現在のセキュリティコード教育は開発者を失望させています。

データ侵害とそれに伴うコストが増加し続ける中、世界中で生成されるコードの量はセキュリティ専門家が単独で処理するには大きすぎます。企業にはセキュリティコーディング技術を備えた開発者が必要です。 開発者は、自分のキャリアアップにはセキュリティコーディングスキルが必要であることを認識しています。しかし、現在のセキュリティコード教育は彼らを失望させています。では、開発者はセキュリティコード教育に何を求めているのでしょうか？この疑問に答えるため、Secure Code Warrior が Evans Data Corp* と共同で実施した、セキュリティコーディング、セキュリティコードの実践、およびセキュリティ運用に関する開発者の意識に関する最新の調査から得られた、いくつかの洞察を見てみましょう。ホワイトペーパーをダウンロード こちら).

開発者が求める教育形態に対する答えは非常に明確です。開発者の75％が、最も効果的で満足度の高い学習方法である体系的な実務教育を好みました。そして教育に含めるべき内容に関して、開発者たちはいくつかの非常に明確で具体的な質問を投げかけています。

• 65%は言語別の脆弱性に関する教育が必要だと回答しました。
• 65%はOWASPトップ10の脅威に対する教育をもっと受けたいと考えている
• また、NIST（58%）、CIS（52%）、PCI DSS（50%）をはじめとするコンプライアンスセキュリティフレームワークに焦点を当てたいと考える顧客が多くいます。
• 78%は教育の一環として非公式な同僚コーチングと指導を希望しています。
  

しかし開発者たちは、構造化されていない学習よりも構造化されたカリキュラムを強く好むが、カリキュラムが提供される方法は決定的に重要である。もちろん、これはまた別の重要な疑問を提起する。

開発者はどのように学ぶことを好むのでしょうか？

開発者は座って講師の話を聞きたがりません。自ら実践したいからです。彼らは実際のアプリケーションに焦点を当てた教育を求めていますが、これは現在の教育プログラムでは著しく不足している部分です。企業提供の教育をどう改善できるかという質問に対し、回答者の30％が実践的な応用、特に実際の業務シナリオに焦点を当てた教育を望んでいると答えました。

開発者教育には、実践と言語別・フレームワーク別の「ゲーム化された」コーディング課題を含むガイド付き学習パスを提供する人間主導のアプローチが必要です。役割別に指定された「ゲーム化された」教育は、組織が特定の脆弱性を対象に開発者の学習対象を指定できる構成可能な学習モジュールを通じて、開発者の参加意欲を高めます。

ソフトウェアセキュリティを開発プロセスの本質的な部分として組み込む方法を、開発者が求める教育を提供する体系的な技術ベースの経路を通じて学ぶには デモをリクエスト 今すぐ。

対話型シミュレーションを通じてコードのセキュリティ脆弱性を特定し、批判的に思考し、解決策または複数の解決策を見つけることができます。コードを新たな視点で捉え直すことができ、実際に体験できて本当に楽しかったです！
ソフトウェアエンジニア、金融サービス‍

*対応から予防への転換：アプリケーションセキュリティの変容する姿。Secure Code Warrior & Evans Data Corporation 2020