahren Erfahrung als Sicherheitsberater und 8 Jahren als leitender SANS-Instruktor für offensive Techniken zur Analyse von Sicherheitslücken in Organisationen, Systemen und bei Einzelpersonen. 2016 wurde er von Business Insider als einer der „Coolest Tech People“ in Australien ausgezeichnet, erhielt den Titel „Cyber Security Professional of the Year“ (AISA) und hält zahlreiche Zertifizierungen wie GSE, CISSP, GCIH, GCFA, GSEC, GPEN, GWAPT und GCIA.

Dr. Matias Madou, Mitgründer und CTO, Secure Code Warrior

Matias ist Forscher und Entwickler mit über 15 Jahren praktischer Erfahrung in der Softwaresicherheit. Er entwickelte Lösungen für Unternehmen wie HP Fortify und sein eigenes Unternehmen Sensei Security. Im Laufe seiner Karriere leitete er zahlreiche Forschungsprojekte zur Anwendungssicherheit, die zu kommerziellen Produkten führten, und hält über 10 Patente. Neben seiner Arbeit ist Matias als Dozent für fortgeschrittene Anwendungssicherheit tätig und spricht regelmäßig auf globalen Konferenzen wie der RSA Conference, Black Hat, DefCon, BSIMM, OWASP AppSec und BruCon. Er promovierte an der Universität Gent im Bereich Computertechnik, wo er sich auf die Verschleierung von Programmen zur Absicherung von Anwendungen spezialisierte.

‍