Die Einführung von KI überholt die Vorbereitung. Schließen Sie die Lücke.

Diese Woche feiern wir offiziell das achtjährige Bestehen von Secure Code Warrior. Einerseits entspricht das der 350-fachen Dauer der Apollo-11-Mission, 45.000 Fußballspielen oder dem 5696-maligen Durchspielen von Super Mario Odyssey. Andererseits ist es gerade einmal ein Dreißigstel der Lebensspanne einer Riesenschildkröte (falls Sie sich das gefragt haben: 250 Jahre). In der Welt eines wachstumsstarken Startups ist es eine Reise voller Wendungen, Lektionen und Erfolge – von denen viele unvorstellbar waren, als wir unseren Businessplan zum ersten Mal zu Papier brachten.

Hier bei Secure Code Warrior arbeiten wir ständig an Innovationen, um Entwicklern und Unternehmen die richtigen Fähigkeiten zu vermitteln, um die sich ständig ändernden Sicherheitsherausforderungen von heute zu bewältigen. Wir haben die wichtigsten Funktionen und Updates für unsere Plattform sowie die in diesem Jahr veröffentlichten Ressourcen und Richtlinien zusammengestellt, um Ihrem Unternehmen zu Beginn des Softwareentwicklungszyklus zu helfen, Ihre Software durch entwicklerorientierte Sicherheit zu schützen.

Jeder möchte bei Investitionen in seinen Tech-Stack oder zusätzliche Schulungsprogramme eine gute Rendite erzielen. Bei der Sicherheit geht es jedoch darum, langfristig zu denken, anstatt nur den einfachen ROI zu berechnen. Erfahren Sie, wie Investitionen in entwicklerorientierte Sicherheit nicht nur die Kosten für teure Sicherheitsverletzungen, Produktivitätsverluste und angehäufte technische Schulden senken, sondern auch eine proaktive und kosteneffiziente Strategie schaffen, um der heutigen Bedrohungslandschaft einen Schritt voraus zu sein.

Als Reaktion auf große Sicherheitsvorfälle wie die SolarWinds-Kampagne, bei der ein Software-Update-Prozess genutzt wurde, um über 18.000 Nutzer der beliebten Orion-Management-Software – darunter zahlreiche Spitzenunternehmen und Regierungsbehörden – zu infizieren, wächst der Druck für effektivere, entwicklergesteuerte Sicherheitsmaßnahmen. Unternehmen jeder Größe beginnen, ihre „Software-Lieferkette“ zu hinterfragen und fordern, dass die Entwickler ihrer Software über nachgewiesene Sicherheitskenntnisse und ein entsprechendes Bewusstsein verfügen.

Jeder weiß, wie wichtig ein solider Tech-Stack ist. Wenn es darum geht, Schwachstellen im Code zu finden und zu beheben, ist das Ziel der Integrationen von Secure Code Warrior, die durchschnittliche Zeit bis zur Fehlerbehebung zu verkürzen und auf bewährte, robuste Lösungen zu setzen. Die Integration von Micro-Learning-Einheiten in die Arbeitsabläufe der Entwickler ist der Schlüssel zu besserem Lernen und schnellerer Fehlerbehebung.

Heutzutage führt fast jedes Entwicklerteam irgendeine Form von Compliance-Schulung durch – sei es als Teil eines anfänglichen Zertifizierungsprozesses, um sicherzustellen, dass ein Unternehmen die Rahmenbedingungen der Branche oder gesetzliche Vorschriften einhält, oder als jährliche Anforderung bzw. Überprüfung. Dies ist ein wichtiger Schritt, denn wenn eine Organisation grundlegende Compliance-Anforderungen nicht erfüllen kann, sind ihre Mitarbeiter faktisch nicht in der Lage, ihre Aufgaben zu erfüllen.

Entwickler können Schwachstellen nur dann effektiv reduzieren, wenn sie grundlegend verstehen, wie diese entstehen, warum sie gefährlich sind, welche Muster ihnen zugrunde liegen und welche Design- oder Programmieransätze sie im jeweiligen Kontext beheben. Ein strukturierter Lernansatz vermittelt schrittweise das nötige Wissen, um sicher zu programmieren, Codebasen zu schützen und sich als sicherheitsbewusster Entwickler zu etablieren.

Die Bedeutung von Sicherheitskompetenzen für Entwickler wird im Bericht „Gartner Cool Vendors in Software Engineering 2022“ hervorgehoben. Erfahren Sie mehr und lesen Sie den vollständigen Bericht.

Die Entwickler, die die Software, Anwendungen und Programme erstellen, die das digitale Geschäft vorantreiben, sind zum Lebensnerv vieler Unternehmen geworden. Die meisten modernen Unternehmen könnten ohne wettbewerbsfähige Anwendungen und Programme oder ohne den rund um die Uhr verfügbaren Zugriff auf ihre Websites und andere Infrastrukturen nicht (profitabel) funktionieren.

Kürzlich hat ein Team von Sicherheitsforschern einen fünfzehn Jahre alten Fehler in der Tar-Datei-Extraktionsfunktion von Python entdeckt. Die Schwachstelle wurde erstmals 2007 offengelegt und unter der Kennung CVE-2007-4559 geführt. Zwar wurde ein entsprechender Hinweis in die offizielle Python-Dokumentation aufgenommen, der Fehler selbst blieb jedoch ungepatcht.