Einblicke von Experten, die sichere Entwicklung gestalten

Wir haben einen Punkt erreicht, an dem die meisten führenden KI-Unternehmen öffentlich eine weltweite Verlangsamung der KI-Entwicklung gefordert haben, damit die Sicherheitsvorkehrungen Schritt halten können. Doch die Wahrheit ist: Ernsthafte Sicherheitsprobleme sind bereits Realität geworden. Dies bringt unzählige Sicherheitsverantwortliche und Führungsteams in eine dringliche Lage, da die finanziellen Kosten und Risiken durch die Implementierung von KI stetig steigen.

Ein Programm für sicheres Programmieren braucht mehr als nur großartige Inhalte, um erfolgreich zu sein. Enabler 8 zeigt, wie Branding die Teilnahme zu einem begehrten, statusorientierten Erlebnis macht.

Die Unternehmenslandschaft wandelt sich mit einer Geschwindigkeit, die kaum jemand vorhergesehen hat, bis es zu spät war. Wir haben offiziell die Schwelle von handgeschriebenem Code und einfacher Copilot-Unterstützung hin zur Ära des Agentic Development Lifecycle (ADLC) überschritten. Während autonome KI-Agenten eine beispiellose Effizienz in vielen Bereichen versprechen, bringen sie auch eine völlig neue Klasse von Sicherheits- und Regulierungsrisiken mit sich.

Anerkennung fördert die Teilnahme. Enabler 7 feiert die Leistungen von Entwicklern mit Belohnungen und exklusiven Prämien, die echte, hart erarbeitete Erfolge im Bereich Secure Coding würdigen.

Secure Code Warrior wird im Gartner® Hype Cycle™ for Application Security 2026 für Agentic Coding Security und Secure Coding Training aufgeführt. Hier erfahren Sie warum.

Prüfen Sie den SCW AI Trust Index, unsere proprietären LLM-Benchmarking-Daten, bevor Sie sich vollständig auf ein KI-Modell festlegen.

Die Unterstützung der Geschäftsführung ist kein Selbstläufer. Enabler 6 zeigt, wie regelmäßiges Reporting die Führungsebene einbindet, informiert und für den Erfolg des Programms begeistert.

Erfahren Sie, warum Secure Code Warrior auf eine Channel-First-Strategie setzt und wie vertrauenswürdige Partner Unternehmen dabei unterstützen, AI Software Governance sicher und skalierbar einzuführen.

Das KI-Kompetenzprogramm von Secure Code Warrior für Mitarbeitende ohne Entwicklerhintergrund.

Secure Code Warrior hat heute ein brandneues Whitepaper veröffentlicht. Es stellt ein präskriptives, richtungsweisendes Modell zur KI-Einführung vor, mit dem Sicherheitsverantwortliche ihren aktuellen Status bestimmen und konkrete Fortschritte bei der Kontrolle von KI-Sicherheitsrisiken in ihrem Unternehmen erzielen können.

Gehen Sie über einmalige Schulungen hinaus. Enabler 5 erstellt mehrstufige Zertifizierungsprogramme, die Entwicklern eine sinnvolle Weiterentwicklung und validierte Fähigkeiten bieten.

Die NSA hat ihre erste Sicherheitsrichtlinie für MCP veröffentlicht. Das Curriculum von SCW deckt bereits 18 der 23 angesprochenen Punkte ab – hier sehen Sie die entsprechende Zuordnung.

Gartner zeichnet SCW gleich zweifach aus. Während KI-Agenten zunehmend die Softwareentwicklung übernehmen, bietet Ihnen SCW die nötigen Funktionen und Governance-Strukturen, um KI-gestützte Entwicklung sicher zu implementieren.

Adaptive Learning verbindet den SCW Trust Agent mit unserer gesamten Lernplattform und stellt sicher, dass die Schulungen stets perfekt auf die Aktivitäten der Entwickler in Echtzeit abgestimmt sind.

Passen Sie Schulungen zu sicherem Programmieren an die tatsächliche KI-Entwicklung an – weisen Sie Entwicklern, die KI-Tools nutzen, automatisch und ohne manuellen Aufwand entsprechende Leitfäden zu.Passen Sie Schulungen zu sicherem Programmieren an die tatsächliche KI-Entwicklung an – weisen Sie Entwicklern, die KI-Tools nutzen, automatisch und ohne manuellen Aufwand entsprechende Leitfäden zu.

Adaptive Learning weist Entwicklern, die tatsächliche Schwachstellen verursachen, automatisch gezielte Schulungen zu sicherem Programmieren zu und reduziert so wiederkehrende Risiken direkt an der Quelle.Secure Code Warrior Blog-Banner mit blauem Overlay über einem Entwickler an einem Multi-Monitor-Arbeitsplatz mit Code-Anzeige, ergänzt durch die Überschrift „Schulen Sie Entwickler anhand der tatsächlichen Risiken in ihrem Code.“l

Bauen Sie Hürden in Ihrem Programm für sicheres Programmieren ab mit Enabler 4: Niedriger Zugangsschwellenwert. Nutzen Sie SSO, proaktives Onboarding und Relay-State-Strategien, damit Entwickler mit nur einem Klick mit dem Training beginnen können.

Ich freue mich bekannt zu geben, dass Secure Code Warrior eine strategische Kooperationsvereinbarung mit Amazon Web Services (AWS) unterzeichnet hat. Angesichts der rasanten Entwicklung der Bedrohungslage kommt diese Zusammenarbeit für Sicherheitsverantwortliche und zukunftsorientierte Entwickler genau zum richtigen Zeitpunkt.

Ich freue mich sehr, heute eine kommende strategische Partnerschaft zwischen Secure Code Warrior und KnowBe4 bekannt zu geben. KnowBe4 ist ein weltweit führender Anbieter im umfassenden Management von Risiken durch Menschen und agentische KI und damit der perfekte Partner, um uns dabei zu unterstützen, grundlegendes Sicherheitsbewusstsein in Unternehmen auf der ganzen Welt zu verbreiten.

Post-Quanten-Kryptographie (PQC) ist entscheidend, um Daten vor Bedrohungen durch Quantencomputer zu schützen. Erfahren Sie, warum „Jetzt abgreifen, später entschlüsseln“ ein Risiko darstellt und wie Entwickler sich auf quantensichere Verschlüsselung vorbereiten können.

Halten Sie Entwickler mit einem starken Kommunikationsplan dauerhaft für Ihr Programm für sichere Softwareentwicklung begeistert. Erfahren Sie, wie Sie Vorteile hervorheben, den richtigen Ton treffen und Erfolge gemeinsam feiern.

Der Claude-Mythos von Anthropic markiert einen dauerhaften, grundlegenden Wandel in der Art und Weise, wie Sicherheitsverantwortliche ihre Sicherheitsprogramme ausrichten müssen – insbesondere im Hinblick auf das Patch-Management von Altsystemen.

Entdecken Sie Enabler 2: Unterstützung durch die Führungsebene. Erfahren Sie, warum das aktive Engagement von CIO, CTO und CISO entscheidend ist, um die Akzeptanz bei Entwicklern zu fördern und die Glaubwürdigkeit des Programms zu stärken.

Während Entwicklungsteams die unbestreitbaren Vorteile von GenAI nutzen möchten, schlagen wir ein vierstufiges Grundgerüst vor, das es Sicherheitsverantwortlichen ermöglicht, KI-Codierungstools und -Agenten mit einem höheren, relevanteren Standard an Sicherheits-Best-Practices einzusetzen. Es beschreibt genau, was Unternehmen tun können, um eine sichere Code-Entwicklung zu gewährleisten – jetzt und in Zukunft, wenn agentische KI eine noch größere Rolle spielt.

Cybermon 2025 Beat the Boss ist jetzt ganzjährig in SCW verfügbar. Implementieren Sie fortschrittliche KI/LLM-Sicherheits-Challenges, um die sichere KI-Entwicklung in großem Maßstab zu stärken.

Die Einführung von Claude Code Security durch Anthropic markiert einen entscheidenden Wendepunkt zwischen KI-gestützter Softwareentwicklung und der rasanten Erweiterung unseres Ansatzes für moderne Cybersicherheit.

Erfahren Sie, welche Anforderungen der EU Cyber Resilience Act (CRA) stellt, für wen er gilt und wie sich Entwicklungsteams durch „Secure by Design“-Prinzipien, Schwachstellenprävention und den gezielten Ausbau ihrer Kompetenzen darauf vorbereiten können.

Enabler 1 bildet den Auftakt unserer zehnteiligen Serie „Enablers of Success“ und zeigt, wie sich sichere Programmierung mit Geschäftsergebnissen wie Risikominimierung und Entwicklungsgeschwindigkeit verknüpfen lässt, um langfristige Programmreife zu erreichen.

2025 war ein bedeutendes Jahr für KI, Cybersicherheit und für SCW. Ich blicke dem Jahr 2026 mit gelassener Zuversicht entgegen – und mit dem Optimismus, den nur harte Arbeit, die sich auszahlt, mit sich bringt.

Die 10 Erfolgsfaktoren von Secure Code Warrior unterstützen Unternehmen beim Aufbau nachhaltiger Programme für sichere Programmierung, indem sie den Fokus auf Menschen, Prozesse und die Reifegrade des Programms legen.

Die OWASP Top 10 2025 führen Sicherheitslücken in der Software-Lieferkette auf Platz 3. Minimieren Sie dieses hochkritische Risiko durch lückenlose SBOMs, konsequente Abhängigkeitsüberwachung und die Härtung Ihrer CI/CD-Pipelines.

Die OWASP Top 10 2025 führen den fehlerhaften Umgang mit Ausnahmesituationen auf Platz 10. Minimieren Sie Risiken durch „Fail-Closed“-Logik, globale Fehlerbehandlung und eine strikte Eingabevalidierung.

Erfahren Sie, was sich in den OWASP Top 10: 2025 geändert hat und wie Secure Code Warrior Ihnen den Umstieg mit aktualisierten Quests, Kursen und Entwickler-Insights erleichtert.

Entwickelt sich die Welt der Cybersicherheit bei agentischer KI zu schnell? Die Zukunft der KI-Sicherheit hat begonnen – für Experten ist es an der Zeit, von der Theorie zur Praxis überzugehen.

Trust Agent von Secure Code Warrior löst die Krise bei der sicheren Programmierung, indem es die Kompetenz der Entwickler bei jedem Commit validiert. Es identifiziert alle Mitwirkenden und automatisiert die Governance in Ihrem Entwicklungs-Workflow.

Bei der KI-Debatte geht es nicht um die Nutzung an sich, sondern um die konkrete Anwendung. Erfahren Sie, wie Sie Produktivitätssteigerungen durch KI mit einer soliden Sicherheit in Einklang bringen – indem Sie auf Entwickler setzen, die ihren Code bis ins Detail verstehen.

In our latest whitepaper, our co-founders Pieter Danhieux and Dr. Matias Madou, Ph.D., explore the double-edged sword that is AI Coding Assistants and how they can be a welcome addition and a significant security liability at the same time.

Gehen Sie die Cybersicherheitsrisiken in Ihrem Unternehmen an – mit diesem praxisorientierten Leitfaden für die Durchführung effektiver Risikobewertungen.

CISOs können sich nicht mehr auf die alten Methoden der Awareness-Schulung verlassen. Im Zeitalter der KI müssen sie auf moderne Ansätze setzen, um Code, Teams und Unternehmen effektiv zu schützen.

Erfahren Sie, wie Trust Agent: AI tiefe Einblicke und Governance für KI-generierten Code bietet und es Unternehmen ermöglicht, schneller und sicherer zu innovieren.

KI-gestütztes Programmieren verändert die Entwicklung. Testen Sie unsere neuen KI-Herausforderungen im CoPilot-Stil, um Code in realistischen Workflows sicher zu überprüfen, zu analysieren und zu korrigieren.

Wir präsentieren unsere kostenlose 12-wöchige Videoserie zu AI/LLM-Sicherheit! Lernen Sie die grundlegenden Risiken von KI-gestützter Programmierung kennen und erfahren Sie, wie Sie sicherere Anwendungen entwickeln.

Your all-in-one guide to our 12-week AI/LLM security video series. Catch every episode, learn key AI security concepts, and follow along weekly.

Erfahren Sie, was sicheres Programmieren wirklich bedeutet und wie Sie durch entsprechende Praktiken sowohl Sicherheitslücken als auch die damit verbundenen Kosten in Ihrem Unternehmen reduzieren können.

Wir feiern über 10.000 sichere Code-Lernaktivitäten und ein Jahrzehnt, in dem wir Entwickler dabei unterstützen, Risiken zu minimieren, die Codequalität zu verbessern und KI-gestützte Entwicklung souverän zu meistern.

KI-gestützte Entwicklung ist keine Zukunftsmusik mehr – sie ist längst Realität und verändert die Art und Weise, wie Software geschrieben wird, grundlegend. Tools wie GitHub Copilot, Cline, Roo, Cursor, Aider und Windsurf machen Entwickler zu Co-Piloten ihrer eigenen Arbeit, ermöglichen schnellere Iterationszyklen und beschleunigen alles – vom Prototyping bis hin zu umfangreichen Refactoring-Projekten.

When reflecting on our own technology, SCW’s Developer Risk Management platform, I am buoyed by recent metrics from one of our core enterprise clients, and going down the proverbial rabbit hole into this data tells a tale of a high-adoption, potent Secure by Design initiative that has been proven to considerably reduce risk in their organization.

Secure Code Warrior freut sich, unsere neue Integration mit HackerOne, einem führenden Anbieter von offensiven Sicherheitslösungen, bekannt zu geben. Gemeinsam bauen wir ein leistungsstarkes, integriertes Ökosystem auf. HackerOne lokalisiert, wo Sicherheitslücken in realen Umgebungen tatsächlich auftreten, und deckt das „Was“ und „Wo“ von Sicherheitsproblemen auf.

In unserem neuesten Whitepaper haben sich unsere Mitgründer, Pieter Danhieux und Dr. Matias Madou, mit über zwanzig führenden Sicherheitsexperten aus Unternehmen zusammengesetzt – darunter CISOs, AppSec-Leiter und Sicherheitsprofis –, um die entscheidenden Teile dieses Puzzles zusammenzusetzen und die Realität hinter der „Secure by Design“-Bewegung zu beleuchten. Es ist ein gemeinsames Ziel aller Sicherheitsteams, doch ein einheitlicher Leitfaden fehlt bisher.

Vibe Coding ist wie eine Studentenparty, bei der die KI der Mittelpunkt des Geschehens ist – quasi das Fass in der Mitte. Es macht riesigen Spaß, sich auszutoben, kreativ zu werden und der Fantasie freien Lauf zu lassen, aber nach ein paar Runden ist ein maßvoller Umgang mit der KI zweifellos die sicherere Lösung auf lange Sicht.

Wie ein Coding-Agent dazu gebracht wurde, anfälligen SQL-Code zu schreiben, Shell-Tools zu installieren und möglicherweise sogar seinen Nutzer auszuspionieren

Quests ermöglichen es Entwicklern, sich durch interaktives Lernen sicheres Programmieren anzueignen, Risiken zu minimieren und die Entwicklung zu optimieren

Das Gründungsteam von Secure Code Warrior ist seit einem Jahrzehnt gemeinsam an Bord und hat das Unternehmen durch alle Lektionen, Erfolge und Rückschläge gesteuert. Wir wachsen weiter und sind bereit für unser nächstes Kapitel, SCW 2.0, als führender Anbieter im Bereich Developer Risk Management.

Unternehmen stehen vor schwierigen Entscheidungen über den Einsatz von KI, um den langfristigen ROI von Produktivität, Nachhaltigkeit und Sicherheit zu unterstützen. In den letzten Jahren wurde uns klar, dass KI die Rolle des Entwicklers niemals vollständig ersetzen wird. Von Partnerschaften zwischen KI und Entwicklern bis hin zum zunehmenden Druck (und der Verwirrung) im Zusammenhang mit den Erwartungen an Secure-by-Design — schauen wir uns genauer an, was uns im nächsten Jahr erwarten wird.

Bleiben Sie bei der Absicherung von LLM-Anwendungen mit den neuesten OWASP Top 10-Updates auf dem Laufenden. Erfahren Sie, was neu ist, was sich geändert hat und wie Secure Code Warrior Sie mit aktuellen Lernressourcen ausstattet, um Risiken bei generativer KI zu minimieren.

Unsere Untersuchungen haben gezeigt, dass Schulungen für sicheren Code funktionieren. Der Trust Score nutzt einen Algorithmus, der auf mehr als 20 Millionen Lerndatenpunkten von über 250.000 Lernenden in mehr als 600 Unternehmen basiert. Er zeigt, wie effektiv diese Schulungen Schwachstellen reduzieren und wie sich die Initiative noch weiter optimieren lässt.

The idea of bringing preventive security to legacy code and systems at the same time as newer applications can seem daunting, but a Secure-by-Design approach, enforced by upskilling developers, can apply security best practices to those systems. It’s the best chance many organizations have of improving their security postures.

Der zunehmende Fokus auf sicheren Code und Secure-by-Design-Prinzipien erfordert, dass Entwickler bereits zu Beginn des SDLC in Cybersicherheit geschult werden. Tools wie der Trust Score von Secure Code Warrior helfen dabei, ihre Fortschritte zu messen und zu verbessern.

Unser aktuelles Forschungspapier „Benchmarking Security Skills: Streamlining Secure-by-Design in the Enterprise“ ist das Ergebnis einer fundierten Analyse realer Secure-by-Design-Initiativen auf Unternehmensebene und leitet datengestützte Best-Practice-Ansätze ab.

Entdecken Sie die neuesten Sicherheitsherausforderungen für Linux-Anwender: Wir beleuchten aktuelle Schwachstellen mit hohem Schweregrad im Common UNIX Printing System (CUPS). Erfahren Sie, wie diese Probleme zu potenzieller Remote Code Execution (RCE) führen können und wie Sie Ihre Systeme effektiv schützen.

Cross-Site Scripting (XSS) nutzt das Vertrauen von Browsern und die Unwissenheit von Nutzern aus, um Daten zu stehlen, Konten zu übernehmen und Websites zu manipulieren – eine Schwachstelle, die sehr schnell sehr unangenehm werden kann. Werfen wir einen Blick darauf, wie XSS funktioniert, welchen Schaden es anrichten kann und wie Sie sich davor schützen.

Erfahren Sie mehr über unseren neuen Engagement Insight Report, der Ihnen tiefgreifende Analysen liefert, um den Erfolg Ihrer Schulungen für sicheren Code messbar zu machen.

Secure Code Warrior hat DigitalOcean dabei unterstützt, von Anfang an qualitativ hochwertigen Code zu entwickeln und bereitzustellen, und so digitale Innovation und Modernisierung durch sicherheitsbewusste Entwickler vorangetrieben.

„Secure-by-Design“ ist das aktuelle Schlagwort, das in aller Munde ist. Die australische Regierung treibt in Zusammenarbeit mit der CISA auf höchster Ebene der globalen Governance einen höheren Standard für Softwarequalität und -sicherheit bei Anbietern voran.

Der SCW Trust Agent von Secure Code Warrior bietet Sicherheitsverantwortlichen die nötige Transparenz und Kontrolle, um entwicklerzentrierte Sicherheit im Unternehmen zu skalieren. Durch die Anbindung an Code-Repositories analysiert er Metadaten von Code-Commits, prüft Entwickler, verwendete Programmiersprachen sowie Zeitstempel der Bereitstellung, um das Sicherheitswissen der Entwickler zu bewerten.

Der strategische Plan zur Cybersicherheit treibt grundlegende Veränderungen in der Herangehensweise der meisten Unternehmen an die Cybersicherheit voran, und Entwickler sind in einer einzigartigen Position, um zur Erreichung dieser neuen Ziele beizutragen.

It's becoming apparent that while cybersecurity platforms and defenses are critical components in defense against modern attacks, what is truly needed is secure code that can be deployed free from vulnerabilities. And that requires security-aware developers with verified security skills.

Erfahren Sie alles über unsere agilen Lernmethoden, die Microsoft Teams-Integration und unsere Berichte zum Entwicklungsengagement.

Stärken Sie Ihre Entwickler mit Secure Code Warrior. Unsere Plattform bietet Entwicklern bedarfsgerechte Lerninhalte und unterstützt sie so bei ihrer täglichen Arbeit.

Entdecken Sie den SCW Trust Score, der fundierte Einblicke in die organisatorische Sicherheit und die Kompetenz Ihrer Entwickler bietet.

Regulierungen für die Finanzdienstleistungsbranche, wie etwa PCI DSS, unterstreichen die Bedeutung von sicherem Code und die Notwendigkeit, Entwickler in Best Practices für Sicherheit zu schulen.

In der Datenkomprimierungsbibliothek XZ Utils, die von großen Linux-Distributionen verwendet wird, wurde eine kritische Schwachstelle (CVE-2024-3094) entdeckt, die durch einen Akteur mit böswilliger Absicht eingeschleust wurde. Dieses schwerwiegende Sicherheitsproblem ermöglicht potenziell die Remotecodeausführung und stellt ein erhebliches Risiko für Software-Build-Prozesse dar. Die Schwachstelle betrifft frühe Versionen (5.6.0 und 5.6.1) von XZ Utils in Fedora Rawhide; Unternehmen sind dringend dazu aufgerufen, entsprechende Patches einzuspielen. Der Vorfall unterstreicht die entscheidende Rolle von freiwilligen Helfern bei der Pflege von Open-Source-Software und verdeutlicht die Notwendigkeit verbesserter Sicherheitspraktiken sowie einer strengeren Zugriffskontrolle innerhalb des Softwareentwicklungszyklus.

Generative KI bietet Finanzdienstleistern zahlreiche Vorteile, birgt jedoch auch erhebliche Risiken. Wenn Entwickler in Best Practices für Sicherheit geschult und bei der Arbeit mit KI-Modellen unterstützt werden, lässt sich sicherer Code von Anfang an gewährleisten.

Secure Code Warrior und Mend.io diskutieren die Auswirkungen von KI auf die Sicherheit, proaktive Sicherheitsansätze und ein effektives Management von Schwachstellenmeldungen.

Erfahren Sie mehr über die neueste Integration von Secure Code Warrior mit Apiiro.

Erfahren Sie mehr über die neuesten Verbesserungen der Secure Code Warrior-Plattform und was in Kürze auf Sie zukommt.

Durch die Einhaltung sicherer Programmierpraktiken können Entwickler dazu beitragen, ihre Anwendungen vor Schwachstellen zu schützen, die von Angreifern ausgenutzt werden könnten. So wie ein gut gebautes Haus weniger wahrscheinlich einstürzt, ist eine sauber programmierte Anwendung weniger anfällig für Hackerangriffe.

Agiles Lernen beschleunigt die Problemlösung und steigert die Effizienz von Entwicklern durch kontinuierliche Weiterbildung.

Es scheint unvermeidlich, dass KI-Technologien auf LLM-Basis die Art und Weise, wie wir viele Aspekte unserer Arbeit angehen – nicht nur in der Softwareentwicklung –, grundlegend verändern werden. Dennoch müssen wir einen Schritt zurücktreten und die Risiken jenseits der Schlagzeilen betrachten. Als Programmierbegleiter sind die Schwächen der KI vielleicht ihre „menschlichste“ Eigenschaft.

Heute feiern wir unseren neunten Geburtstag, und ich bin nach wie vor unglaublich stolz und dankbar für das, was wir erreicht haben, und für unseren festen Platz in der Welt der Cybersicherheit, während sich die Branche weiterhin rasant wandelt.

Die Flut an komplexen Sicherheitstools macht die Cybersicherheit für CISOs immer schwieriger.

Die Top 10 Prognosen von Secure Code Warrior für die Cybersicherheitsbranche im Jahr 2024 und darüber hinaus.

SCW-Fallstudie, die die agile Lernumgebung beleuchtet, die Netskope implementiert hat.

Entdecken Sie die Sicherheitsrisiken von KI in der Softwareentwicklung und erfahren Sie, wie Sie diese Herausforderungen mit Secure Code Warrior effektiv meistern.

Bieten Sie Entwicklern einen mehrstufigen Ansatz an die Hand, um Sicherheitslücken zu schließen, Beziehungen zu pflegen und wiederkehrenden Problemen Priorität einzuräumen.

Explore Secure Code Warrior’s 2023 journey to empower developers, enhance productivity, and mitigate risk in cybersecurity with recent innovations to our agile learning platform.

Angesichts des anhaltenden Fachkräftemangels, der in krassem Widerspruch zur Flut an Code steht, die zur Deckung des weltweiten Softwarebedarfs geschrieben wird, hinken viele Unternehmen bei ihrer Cybersicherheitsstrategie und ihrer bestehenden Infrastruktur hinterher. Es ist an der Zeit, dass wir unsere Cybersicherheit insgesamt kritisch hinterfragen und die greifbaren, schnell umsetzbaren Erfolge direkt vor unserer Haustür bewerten.

Sicherheitsverantwortliche müssen den Mehrwert der Schulungen für sicheren Code kritisch hinterfragen. Wie lässt sich das Programm ansprechender und vor allem effektiver gestalten? In diesem Blog zeigen wir, wie Sie Entwickler durch praxisnahes Lernen und Tool-Integrationen begeistern, um Ergebnisse zu erzielen und die Anzahl neuer Schwachstellen um bis zu 53 % zu senken.

Erfahren Sie, wie Sie Schwachstellen und Sicherheitsverletzungen mit dem praxisorientierten, agilen Sicherheitstraining von Secure Code Warrior reduzieren können.

Betroffene Versionen der curl-Bibliothek sind anfällig für einen Heap-basierten Pufferüberlauf, der mit einem veralteten Problem des SOCKS5-Proxy-Protokolls zusammenhängt. Erfahren Sie in einer spielerischen Mission, wie Sie diese Schwachstelle finden und beheben.

CISOs befinden sich in einer zunehmend schwierigen Lage: Sie müssen mehr Assets schützen, mehr Code bereitstellen und eine wachsende Angriffsfläche absichern – und das bei immer knapper werdenden finanziellen Mitteln. Es ist eine unumstößliche Tatsache, dass Cybersicherheit oft als Kostenfaktor betrachtet wird. Obwohl das Sicherheitsprogramm eines Unternehmens genau das ist, was verhindert, dass ein Angreifer das Unternehmen zur nächsten negativen Schlagzeile macht, müssen Sicherheitsverantwortliche den Gesamtwert ihrer Abteilung besser vermitteln und belegen – und zwar in einer Sprache, die für die Geschäftsführung verständlich ist.

Das MOVEit-Szenario unterscheidet sich ein wenig von dem, was viele Entwickler und AppSec-Experten bisher erlebt haben. Hier können Sie Ihre Fähigkeiten bei der Abwehr von SQL-Injection in einer Live-Simulation direkt auf die Probe stellen.

Neu bei Secure Code Warrior: Erstellen Sie Turniere für mehrere Unternehmen, nutzen Sie neue Coding-Richtlinien, SCIM-Bereitstellung für Benutzer und vieles mehr!

Die Kamer van Koophandel berichtet, wie sie durch rollenbasierte Zertifizierungen, Trust-Score-Benchmarking und eine Kultur der gemeinsamen Sicherheitsverantwortung sicheres Programmieren fest in den Entwicklungsalltag integriert hat.

Erfahren Sie, wie die Partnerschaft zwischen Paysafe und Secure Code Warrior die Produktivität der Entwickler um 45 % steigerte und die Anzahl der Schwachstellen im Code deutlich reduzierte.

DigitalOcean's use of Secure Code Warrior training has significantly reduced security debt, allowing teams to focus more on innovation and productivity. The improved security has strengthened their product quality and competitive edge. Looking ahead, the SCW Trust Score will help them further enhance security practices and continue driving innovation.

Entdecken Sie die Ergebnisse der Devlympics 2023 in diesem Bericht. Erfahren Sie mehr über das Engagement der Entwickler, Trends bei Tech-Stacks und Programmiersprachen in den einzelnen Branchen sowie die wichtigsten Schwachstellen und CWEs, die bei diesem jährlichen, von Secure Code Warrior veranstalteten globalen Event im Fokus standen.

Erfahren Sie, wie Sage die Sicherheit durch einen flexiblen, beziehungsorientierten Ansatz gestärkt, über 200 Security Champions ausgebildet und eine messbare Risikoreduzierung erzielt hat.

Erfahren Sie, wie Workday die Entwicklerschulung durch agiles Lernen mit Secure Code Warrior transformiert hat. Indem Workday seine Entwickler mit praxisorientierten, sprachspezifischen Inhalten befähigt, konnten Schwachstellen bereits früh im SDLC reduziert werden. Entdecken Sie die beeindruckenden Ergebnisse und die wichtigsten Erkenntnisse für den Aufbau einer Kultur für sicheren Code.

Erfahren Sie in dieser Fallstudie, wie Thales Ansätze für Mensch, Prozess und Technologie für ein agiles Programm zum sicheren Programmieren entwickelt hat, um Entwickler zu motivieren, aktive Security Champions zu werden.

Erfahren Sie, wie der Einzelhandelsriese Colgate-Palmolive seine Anwendungssicherheit im Zuge der digitalen Transformation neu gestaltet hat. Um Herausforderungen bei der sicheren Programmierung zu bewältigen, hat das Unternehmen seinen Ansatz innovativ weiterentwickelt und kompakte, kontextbezogene Lerneinheiten direkt in den Workflow der Entwickler integriert.

Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed

Die IAG Group steht hinter vielen der führenden Versicherungsunternehmen im asiatisch-pazifischen Raum und zeichnet Policen für Millionen von Kunden mit einem jährlichen Prämienvolumen von rund 11,4 Milliarden AUD.

Erfahren Sie, wie sie eine interne Initiative zur Technologieausbildung ins Leben gerufen haben, um Tausende von Mitarbeitern bei der Aneignung praktischer, zukunftsweisender Fähigkeiten in verschiedenen Bereichen wie maschinellem Lernen und Cybersicherheit zu unterstützen.

Erfahren Sie in dieser ausführlichen Fallstudie, wie das Unternehmen die Turniere von Secure Code Warrior nutzte, um Entwickler einzubinden, das Bewusstsein für kritische Schwachstellen in Automobilsoftware zu schärfen und Kennzahlen über verschiedene Sprachen und Frameworks hinweg zu gewinnen.

Während die physischen Sicherheitsmaßnahmen in vielen heutigen Banken beeindruckend sind – massive Tresore, kugelsicheres Glas, stille Überfallalarme –, sieht es im Bereich der Cybersicherheit oft ganz anders aus.

DEVOPSdigest hat Branchenexperten – Berater, Analysten und Anbieter – dazu befragt, wie KI den Softwareentwicklungslebenszyklus (SDLC) unterstützen kann. Teil 3 dieser Serie behandelt die Vorteile, die sich durch den Einsatz von KI-Tools in der Softwareentwicklung ergeben.

CISOs benötigen einen Plan für KI-Transparenz und KPIs, der ein ausgewogenes Verhältnis zwischen optimaler Sicherheit und Produktivität schafft.

Ob sich Teams für praxisnahe, kollaborative Schulungen oder interaktive, agile Lerneinheiten entscheiden – sie profitieren in jedem Fall von standardisierten Benchmarks für Entwickler. Solche Benchmarks könnten einen „Vertrauens-Score“ etablieren, der – ähnlich wie Bonusprogramme – Anreize für Sicherheitserfolge schafft und klare Wege zur Weiterentwicklung aufzeigt.

Die Analyse von Secure Code Warrior unterstreicht, wie wichtig die Weiterbildung von Entwicklern ist, um Fortschritte bei Secure-by-Design präzise messen zu können.

Eine neue, in Zusammenarbeit mit dem Paladin Global Institute erstellte Analyse unterstreicht, wie wichtig die Weiterbildung von Entwicklern ist, um Fortschritte bei Secure-by-Design präzise messen zu können

Eine neue, in Zusammenarbeit mit dem Paladin Global Institute erstellte Analyse unterstreicht, wie wichtig die Weiterbildung von Entwicklern ist, um Fortschritte bei „Secure-by-Design“ präzise messen zu können.

Weniger als 4 Prozent der Entwickler weltweit nehmen an Weiterbildungsinitiativen für Secure-by-Design teil, wie eine heute Morgen veröffentlichte Studie von Secure Code Warrior zeigt.

Die von Secure Code Warrior durchgeführte Analyse wird von den ehemaligen Cybersicherheitsexperten des Weißen Hauses, Kemba Walden und Chris Inglis, unterstützt.

Der ehemalige National Cyber Director Inglis betont, dass die „quantitativen Daten“ im Bericht von Secure Code Warrior die Bedeutung von Cybersecurity-Praktiken unterstreichen.

Secure Code Warrior ist eine Plattform für sichere Programmierung, die Standards setzt, um unsere digitale Welt zu schützen. Pulse 2.0 hat den CEO von Secure Code Warrior, Pieter Danhieux, interviewt, um mehr über das Unternehmen zu erfahren.

Shadow AI – die Nutzung nicht genehmigter KI-Anwendungen durch Mitarbeiter – ist ein Problem, seit generative KI ihren Siegeszug angetreten hat. Die Versuchung, ChatGPT die gesamte Arbeit erledigen zu lassen, verdrängt oft jegliche Bedenken hinsichtlich der Weitergabe vertraulicher oder privater Daten an Dritte.

Finanzdienstleistungen gehören zu den am häufigsten angegriffenen Branchen überhaupt. Daher ist es für Entwickler unerlässlich, auf höchstem Niveau zu arbeiten, um sicheren Code zu erstellen.

Seit Jahren kämpfen viele CISOs damit, ihre Entwickler für die Bedeutung von Security-First-Ansätzen zu sensibilisieren. Gleichzeitig müssen sie eine immer komplexere Bedrohungslage und eine wachsende Angriffsfläche bewältigen – und das bei einem akuten Fachkräftemangel. Sie benötigen einen neuen Ansatz, der die Sicherheitskultur im gesamten Unternehmen stärkt und sicherstellt, dass sowohl AppSec-Experten als auch Entwickler die nötigen Mittel haben, um Schwachstellen und Risiken effektiv zu reduzieren.

Von allen Aufgaben, die große Sprachmodelle (LLMs) und generative KI übernehmen können, hat die Generierung von Programmcode besonders viel Aufmerksamkeit erregt. Entwickler nutzen KI-Tools zunehmend, um ihre Arbeitsabläufe zu optimieren und die Produktivität zu steigern.

Sicherheitsbewusste Entwickler, die ihre Expertise im verantwortungsvollen Umgang mit KI-Tools unter Beweis stellen, werden künftig neue Rollen als KI-Wächter oder Mentoren übernehmen und gemeinsam mit der KI sicherstellen, dass nur sicherer Code in ihre Codebasis gelangt.

Pieter Danhieux von Secure Code Warrior erläutert, wie sich CISOs auf KI-gestützte Programmierassistenten im Unternehmen vorbereiten können. Dieser Artikel erschien ursprünglich im Insight Jam von Solutions Review, einer IT-Community für den fachlichen Austausch über KI.

Die Herausforderungen für IT-Sicherheitsteams wachsen täglich. Durch größere Angriffsflächen und immer ausgefeiltere Methoden reichen Ansätze, die früher funktionierten, heute nicht mehr aus, um einen wirksamen Schutz zu gewährleisten.

Pieter Danhieux, Mitgründer und CEO von Secure Code Warrior, setzt als visionäre Führungspersönlichkeit Maßstäbe im Bereich der Cybersicherheit. Mit seiner tief verwurzelten Leidenschaft für sichere Programmierung und einer über zwanzigjährigen Karriere in der Cybersicherheitsbranche hat Pieter maßgeblich dazu beigetragen, den Ansatz von Entwicklern bei der Softwaresicherheit neu zu definieren und Secure Code Warrior zu einem weltweit führenden Unternehmen in diesem Bereich zu machen.

Seit Jahren kämpfen viele CISOs damit, ihre Entwicklungsteams von der Bedeutung einer sicherheitsorientierten Arbeitsweise zu überzeugen. Matias Madou bezieht Stellung.

Die Fähigkeit von KI, Softwarecode zu erstellen, wird Entwickler nicht arbeitslos machen, aber ihr Aufgabenbereich wird sich verändern: Der Fokus liegt künftig auf Sicherheit, Zusammenarbeit und dem „Mentoring“ von KI-Modellen.

CISOs stehen unter genauer Beobachtung, wenn es darum geht, Schwachstellen im Softwareentwicklungszyklus zu reduzieren – insbesondere schon ab der ersten Codezeile. Daher suchen CISOs nach dem effektivsten Weg, um das Sicherheitsbewusstsein ihrer Entwickler zu schärfen, bevor diese die Verantwortung für das Schreiben und Implementieren von Code übernehmen.

Die jüngste Richtlinie der Bundesregierung, PSPF Direction 002-2024, zielt darauf ab, die Cybersicherheitsmaßnahmen innerhalb australischer Regierungsbehörden deutlich zu stärken, indem sie diese verpflichtet, Risiken im Zusammenhang mit anfälligen Technologien zu identifizieren und aktiv zu verwalten. Die Ankündigung hat Reaktionen führender Experten der Cybersicherheitsbranche ausgelöst, die ihre Einschätzungen zu den Auswirkungen und Konsequenzen geteilt haben.

Die „Secure by Design“-Initiative der CISA hat erheblich an Dynamik gewonnen. Regierungen weltweit – darunter Australien, Neuseeland, Kanada, Singapur, Japan, Deutschland und Großbritannien – tragen zu ihrer Entwicklung bei oder integrieren sie direkt in ihre eigenen, öffentlich kommunizierten Cybersicherheitsstrategien.

Entwickler werden – zumindest vorerst – nicht durch künstliche Intelligenz ersetzt. Was sie jedoch tun müssen, ist den Umgang mit KI-Prompts zu erlernen oder zu vertiefen, Experten in der Fehlerbehebung von KI-generiertem Code zu werden und die besten Einsatzmöglichkeiten für KI in der Softwareentwicklung zu verstehen.

Die Cyberbedrohungslage bleibt angespannt, doch die Nachfrage nach Cybersicherheitsexperten in Australien ist gesunken.

Der neue SCW Trust Agent ermöglicht Unternehmen einen Secure-by-Design-Ansatz und bietet Sicherheitsverantwortlichen eine beispiellose Transparenz über den Sicherheitsstatus ihrer Software.

Der neue SCW Trust Agent ermöglicht Unternehmen einen „Secure-by-Design“-Ansatz und bietet Sicherheitsverantwortlichen beispiellose Einblicke in die Softwaresicherheit ihrer Organisation.

Secure Code Warrior hat den SCW Trust Agent eingeführt – eine Lösung, die die spezifischen Sicherheitskompetenzen von Entwicklern bei jedem Code-Commit bewertet.

Der SCW Trust Agent lässt sich in jedes Git-basierte Repository integrieren, darunter GitHub, GitLab und Atlassian Bitbucket. Er stellt sicher, dass nur Entwickler mit einem bestimmten Sicherheits-Rating Commits durchführen können. Diese Ratings basieren auf über 20 Millionen Datenpunkten von 250.000 Entwicklern weltweit.

Secure Code Warrior stellt eine Technologie vor, die CISOs und AppSec-Teams dabei unterstützt, Projekte sicher und frei von Programmierfehlern und Schwachstellen zu halten – ein zentrales Thema nach dem CrowdStrike-Vorfall.

Die Cybersicherheitsbranche hat auf die am 8. Juli 2024 erlassene Richtlinie 002-2024 des Protective Security Policy Framework (PSPF) der australischen Regierung reagiert. Diese verpflichtet australische Regierungsbehörden dazu, Risiken durch anfällige Technologien, die sie für sich oder Dritte verwalten, zu identifizieren und aktiv zu steuern.

Wer ein erfolgreiches KMU führt, muss viele Rollen gleichzeitig ausfüllen. Ein Bereich darf dabei jedoch keinesfalls vernachlässigt werden: die Cybersicherheit. Datenpannen und Cyberangriffe nehmen zu, und selbst kleine Unternehmen sind attraktive Ziele.

Software bildet das Fundament nahezu jedes modernen Unternehmens. Doch unsere Abhängigkeit von potenziell anfälligen Open-Source-Komponenten in kritischen Systemen stellt ein extremes Risiko für die Software-Lieferkette dar. Ein Problem, für das wir dringend eine Lösung finden müssen.

Eine der größten Herausforderungen bei der Integration von KI-Tools in Geschäftsprozesse besteht darin, die Vertrauenswürdigkeit der Ergebnisse zu bewerten, die Eignung der Tools für den eigenen Tech-Stack zu prüfen, deren Stärken und Schwächen zu verstehen und eine gleichbleibende Qualität bei der Nutzung verschiedener Werkzeuge oder Verfahren sicherzustellen.

KI-gestützte Programmiertools können die Verteidigungsfähigkeiten von Entwicklern stärken und den Weg zu einer „Security-First“-Mentalität ebnen. Wie jede neue und potenziell einflussreiche Innovation werfen sie jedoch auch Fragen auf, mit denen sich Teams und Unternehmen auseinandersetzen müssen.

In der Unternehmens-Cybersicherheit ist nichts in Stein gemeißelt. Angesichts einer sich ständig wandelnden Bedrohungslage einerseits und der kontinuierlichen Weiterentwicklung von Tools andererseits fühlen sich Sicherheitsteams oft überlastet und überfordert.

Kaum ein technologischer Fortschritt hat so schnell so viel Aufmerksamkeit erregt wie die Künstliche Intelligenz (KI). In weniger als zwei Jahren hat sich die KI von einer technischen Spielerei zu einem leistungsstarken Werkzeug entwickelt, und ihr Entwicklungstempo zeigt keinerlei Anzeichen einer Verlangsamung.

Die Nachfrage nach Fachkräften mit KI-Kenntnissen ist groß, doch werden diese Talente im Arbeitsalltag auch wirklich eingesetzt?

Die SD Times 100 des Jahres 2024: „Best in Show“ in der Kategorie Softwareentwicklung und Entwicklererfahrung mit Secure Code Warrior.

Hier ist ein Blick auf die interessantesten Produkte des vergangenen Monats.

Die IBRS-Analyse verdeutlicht, wie wichtig die kontinuierliche Messung von Fähigkeiten im Bereich Secure Coding sowie Branchen-Benchmarks für die Cybersicherheitsbereitschaft sind.

Pieter Danhieux über die Vorteile des Trust Score für CISOs und Entwickler.

Peter Danhieux stellt drei bewährte Methoden vor, die bei der Entwicklung eines internen Weiterbildungsprogramms berücksichtigt werden sollten.

Branchenexperten aus Einzelhandel und Technologie begrüßen den australischen Bundeshaushalt 2024-25, insbesondere den Fokus auf die Entlastung bei den Lebenshaltungskosten sowie Investitionen in Digitales und Cybersicherheit – auch wenn sich einige mehr Maßnahmen erhofft hatten.

Von KI erstellter Code kann voller Schwachstellen und Fehler stecken, doch KI-gestützte Programmiertools sind dennoch hilfreich, wenn sie von sicherheitsbewussten Entwicklern eingesetzt werden.

Da KI zu einem festen Bestandteil der Softwarebereitstellung in Banken und anderen Finanzinstituten wird, nimmt das Volumen des produzierten Codes zu – und damit auch die Anzahl an Fehlern, Mängeln und Sicherheitslücken, sofern diese nicht frühzeitig im Softwareentwicklungszyklus behoben werden. Die Verantwortung für die Durchführung dieser Qualitätsprüfungen liegt zunächst direkt bei den Entwicklungsteams.

Die australische Regierung hat ihren Bundeshaushalt für 2024-25 vorgestellt. CSO hat die wichtigsten Punkte zusammengefasst, die zeigen, wie viel in Cybersicherheit investiert wird und in welchen Bereichen dies geschieht.

Secure Code Warrior hat die Einführung des SCW Trust Score bekannt gegeben – den branchenweit ersten Benchmark zur Bewertung des Sicherheitsniveaus von Entwicklerteams in Unternehmen.