デブリンピック2023：総括

Devlympicsとは何ですか？

Devlympicsは、Secure Code Warrior が主催する年次世界大会であり、Secure Code Warrior 、開発者のセキュアコーディングスキルを競うものです。

この24時間のトーナメントでは、世界中の開発者が各自が選択したプログラミング言語で攻撃的および防御的なコーディング課題に取り組みました。開発者は幅広いスキル分野で互いに競い合い、ポイントを獲得してランキングのトップを目指す機会を得ました。

本レポートでは、Devlympics 2023の結果概要に加え、数百人の開発者が挑戦を通じて明らかにした強みと改善点の深い分析を提供します。 さらに、各分野・各言語における傾向や、開発者が取り組んだ一般的なCWE（Common Weakness Enumerations）を明らかにし、セキュアコーディングの学習を次のレベルへ引き上げるお手伝いをします。

開発者たちがDevlympicsとSecureSecure Code WarriorWarriorについて語る

「Secure Code Warrior 、他の参加者と競い合いながらスキルを向上させるのにSecure Code Warrior 。」

「Secure Code Warrior 、コードレビューに似た対話型のアプローチSecure Code Warrior 」

「Secure Code Warrior 、興味Secure Code Warrior 。」

「熱狂的で、胸が躍る、そして私は大好きでした！」

開発者はSecureSecure Code Warrior大好きだ

イベント終了後、200名以上の参加者にアンケートを実施したところ、開発者たちがこのコンテストを非常に気に入っていることが数字から明らかになりました。

開発者の関与

Devlympicsへの開発者の参加は年々増加を続けており、2023年の大会には1,000人以上の開発者が参加しました。Devlympicsは、セキュリティ専門家や様々な業界・プログラミング分野の開発者から世界的な注目を集めています。 昨年の2倍の参加率から、開発者層に「安全なコーディング手法を学びたい」という傾向が顕著に見られます。セキュリティに精通した開発者コミュニティを育成することで、Devlympicsは「脆弱性からコードを守る最前線」としての開発者の重要性を引き続き強調しています。

‍

Devlympicsに出展する業界

セキュアなコードはあらゆる業界にとって重要ですが、特定の業界においてはミッション達成に不可欠です。銀行・金融サービスや テクノロジーなどの業界は、参加開発者数において上位を占めました。これは、これらの業界がセキュアなコードに注力し続けることがいかに重要かを示しています。

‍

産業で使用される言語

様々な業界では多様なプログラミング言語が使用されており、6つの異なるカテゴリー（Web、モバイル、フロントエンド、API、クラウド、マッシュアップ）に分類され、30以上の異なる言語が利用可能です。以下に、各業界で注目されているトレンド言語の一部を紹介します。

‍

私は止められない、止めたりしない

デヴリンピックのプレイヤーは平均で約3時間をプラットフォーム上で過ごし、総プレイ時間は4,152時間に達した。

上位ランクの開発者の中には、さらにレベルアップした者もいます。プレイ時間が最も長い上位20名のプレイヤーは、トーナメント期間中に平均14時間もプレイしました。これこそが真の献身です！

‍

フルスタック開発者

Devlympicsでは、開発者の41％が少なくとも2つの異なる言語で参加し、そのうち約4分の1は3つ以上の言語で参加しました。

Stack Overflowによれば、2つ以上の言語で本番コードを検証する開発者はフルスタック開発者とみなされる。

御社の研修プログラムは、開発者がコーディングする全ての技術について研修を受けていることを保証していますか？63種類以上の言語とフレームワークを提供するSecure Secure Code Warrior プラットフォームが、御社のニーズSecure Code Warrior

‍

‍

技術分野における動向

公開コードにおけるセキュリティコードは極めて重要である。

あらゆる業界において、開発者はWeb言語やAPIを活用して開発を行ってきた。

Java、Spring、Docker Basicが、トーナメント期間中に最も多くプレイされた個々の言語として上位を占めた。

‍

‍

‍

セキュリティのチャンピオンたちのコミュニティ

今年のDevlympicsにはトップクラスのプレイヤーが参加し、その大半はSecure Code Warrior顧客です。その結果がそれを証明しています！あらゆる業界において、Devlympics参加者はSecure Code Warrior 自社プラットフォーム上でSecure Code Warrior 業界ベンチマークを大幅に上回る成績を収めました。

Secure Code Warriorプラットフォーム上でセキュリティに専念する開発者コミュニティを拡大し続ける中、これらの数値は年々ますます有望なものになることを期待しています！

主な脆弱性 - WebおよびAPI

Devlympicsに参加した開発者たちは、OWASPトップ10のインジェクション脆弱性と脆弱なサードパーティコンポーネントのカテゴリーにおいて高いスキルレベルを示しました。これらの脆弱性が時間の経過とともにOWASPトップ10リストから消えることを私たちは楽観視しています。

大量割り当ては依然として重大な問題である。 開発者のスキルレベルは、この特定の脆弱性に関して最も低い部類に入っていた。この分野における自動化ツールやテストの不足を考慮すると、これは深刻な懸念材料であり、厳重な監視が必要である。この分野における教育の充実は、この特定の脆弱性に対処するセキュリティチームの負担軽減にもつながるだろう。

‍

‍

CWEで最も危険な25のソフトウェア脆弱性

Common Weakness Enumeration（CWE）の「最も危険なソフトウェア脆弱性トップ25」リストは、開発者に対し、今日最も一般的かつ重大なソフトウェア脆弱性の年間リストを提供します。

メモリの破損 #1 CWE-787、クロスサイトリクエストフォージェリ #9 CWE-352、およびファイルアップロード #10 CWE-434 は、Devlympicsにおいて最も低い精度スコアを記録した。

インジェクション関連の脆弱性、例えば#3 SWE-89 SQLインジェクション、#5 CWE-78 OSコマンドインジェクション、#8 CWE-22パストラバーサルは、Devlympicsにおいて最も評価の高いCWEに含まれていました。 開発者のスキルが向上するにつれ、これらの脆弱性はCWEトップ25やOWASPトップ10などの業界別ランキングにおいて優先順位付けされることが予想されます。

‍

秩序の弱さ

‍

結論

2023年デベロッパーオリンピックは、世界中の開発者がトーナメントに参加しながら学び、貢献していることを示しています。その影響は、競技に対する誇りという単純な感情を超え、現実世界のシナリオを通じて知識を容易に定着させ、実践から応用へと移行することを可能にします。

Secure Code Warrior 業界をリードするアジャイルなセキュアコーディング学習Secure Code Warrior 、開発者がセキュアなコードを書くために必要なスキルを習得できるようにします。

Secure Code Warrior、開発チーム向けのDevlympicsのような独自の大会を開催できます。チームを招集し、ソフトウェアの脆弱性の特定・発見・修正に関するすべてを学べる、楽しく遊び心のある競技会を開催しましょう。

‍

拡大するコミュニティに参加しましょう

私たちのビジョンは、セキュリティに特化した世界中の開発者コミュニティに、予防的かつ安全なコーディング文化を定着させることです。攻撃や脅威、リスクの発生頻度を最小限に抑え、セキュリティ面での回復力を強化することで、変化を促進し、革新を起こし、加速することを可能にします。 私たちは、コーチングとメンタリングが開発者コミュニティへの参加に不可欠な要素であると考えています！

Devlympics 2024にご登録いただき、Xでフォローして最新情報をチェックしてください。

‍

‍