現在のSecurecodeトレーニングは開発者を置き去りにしている

データ侵害とそのコストが増加し続ける中、世界中で生成されるコードの量は、セキュリティ専門家だけでは対応しきれないほど膨大になっています。企業は、安全なプログラミングのスキルを持つ開発者を必要としており、開発者も、キャリアアップにはこのスキルが必要であることを認識しています。しかし、現在のセキュアコードに関するトレーニングは、開発者を失望させています。では、開発者は、セキュアコードのトレーニングに関して何を望んでいるのでしょうか？ この疑問に答えるために、Secure Code Warrior がエヴァンス・データ社*Secure Code Warrior 実施した、安全なプログラミング、安全なコードの実践、セキュリティ運用に関する開発者の意識に関する最近の調査から、いくつかの知見を見てみましょう。(ホワイトペーパーをダウンロード こちら）。

開発者が望む研修の形態については、答えは極めて明確です。75%の開発者が、最も効果的で満足度の高い学習方法として、職場での体系的な研修を好みました。そして、その研修の内容については、開発者たちから非常に明確かつ具体的な要望が寄せられています：

• 65％が、言語固有のセキュリティ脆弱性に関するトレーニングが必要だと回答している
• 65%がOWASP Top 10に関するトレーニングの拡充を希望している
• 多くの企業はコンプライアンスセキュリティフレームワークにも注力しており、その中にはNIST（58%）、CIS（52%）、PCI DSS（50%）が含まれる。
• 78％が、この研修の一環として非公式なピアコーチングと相談を希望している
  

しかし、開発者が構造化された授業を非構造化された学習よりも好む一方で、その授業がどのように提供されるかは極めて重要である。これは当然ながら、さらなる決定的な疑問を提起する：

開発者はどのように学ぶのが最も好きですか？

開発者は座って講師の話を聞くだけでは満足しない——実際に手を動かして自分で試したいのだ。 彼らは実践的な応用に集中したいと考えている——これは現在の研修プログラムが痛切に欠いている点だ。企業が提供する研修をどう改善できるかという質問に対し、回答者の30％が「研修が実践的な応用、特に実際の業務シナリオに焦点を当てていれば歓迎する」と答えた。

開発者向けトレーニングには、人間主導のアプローチが必要です。このアプローチでは、実践的かつ言語・フレームワーク固有の「ゲーミフィケーション」されたプログラミング課題を含む、ガイド付き学習パスを提供します。 役割に特化した「遊び心のある」トレーニングは、開発者の関与を大幅に促進します。設定可能な学習モジュールにより、企業は開発者の学習を特定のセキュリティ上の脆弱性に対して的を絞って調整することが可能になります。

ソフトウェアセキュリティを開発プロセスの不可欠な要素とする方法を知るには、開発者が求めるトレーニングを提供する構造化された能力ベースのパスを活用してください。 今すぐデモをリクエスト 今すぐ。

インタラクティブなシミュレーションは、コード内のセキュリティ上の脆弱性を特定するのに役立ち、批判的思考を促し、解決策（あるいは複数の解決策）を見つけるよう挑戦します。私はコードを新たな視点で見ることができ、自ら手を動かすことがとても楽しい経験でした！
ソフトウェアエンジニア、金融サービス‍

*Übergang von der Reaktion zur Prävention: Das sich wandelnde Gesicht der Anwendungssicherheit. Secure Code Warrior Evans Data Corp. 2020