現在のセキュアコーディングに関するトレーニングは開発者を失望させている

データ漏洩とそのコストが増加し続ける中、世界で生成されるコード量はセキュリティ専門家だけでは対応しきれないほど膨大です。企業はセキュアコーディングのスキルを持つ開発者を必要としており、開発者自身もキャリアアップにはこのスキルが不可欠だと認識しています。 しかし、現在の安全なコードに関するトレーニングは、開発者を失望させています。では、開発者は安全なコードに関するトレーニングについて、何を望んでいるのでしょうか？この疑問に答えるために、Secure Code Warrior エヴァンス・データ社*Secure Code Warrior 実施した、安全なコーディング、安全なコードの実践、セキュリティ運用に関する開発者の意識に関する最近の調査から、いくつかの考えを分析してみましょう。(ホワイトペーパーをダウンロード こちら）。

開発者が望む研修の種類については、答えは極めて明確です。75%の開発者が職場での体系的な研修を好み、最も効果的で満足度の高い学習方法と評価しています。そして、その研修に何を含めるべきかについて、開発者たちは非常に明確で具体的な要望を持っています：

• 65％が、言語固有の脆弱性に関するトレーニングが必要だと回答している
• OWASPトップ10において、65%がさらなるトレーニングを求めている
• 多くの企業も、NIST（58%）、CIS（52%）、PCI DSS（50%）を含むコンプライアンスセキュリティフレームワークに注力したいと考えています。
• 78％が、その研修の一環として、非公式なピア間指導と助言を求めている
  

しかし、開発者が非構造化学習よりも構造化されたコースを好む一方で、コースの提供方法が極めて重要である。もちろん、これは別の重要な疑問を提起する：

開発者はどのように学ぶことを好みますか？

開発者は座って講師の話を聞くだけでは満足せず、自ら物事を手に入れ、実際に試してみたいと考えています。 彼らは実践的な応用に焦点を当てたいと考えており、これは現在の研修プログラムが著しく不足している点である。企業による研修の改善点を尋ねたところ、回答者の30％が「研修は実践的な応用、特に実際の職場環境での応用を中心にすべきだ」と回答した。

開発者育成には、実践的かつ言語（フレームワーク）固有の「ゲーミフィケーション」されたコーディング課題を含む、ガイド付き学習経路を提供する人的主導のアプローチが必要です。役割特化型の「ゲーミフィケーション」されたトレーニングは開発者の最大限の関与を促し、設定可能な学習モジュールにより組織は開発者の学習を特定の脆弱性へ向けられます。

ソフトウェアのセキュリティを、開発プロセスに本質的に組み込む方法を知るには、開発者が求めるトレーニングを提供する、構造化されたスキルベースのロードマップを活用してください。 今すぐデモをリクエスト 今すぐ。

インタラクティブなシミュレーションは、コード内のセキュリティ脆弱性を特定するのに役立ち、批判的に考え、解決策や複数の解決策を見つけるよう促します。コードを新たな視点で見るようになり、実際に手を動かすことで大きな喜びを得られました！
ソフトウェアエンジニア、金融サービス‍

* 反応から予防へ：アプリケーションセキュリティの変貌。 Secure Code Warrior Evans Data Corp. 2020