30만 명의 개발자들이 실제로 어떤 보안 관행을 따르고 있을까?

BSIMM 8이 출시되었습니다! 환상적입니다. 대규모 조직이 안전한 소프트웨어를 생산하기 위해 구현하는 보안 관행에 대한 유일한 대규모 연구입니다.

이 연구는 게리 맥그로(Gary McGraw)의 감독 하에 애플리케이션 보안 전문가들이 수행하며, 수집된 데이터가 일관되고 정확하며 30만 명의 개발자들이 일상적으로 수행하는 업무를 반영하도록 보장합니다. 저의 최근 발표에서는 BSIMM의 수치를 인용하며, 평균적으로 개발자 100명당 애플리케이션 보안 전문가가 2명 정도 있다고 언급했습니다.

그러나 BSIMM4 이후로는 상황이 달라졌습니다. BSIMM8에 따르면 이 수치는 더욱 감소하여 현재 100명의 개발자당 1.6명에 불과합니다. 애플리케이션 보안 전문가를 더 많이 채용하는 것은 단순히 효과가 없을 것입니다. 인재 부족 현상이 존재하기 때문입니다. 지금 그 어느 때보다도 개발자들에게 실용적이고, 쉽게 접근 가능하며, 조직에 확장 가능한 안전한 코드를 작성하는 데 필요한 도구와 교육을 제공해야 합니다.

보고서는 또한 교육 실천에서 가장 흔한 활동이 전 직원 대상 인식 제고 교육을 실시하는 것(67%)임을 보여줍니다. 저는 Secure Code Warrior SCW)의 교육 실천 방식을 분석하기 시작했고, 우리의 솔루션이 레벨 1(대부분의 기업이 수행)부터 레벨 3(매우 적은 기업만 수행)에 이르는 교육 실천의 12가지 활동을 모두 커버할 수 있다는 점을 깨달았습니다.

단일 솔루션으로 전체 상담을 커버할 수 있습니다! 12가지 교육 실습 중 Secure Code Warrior 솔루션에 가장 적합한 내용은 Secure Code Warrior :

• 1단계: 인식 제고에 관한 교육 실시
• 레벨 1: 수요에 따른 개별 교육 제공
• 2단계: 훈련을 통한 위성 성능 향상 (SCW 지표)
• 레벨 3: 커리큘럼 진행에 따른 보상 (SCW 배지)
• 레벨 3: 공급업체 또는 하청 근로자에 대한 교육 제공 (SCW 평가)
• 레벨 3: 외부 소프트웨어 보안 이벤트(SCW 토너먼트 모드)를 주최합니다.
• 레벨 3: 훈련을 통한 위성 식별 (SCW 메트릭스)

현재 사용 중인 솔루션이 이러한 관행을 해결하고 있다고 확신하십니까?