私たちのコードを守る英雄が必要です。開発者たちに必要な資質は備わっているでしょうか？

サイバー脅威が拡大し続ける世界において、プログラマーたちは一歩前進しているのでしょうか？安全なコーディングの人間的要素（最も重要な開発者）は、私たちのネットワーク化された世界を守る上でその役割を果たす準備ができているのでしょうか？ この疑問に答えるために、Secure Code Warrior 実施した、開発者の安全なコーディングに対する意識、安全なコードの実践、セキュリティ運用に関する最近の調査から、いくつかの考えを分析してみましょう。 ‍

開発者のセキュアコーディングスキル：認識と現実

近日公開予定の「反応から予防へ：アプリケーションセキュリティの変容する姿」において、調査対象開発者の97%が安全なコーディングに関する十分なトレーニングを受けたと回答し、95%が安全なコーディングのトレーニングが自身のキャリアにとって有益であったと同意しています。しかし、これらの主張を鵜呑みにする前に、私たちは深く考え、いくつかの重要な疑問を投げかける必要があります。 なぜコードの脆弱性は依然として頻発するのか？「開発者がセキュアコーディングをこれほど習得しているなら、なぜ同じ脆弱性が繰り返し出現し続けるのか？過去20年間のセキュリティ侵害の大半を引き起こしてきた、あの同じ10のソフトウェア脆弱性が？」  

一体何が起きているのか？

開発者はセキュリティについて十分に訓練されていると主張するが、これは過信ではないだろうか？ 示唆に富む点として、この自己評価の高さは、開発者自身が安全なコーディングの難しさについて抱く見解と矛盾している。大半の開発者が有益かつ十分な訓練を受けたと主張する一方で、開発者および開発責任者の大多数は、安全なコーディングの実践を実装することがかなり難しいと感じ続けている。

• 開発マネージャーの91％以上が、安全なコーディング慣行の導入は難しいと述べている。
• 88％以上の開発者が、安全なプログラミングは課題であると考えています。安全なコーディングにおける最も重要な「人的要素」である開発者は、必要な安全なコードに関するトレーニングを受けておらず、これは安全なコードに関するより良いトレーニングとスキル向上が 必要であることを示しています。これにより、セキュリティが開発者の思考様式に内在化されるのです。

なぜ安全なコードの実装はそれほど難しいのか？

開発者と開発マネージャーがセキュアなコードの実装を困難と考える理由を理解するため、実装に関する主な懸念事項を特定するよう依頼した。

その結果、28％が学習プロセス自体が困難だと考え、24％が学習プロセスそのものが退屈だと考えていることが明らかになった。

これらの主な懸念事項には関連する影響がある。学習プロセスが困難であるため、より魅力的なトレーニングが必要である。また、学習プロセスが退屈であるため、開発者にとってより関連性の高いトレーニングが必要であり、開発者中心の成人学習の必要性が浮き彫りになっている。

「持続可能な知識を学び、他のシナリオにも適切に応用できるもの。それがSecure Code Warrior」

ForgeRock シニアソフトウェアエンジニア

失われた環

セキュアコーディングの変革を推進するSecure Code Warrior 、人間中心のアプローチSecure Code Warrior 、セキュアコーディングスキルの習得を前向きでやりがいのある体験に変えます。100%実践的で楽しくインタラクティブなトレーニングを通じて、開発者がコーディング中にセキュリティ問題を特定・解決できるよう支援し、セキュアコーディングの実践に完全に没頭させます。 これにより、脆弱性が明日のニュースになる前に予防することで、リリースコストと時間を削減します。

しかし、私たちの言葉を鵜呑みにしないでください：

「Secure Code Warrior®ポータルは、複数の技術におけるセキュリティ脆弱性を把握するための優れたプラットフォームです。興味深くインタラクティブな体験を提供します。」

セキュリティテスター、小規模小売企業
TVID: 5AC-3CA-F68

「Secure Code Warrior Warriorによるゲーミフィケーションの活用は、安全なコーディングの重要性を新鮮で楽しく魅力的な方法で強調Secure Code Warrior 」

ソフトウェアエンジニア、グローバル500金融サービス企業
TVID: B0D-73D-BE3

そして、これらはほんの一例に過ぎません。コードの生成を保護するこの新たなアプローチを間近で体験し、開発者をセキュリティのスーパーヒーローに変える仕組みをご覧になりたいなら、ぜひお見せしたいと思います。