코드를 보호하려면 영웅이 필요합니다.개발자들은 필요한 것을 다 알고 있나요?

사이버 위협이 계속 증가하는 상황에서 코더들이 한 걸음 더 나아가고 있습니까?가장 중요한 개발자인 시큐어 코딩의 인적 요소가 연결된 세상을 보호하는 데 자신의 역할을 할 준비가 되었나요?이 질문에 답하기 위해 Secure Code Warrior가 Evans Data Corp와 함께 수행한 보안 코딩, 보안 코드 관행 및 보안 운영에 대한 개발자의 태도에 대한 최근 연구에서 얻은 몇 가지 인사이트를 살펴보겠습니다. ‍

개발자의 보안 코딩 기술 — 인식과 현실

곧 출시될 예정인 버전에서 대응에서 예방으로의 전환: 애플리케이션 보안의 변화하는 모습, 설문 조사에 참여한 개발자의 97% 는 보안 코딩에 대한 충분한 교육을 받았다고 생각하며 95% 는 보안 코딩 교육이 자신의 경력에 유용했다는 데 동의했습니다.하지만 이러한 주장을 액면 그대로 받아들이기 전에 먼저 반성하고 몇 가지 중요한 질문을 던져야 합니다.코드 취약점이 여전히 널리 퍼져 있는 이유는 무엇일까요?'개발자들이 보안 코딩에 대해 충분한 교육을 받았는데도 왜 예전과 같은 취약점이 계속해서 생겨나는 걸까요? 동일한 10가지 소프트웨어 취약점 지난 20년 이상 보안 침해의 대다수를 초래했나요? '  

진짜 무슨 일이야?

개발자들은 자신들이 보안 교육을 잘 받았다고 말하는데, 이것이 과신 아닐까요?한 가지 확실한 점은 이러한 긍정적인 자체 평가가 보안 코딩의 어려움에 대한 개발자 자신의 견해와 모순된다는 것입니다.대부분의 개발자가 가치 있고 충분한 교육을 받았다고 말하지만, 대부분의 개발자와 개발 관리자는 여전히 보안 코드 관행을 구현하는 것이 약간 어렵다고 생각합니다.

• 개발 관리자의 91% 이상이 보안 코드 프랙티스를 구현하는 것이 어렵다고 말합니다.
• 개발자 중 88% 이상이 안전한 코딩이 어렵다고 생각합니다.보안 코딩의 가장 중요한 '인간적 요소'인 만큼 개발자들은 필요한 보안 코드 교육을 받지 못하고 있습니다. 이는 곧 다음과 같은 보안 코드 교육이 필요하다는 것을 의미합니다. 더 나은 보안 코드 교육 및 보안 강화를 통해 고객의 사고 방식에 따라 보안이 내재됩니다.

보안 코드 구현이 왜 그렇게 어려울까요?

개발자와 개발 관리자는 보안 코드 구현이 어렵다고 느끼는 이유를 이해하기 위해 구현과 관련된 주요 관심사를 파악하라는 요청을 받았습니다.

그 결과 28% 는 학습 과정이 어렵다고 생각하는 반면 24% 는 학습 과정 자체가 지루하다고 답했습니다.

이러한 주요 관심사는 관련 의미를 갖습니다.학습 과정이 어렵기 때문에 보다 참여도가 높은 교육이 필요합니다.다음과 같은 교육도 필요합니다. 학습 과정이 지루하기 때문에 개발자에게 더 적합합니다., 개발자 중심의 성인 학습의 필요성을 강조합니다.

“잘 붙고 다른 시나리오에도 적절하게 적용할 수 있는 무언가를 배우고 싶어요.그게 바로 시큐어 코드 워리어일 거예요.”
‍
시니어 스태프 소프트웨어 엔지니어 @ ForgerOck

사라진 링크

보안 코딩의 변화를 주도하는 Secure Code Warrior는 보안 코딩 기술 구축을 긍정적이고 보람 있는 경험으로 만드는 인간 주도의 접근 방식을 취합니다.코딩하면서 보안 문제를 식별하고 해결할 수 있는 100% 실습형, 재미있고 인터랙티브한 교육을 통해 개발자들이 보안 코딩 관행에 완전히 몰입할 수 있도록 합니다.이 모든 기능을 통해 취약점이 내일의 뉴스가 되기 전에 미리 방지하여 릴리스에 드는 비용과 시간을 줄일 수 있습니다.

하지만 우리의 말을 믿지 마세요.

“Secure Code Warrior® 포털은 여러 기술의 보안 취약점에 대해 배울 수 있는 훌륭한 플랫폼입니다.흥미롭고 인터랙티브한 기능을 모두 갖추고 있습니다.”
‍
보안 테스터, 중소기업 소매업체
트비드: 5AC-3CA-F68

“Secure Code Warrior는 게임화를 사용하여 매우 재미있고 매력적인 방식으로 보안 코딩의 중요성을 강조할 수 있었습니다.”
‍
글로벌 500 금융 서비스 기업, 소프트웨어 엔지니어
트비드: B0D-73D-BE3

그리고 그것들의 출처는 더 많습니다.따라서 보안 코드 교육에 대한 이 새로운 접근 방식을 가까이서 개인적으로 살펴보고 이를 통해 개발자들이 어떻게 발전할 수 있는지 알아보고 싶으시다면 참된 보안 슈퍼히어로 여러분, 보여드리고 싶습니다.