現在のセキュアコーディング研修は開発者を失望させている

データ侵害とそのコストが増加し続ける中、世界で生成されるコードの量は膨大すぎて、セキュリティ専門家だけでは対応しきれない。企業はセキュアコーディングのスキルを持つ開発者を必要としており、開発者自身もキャリアアップにはこうしたスキルが不可欠だと認識している。 しかし、現在のセキュアなコーディングに関するトレーニングは、開発者を失望させています。では、開発者はセキュアなコーディングのトレーニングに何を求めているのでしょうか？この疑問に答えるために、Secure Code Warrior がエヴァンス・データ社*Secure Code Warrior 実施した、開発者のセキュアなコーディング、セキュアなコーディングの実践、セキュリティ運用に対する意識に関する最近の調査から、いくつかの情報を見てみましょう。(ホワイトペーパーをダウンロード こちら）。

開発者が望む研修の種類については、回答は極めて明確です。75％の開発者が、最も効果的で満足度の高い学習方法として、体系化された在職研修を好みました。そして、この研修に含めるべき内容については、開発者たちは非常に明確かつ具体的な要望を持っています：

• 65％が言語特有の脆弱性に関する研修が必要だと回答している
• 65％がOWASPトップ10におけるより高度なトレーニングを希望している
• 多くの人がコンプライアンスセキュリティフレームワーク、特にNIST（58％）、CIS（52％）、PCI DSS基準（50％）に重点を置きたいと考えています。
• 78％がこの研修において、同僚による非公式な指導や助言を希望している
  

しかし開発者が非構造化学習よりも構造化されたコースを強く好む一方で、コースの提供方法が極めて重要である。当然ながら、これは別の重大な疑問を提起する：

開発者はどのように学ぶことを好みますか？

開発者は座って講師の話を聞くだけでは満足せず、実際に手を動かして試してみたいと考えています。 彼らは実践的な応用に重点を置きたいと考えており、これは現在の研修プログラムに深刻に欠けている点だ。企業研修の改善点を尋ねたところ、回答者の30％が「実践的な応用、特に実際の業務シナリオに焦点を当てた研修」を希望していると答えた。

開発者向けトレーニングには、人間主導のアプローチが必要です。実践的かつ言語・フレームワーク固有の「ゲーミフィケーション」されたコーディング課題を含む、ガイド付き学習パスを提供します。 役割特化型のゲーミフィケーション研修は、開発者の高い関与を促します。設定可能な学習モジュールにより、組織は開発者の学習を特定の脆弱性対策に集中させることが可能です。

ソフトウェアセキュリティを開発プロセスに組み込む方法を知るには、開発者が求めるトレーニングを提供する、構造化されたスキルベースの学習パスを活用してください。 今すぐデモをリクエスト 今すぐ。

インタラクティブなシミュレーションは、コード内のセキュリティ上の脆弱性を特定するのに役立ち、批判的思考を発揮し、解決策や複数の解決策を見つけるよう促します。コードを新たな視点で見ることができ、実践的なアプローチがもたらす喜びは計り知れません！
ソフトウェアエンジニア、金融サービス‍

* 反応から予防へ：アプリケーションセキュリティの新たな側面。 Secure Code Warrior Evans Data Corp. 2020