안전한 코드 훈련이 왜 효과가 없는지 (그리고 해결 방법은 무엇인지)

지루해, 지루해, 지루해! 보안 코드 교육이 언급될 때 개발자들로부터 듣게 될 가장 흔한 반응 중 하나입니다. Secure Code Warrior 반드시 더 나은 방법이 있을 거라 Secure Code Warrior . 그래서 우리는 Evans Data Corp.와 협력하여 개발자들의 안전한 프로그래밍, 안전한 코딩 관행 및 보안 프로세스에 대한 태도를 조사했습니다(백서 사본 다운로드). 여기).

곧 출간될 '반응에서 예방으로의 전환: 변화하는 애플리케이션 보안의 모습'에서 개발자들에게 현재의 보안 코드 교육에서 겪는 주요 문제점을 물었는데, 그 답변은 시사하는 바가 컸다.

개발자를 끌어내리는 교육

조사 대상 개발자의 40%는 안전한 프로그래밍이 공허한 공간에서 가르쳐진다고 생각했습니다. 추가로 40%는 교육이 지나치게 이론적이며 자신의 업무와 무관하고 '실무 중심'이 아니라고 답했습니다. 30%는 일상적으로 사용하는 언어와 프레임워크에 대한 교육이 부족하다고 지적했습니다. 이는 심각한 문제입니다. 현재 보안 코딩 교육이 맥락적으로 부적절하며 개발자의 일상 업무와 실질적인 연관성이 없음을 보여주기 때문입니다.

많은 개발자들에게 가장 큰 도전은 효과적이지도 않고 영감을 주지도 않는, 신경이 곤두서는 활동 속에서 깨어 있으면서 안전을 최우선으로 하는 것입니다. ‍

진공 상태에서의 훈련은 개발자들이 실험실과 현실 세계 사이의 인지적 연결을 형성하지 못하게 합니다.

개발자가 안전한 코드 교육에서 기대하는 세 가지:

1. 압도적 다수의 개발자들은 자신의 일상 업무에 더 실용적이고 맥락에 부합하는 교육을 원한다고 밝혔습니다.
2. 개발자의 65%가 언어별 취약점과 OWASP Top 10에 대한 추가 교육이 필요하다고 응답했습니다.
3. 조사 대상 개발자의 75%가 직장에서의 체계적인 교육을 선호한다.

개발자를 성장시키는 교육

직장 내 교육에 관해 말하자면, 개발자들은 어느 정도의 경험과 기존 지식을 갖추고 있습니다. 이는 '기초 위의 학습'의 필요성을 시사합니다. 이는 구조화되거나 '기초' 위에 구축된 교육으로, 개발자가 이미 알고 있는 지식을 기반으로 합니다. 기초 위의 교육은 기존 경험을 활성화하고 향상시키면서 동시에 새로운 기술을 작은 단위로 지속적으로 구축합니다. 이는 직장 내 학습에 완벽한 수단이 됩니다.

지속되는 역량을 전달하다

개발자를 위한 보안 교육에 관해 말하자면, 개발자들은 이론 중심의 정적인 학습 방식보다 실습을 통한 학습 방식을 선호한다는 점을 잘 알고 있습니다. 이러한 맥락에서, 초연관성 있는 상황 기반 환경에서 안전한 프로그래밍을 습득하는 것이 매우 중요합니다. 안전한 코딩 분야의 혁신을 주도하는 Secure Code Warrior 실제 개발자가 직면하는 문제를 재현한, 관련 프로그래밍 언어 및 프레임워크에 대한 Secure Code Warrior 실습 교육을 제공합니다. 학습 콘텐츠는 OWASP Top 10, OWASP Mobile Top 10, OWASP API Security Top 10, CWE/SANS Top 25 등 주요 취약점을 포함한 147가지 유형의 보안 취약점을 다루는 5,500개 이상의 과제와 미션으로 구성됩니다.

팀에 미칠 잠재적 영향과 안전한 코드를 더 빠르게 배포하는 능력을 확인하려면 데모 예약하기 지금.