Secure Code Warrior stellt SCW Trust Score zur Quantifizierung der Sicherheit von Entwicklerteams vor

SAN FRANCISCO – 1. Mai 2024 – Secure Code Warrior, der weltweit führende Anbieter für entwicklerzentrierte Sicherheit, stellt heute den SCW Trust Score vor. Dies ist der branchenweit erste Benchmark, der die Sicherheitslage von Entwicklerteams quantifizierbar macht. Der SCW Trust Score liefert eine wichtige Basis zur Messung der Auswirkungen von Schulungsprogrammen, bewertet deren Effektivität und ermöglicht es Sicherheits-, Entwickler- und Engineering-Teams, effektiver zusammenzuarbeiten und gezielte Weiterbildungen durchzuführen.

Die Nachfrage nach schnellerer Anwendungsentwicklung und der Integration von KI-Technologien ist so hoch wie nie zuvor, was die Wahrscheinlichkeit für die Einführung von Schwachstellen und Risiken erhöht. Der Druck auf Unternehmen, ein sicherheitsorientiertes und leistungsstarkes Softwareteam aufzubauen und zu halten, macht einen quantifizierbaren Echtzeit-Benchmark erforderlich, der die Sicherheitskultur des Unternehmens und die Sicherheitskompetenzen der Entwickler messbar macht.

"Moderne CISOs müssen die Effektivität jedes Teils ihres Sicherheitsprogramms messen können, doch bisher waren konkrete Einblicke in das Sicherheits-Skill-Level von Entwicklern schwer zu gewinnen", sagt Pieter Danhieux, Mitgründer und CEO von Secure Code Warrior. "Das ändert sich heute. Der SCW Trust Score ist der einzige datengestützte Kompetenzwert, der direkt mit positiven Sicherheitsergebnissen verknüpft ist. Einige Kunden berichten von einer Reduzierung der Schwachstellen um 53 % und einer doppelt so schnellen Behebung kritischer Sicherheitslücken."

Die Einführung des SCW Trust Score folgt auf ein Meilenstein-Jahr für Secure Code Warrior. Im Jahr 2023 schloss das Unternehmen eine Finanzierungsrunde der Serie C in Höhe von 50 Millionen US-Dollar unter der Leitung des Investors Paladin Capital Group ab. Zum Kundenstamm von Secure Code Warrior zählen mehr als 600 Unternehmen weltweit, die die globale Wirtschaft antreiben, darunter JPMorgan Chase, HSBC, Colgate-Palmolive, Netskope, Workday und viele mehr.

„Die Sicherheit der Software-Lieferkette erfordert ständig weiterentwickelte Entwicklerkompetenzen. Der Aufstieg von KI-Copiloten, die neben menschlichen Entwicklern riesige Mengen an Code generieren, unterstreicht den dringenden Bedarf an personalisierter Entwicklerbildung und skalierbaren Schulungsprogrammen“, sagt Chirag Mehta, Vice President und Principal Analyst bei Constellation Research. „Im Gegensatz zu seltenen, standardisierten und statischen Schulungen suchen Sicherheits- und Technologieverantwortliche zunehmend nach Tools, Inhalten und Programmen, die auf quantifizierbaren Benchmarks und personalisierter Vermittlung basieren.“

Der SCW Trust Score – gestützt auf 20 Millionen Lerndatenpunkte von über 250.000 Entwicklern weltweit – steht Unternehmen ab heute zur Verfügung und bietet:

• Drei branchenspezifische Benchmarks: Global, Banken und Finanzdienstleistungen sowie Technologie
• Bewertung in einer Vielzahl von Sicherheitskategorien, insbesondere OWASP 1-10
• Werte, die sich durch Themenabdeckung und erhöhte Teilnahme verbessern. Faktoren wie Ungenauigkeit oder die Nutzung von Hinweisen senken den Score, der zudem mit der Zeit abnimmt
• Skala von 0 bis 1000

In den kommenden Monaten werden weitere Innovationen, Funktionen und Algorithmus-Verbesserungen auf Basis des SCW Trust Score Unternehmen und Entwicklerteams noch mehr Möglichkeiten bieten, die Effektivität ihrer Lernprogramme zu quantifizieren.

Secure Code Warrior wird den SCW Trust Score auf der RSA Conference 2024 vom 6. bis 9. Mai in San Francisco präsentieren und diskutieren.

Um mehr über den SCW Trust Score zu erfahren, nehmen Sie an unserem Webinar am 22. Mai um 8:30 Uhr pazifischer Zeit teil und besuchen Sie unsere SCW Trust Score Landingpage.

Über Secure Code Warrior

Secure Code Warrior vermittelt Ihren Entwicklern die Fähigkeiten, sicheren Code zu schreiben. Unsere Lernplattform ist die effektivste Lösung für sicheres Programmieren, da sie agile Lernmethoden nutzt, damit Entwickler Software-Sicherheitsprinzipien lernen, anwenden und verinnerlichen können. Mehr als 600 Unternehmen vertrauen auf Secure Code Warrior, um agile Sicherheitsschulungen zu implementieren, sicherere Software zu entwickeln und eine Kultur der entwicklerzentrierten Sicherheit zu schaffen.

Weitere Informationen zu Secure Code Warrior finden Sie unter www.securecodewarrior.com.