30万人の開発者が実際に実施しているセキュリティ対策とは？

BSIMM 8がリリースされました！素晴らしい！大企業がセキュアなソフトウェアを生産するために導入しているセキュリティ実践に関する、唯一無二の大規模調査です。

本調査は、収集データの整合性と正確性を確保し、30万人の開発者が日常的に実施している作業の実態を把握するため、Gary McGrawの監督のもとアプリケーションセキュリティの専門家によって実施されました。前回のプレゼンテーションでは、BSIMMの統計データに基づき、平均して開発者100人あたりアプリケーションセキュリティの専門家が2人いることを指摘しています。

しかし、BSIMM4以降、この傾向は変わっていない。BSIMM8によれば、この数値はさらに低下し、現在では開発者100人あたり1.6件となっている。 アプリケーションセキュリティの専門家をさらに採用することは、人材不足のため単純に機能しません。これまで以上に、開発者に安全で実用的、容易にアクセス可能かつ企業にとって拡張性のあるコードを書くために必要なツールとトレーニングを提供する必要があります。

報告書はまた、研修分野で最も一般的な活動は、全従業員に対する意識向上研修の実施（67％）であることを示している。Secure Code Warrior SCW）における研修活動の現状を整理し始めたところ、当社のソリューションが研修部門の全12活動（レベル1：大半の企業が実施／レベル3：ごく少数の企業のみ実施）を網羅できることに気づきました。

1つのソリューションで事務所全体をカバーできる！12のトレーニング実践の中から、Secure Code Warrior に特に適した実践はSecure Code Warrior ：

• レベル1：啓発トレーニングの提供
• レベル1：要望に応じた個別トレーニングの提供
• レベル2：訓練による衛星の改善（SCW対策）
• レベル3：プログラム全体の進捗を報酬で評価する（SCWバッジ）
• レベル3：外部委託業者または外部労働者に対する研修の提供（SCWアセスメンツ）
• レベル3：外部向けソフトウェアセキュリティイベントの開催（SCWTournamentモード）
• レベル3：衛星の識別（SCWメトリクスを用いた衛星識別）

現在のソリューションがこれらの慣行に対応しているとお考えですか？