300,000명의 개발자가 실제로 하는 보안 관행은 무엇입니까?
BSIMM 8이 꺼지다! 환상적. 대규모 조직이 안전한 소프트웨어를 생산하기 위해 어떤 보안 관행을 시행하는지에 대한 대규모 연구입니다.
이 연구는 Gary McGraw의 감독 하에 응용 프로그램 보안 전문가에 의해 수행되므로 수집된 데이터가 일관되고 정확하며 300,000명의 개발자가 매일 수행하는 일에 대한 통찰력을 제공합니다. 내 최신 프리젠 테이션에서, 나는 평균적으로, 100 개발자 당 2 응용 프로그램 보안 전문가가 있음을 언급 BSIMM 번호를 참조.
그러나 BSIMM4 이후로는 그렇지 않았습니다. BSIMM8은 이 숫자가 100명의 개발자당 1.6명으로 훨씬 적다고 보고합니다. 인재가 부족하기 때문에 더 많은 응용 프로그램 보안 전문가를 고용하는 것은 단순히 작동하지 않습니다. 그 어느 때보다도 개발자에게 조직에 대해 실습하고 쉽게 사용할 수 있고 확장 가능한 보안 코드를 작성할 수 있는 도구와 교육을 제공해야 합니다.
보고서는 또한 교육 관행에서 가장 일반적인 활동은 67 %의 모든 직원에게 인식 교육을 제공하는 것으로 나타났습니다. 우리가 하는 일을 매핑하기 시작했습니다. Secure Code Warrior (SCW) 교육 실습에서 우리의 솔루션은 레벨 1 (대부분의 회사가 그것을 할)에서 레벨 3 (극소수의 회사)에 이르기까지 교육 연습의 모든 12 활동을 체크 할 수 있다는 것을 깨달았다.
전체 연습을 커버하는 데 사용할 수있는 하나의 솔루션! 12 가지 교육 관행 중 가장 흥미로운 관행은 Secure Code Warrior 해결책은 다음과 같습니다.
- 레벨 1: 인식 교육 제공
- 레벨 1: 주문형 개별 교육 제공
- 레벨 2: 교육을 통해 위성 을 강화 (SCW 메트릭)
- 레벨 3: 커리큘럼을 통한 보상 진행(SCW 배지)
- 레벨 3: 공급업체 또는 아웃소싱 근로자에 대한 교육 제공(SCW 평가)
- 레벨 3: SCW 외부 소프트웨어 보안 이벤트 호스트 Tournament 모드)
- 레벨 3: 교육을 통해 위성 식별(SCW 메트릭)
현재 솔루션이 이러한 관행을 해결한다고 확신하십니까?
마티아스 마두, Ph.
Matias는 15년 이상의 소프트웨어 보안 경험을 가진 연구원이자 개발자입니다. 그는 Fortify 소프트웨어와 같은 회사와 자신의 회사를 위한 솔루션을 개발했습니다. Sensei 안전. 그의 경력을 통해, Matias는 상용 제품으로 주도하고 자신의 벨트 아래 10 개 이상의 특허를 자랑하는 여러 응용 프로그램 보안 연구 프로젝트를 주도하고있다. 마티아스는 책상에서 떨어져 있을 때 고급 응용 프로그램 보안 교육을 위한 강사로 일했습니다. courses RSA 컨퍼런스, 블랙 햇, 데프콘, BSIMM, OWASP AppSec 및 브루콘을 포함한 글로벌 컨퍼런스에서 정기적으로 강연합니다.
마티아스는 겐트 대학교에서 컴퓨터 공학 박사 학위를 취득했으며, 프로그램 난독화를 통해 응용 프로그램 보안을 연구하여 응용 프로그램의 내부 작동을 숨깁니다.
블로그에서 최신 보안 코딩 인사이트에 대해 자세히 알아보세요.
Atlassian의 광범위한 리소스 라이브러리는 안전한 코딩 숙련도를 확보하기 위한 인적 접근 방식을 강화하는 것을 목표로 합니다.
개발자 중심 보안에 대한 최신 연구 보기
광범위한 리소스 라이브러리에는 개발자 중심의 보안 코딩을 시작하는 데 도움이 되는 백서부터 웨비나까지 유용한 리소스가 가득합니다. 지금 살펴보세요.
300,000명의 개발자가 실제로 하는 보안 관행은 무엇입니까?
BSIMM 8이 꺼지다! 환상적. 대규모 조직이 안전한 소프트웨어를 생산하기 위해 어떤 보안 관행을 시행하는지에 대한 대규모 연구입니다.
이 연구는 Gary McGraw의 감독 하에 응용 프로그램 보안 전문가에 의해 수행되므로 수집된 데이터가 일관되고 정확하며 300,000명의 개발자가 매일 수행하는 일에 대한 통찰력을 제공합니다. 내 최신 프리젠 테이션에서, 나는 평균적으로, 100 개발자 당 2 응용 프로그램 보안 전문가가 있음을 언급 BSIMM 번호를 참조.
그러나 BSIMM4 이후로는 그렇지 않았습니다. BSIMM8은 이 숫자가 100명의 개발자당 1.6명으로 훨씬 적다고 보고합니다. 인재가 부족하기 때문에 더 많은 응용 프로그램 보안 전문가를 고용하는 것은 단순히 작동하지 않습니다. 그 어느 때보다도 개발자에게 조직에 대해 실습하고 쉽게 사용할 수 있고 확장 가능한 보안 코드를 작성할 수 있는 도구와 교육을 제공해야 합니다.
보고서는 또한 교육 관행에서 가장 일반적인 활동은 67 %의 모든 직원에게 인식 교육을 제공하는 것으로 나타났습니다. 우리가 하는 일을 매핑하기 시작했습니다. Secure Code Warrior (SCW) 교육 실습에서 우리의 솔루션은 레벨 1 (대부분의 회사가 그것을 할)에서 레벨 3 (극소수의 회사)에 이르기까지 교육 연습의 모든 12 활동을 체크 할 수 있다는 것을 깨달았다.
전체 연습을 커버하는 데 사용할 수있는 하나의 솔루션! 12 가지 교육 관행 중 가장 흥미로운 관행은 Secure Code Warrior 해결책은 다음과 같습니다.
- 레벨 1: 인식 교육 제공
- 레벨 1: 주문형 개별 교육 제공
- 레벨 2: 교육을 통해 위성 을 강화 (SCW 메트릭)
- 레벨 3: 커리큘럼을 통한 보상 진행(SCW 배지)
- 레벨 3: 공급업체 또는 아웃소싱 근로자에 대한 교육 제공(SCW 평가)
- 레벨 3: SCW 외부 소프트웨어 보안 이벤트 호스트 Tournament 모드)
- 레벨 3: 교육을 통해 위성 식별(SCW 메트릭)
현재 솔루션이 이러한 관행을 해결한다고 확신하십니까?
