보안 코드 교육이 제대로 활용되지 않는 이유 (및 이에 대해 취할 수 있는 조치)

지루해, 지루해, 지루해!이는 보안 코드 교육이 언급될 때마다 개발자들로부터 듣게 되는 주요 반응 중 하나입니다.Secure Code Warrior에서는 더 나은 방법이 있을 것이라고 믿기 때문에 Evans Data Corp. 와 협력하여 보안 코딩, 보안 코드 관행 및 보안 운영에 대한 개발자의 태도에 대한 1차 연구를 수행했습니다 (백서 다운로드). 이리).

곧 출시될 예정인 버전에서 대응에서 예방으로의 전환: 애플리케이션 보안의 변화하는 모습, 개발자들에게 현재 보안 코드 교육의 주요 문제점에 대해 질문을 받았는데 그 답을 알 수 있었습니다.

개발자의 실력을 떨어뜨리는 교육

설문조사에 참여한 개발자 중 40% 시큐어 코딩은 진공 상태에서 가르쳐진다는 것을 느꼈습니다.또 다른 40% 는 교육이 너무 이론적이고, 업무와 관련이 없고, '실습'으로도 충분하지 않다고 느꼈습니다. 30% 는 매일 사용하는 언어:프레임워크에 대한 교육이 부족하다고 답했습니다.이는 심각한 문제인데, 이는 현재의 보안 코드 교육이 상황에 따라 무의미하고 개발자들이 매일 하는 일과 아무런 의미 있는 관계가 없다는 것을 말해주기 때문입니다.

대부분의 개발자들이 직면하는 주요 과제는 보안을 최우선으로 생각하도록 하는 효과적이지도 않고 영감을 주지도 못하는 정신이 마비되고 손쉬운 활동을 하는 동안 깨어 있는 것입니다.‍

진공 상태에서의 훈련은 개발자가 실험실과 현실 세계를 인지적으로 연결하는 것을 방해합니다.

개발자가 보안 코드 교육에서 원하는 세 가지 사항:

1. 개발자들은 자신의 일상 업무와 좀 더 실제적이고 상황에 맞는 교육을 원한다고 압도적으로 말합니다.
2. 65% 의 개발자가 더 많은 교육이 필요하다고 말합니다 언어별 취약성 및 OWASP 탑 10.
3. 설문조사에 참여한 개발자 중 75% 가 체계적인 실무 교육을 선호한다고 답했습니다.

개발자의 역량을 높이는 교육

실무 교육과 관련하여 개발자는 일정 수준의 경험과 기존 지식을 활용합니다.이는 '스캐폴드' 학습이 필요하다는 것을 의미합니다.이는 개발자가 이미 알고 있는 내용을 토대로 구조화된, 즉 스캐폴딩된 교육입니다.스캐폴드 교육은 이전 경험을 활성화하고 향상시키면서 동시에 작은 단위로 새로운 기술을 계속 쌓아갈 수 있도록 합니다.따라서 실무 학습을 위한 완벽한 수단이 될 수 있습니다.

끈끈한 기술 전수

개발자 보안 교육의 경우 개발자들이 이론에 기반한 정적 학습의 지루함보다 실습을 통한 학습 방법을 선호한다는 것을 알고 있습니다.그런 점에서 매우 관련성이 높고 상황에 맞는 환경에서 안전하게 코딩하는 법을 배우는 것이 핵심입니다.보안 코딩 분야의 변화를 주도하는 Secure Code Warrior는 관련 프로그래밍 언어 및 프레임워크에 대한 상황에 맞는 실습 교육을 제공하며, 개발자들이 실제 세계에서 직면하는 것과 유사한 문제를 해결합니다.학습 콘텐츠에는 가장 중요한 OWASP 상위 10개, OWASP 모바일 상위 10개, OWASP API 보안 상위 10개, CWE/SANS 상위 25개 등 147개 이상의 다양한 취약성 유형을 다루는 5,500개 이상의 과제와 임무가 포함되어 있습니다.

보안 코드를 더 빠르게 제공할 수 있는 팀과 팀의 능력에 미치는 잠재적 영향을 알아보려면 데모 예약 지금.