왜 보안 코드 교육이 그다지 효과적이지 않은지 (그리고 해결책은 무엇인지)

지루해, 지루해, 지루해! 안전한 코드 교육이 언급될 때마다 개발자들로부터 듣게 될 주요 반응 중 하나입니다. Secure Code Warrior 더 나은 방법이 있어야 한다고 Secure Code Warrior , Evans Data Corp.와 협력하여 개발자들의 안전한 코딩에 대한 태도, 안전한 코드 관행 및 보안 운영에 관한 1차 연구를 수행했습니다(기술 문서 사본 다운로드). 여기).

곧 공개될 '반응에서 예방으로: 변화하는 애플리케이션 보안의 모습'에서 개발자들에게 현재 안전한 코드 교육의 주요 문제점에 대해 질문했으며, 그 답변은 시사하는 바가 컸습니다.

개발자들을 낙담시키는 교육

조사 대상 개발자의 40%는 안전한 코딩이 현실과 동떨어진 상태에서 가르쳐진다고 생각했습니다. 또 다른 40%는 교육이 지나치게 이론적이며, 자신의 업무와 관련이 없고, 실용성이 부족하다고 답했습니다. 30%는 언어 교육의 부재를 지적했습니다: 그들이 매일 작업하는 프레임워크입니다. 이는 심각한 문제입니다. 현재의 안전한 코딩 교육이 맥락 측면에서 무관하며 개발자들이 매일 수행하는 작업과 의미 있는 연관성을 전혀 갖지 못함을 시사하기 때문입니다.

많은 개발자들에게 가장 큰 도전은 효과적이지 않고 영감을 주지도 않는 지루하고 수동적인 활동 동안 깨어 있는 상태를 유지하는 것이며, 이는 보안에 대한 우선순위를 갖도록 하지 못합니다 .

공백 상태에서의 훈련은 개발자들이 실험실과 현실 세계 사이의 인지적 연결을 구축하는 것을 방해한다.

개발자들이 안전한 코드 교육에서 기대하는 세 가지:

1. 압도적으로 많은 개발자들이 일상 업무에 더 실질적이고 맥락적으로 관련성 높은 교육을 원한다고 말합니다.
2. 개발자의 65%가 언어별 취약점 및 OWASP 상위 10대 취약점에 대한 추가 교육이 필요하다고 응답했습니다.
3. 조사 대상 개발자의 75%가 체계적이고 실용적인 교육을 선호합니다.

개발자를 돕는 교육

실무 교육에 있어 개발자들은 일정 수준의 기존 경험과 지식을 보유하고 있습니다. 이는 '단계적 학습'의 필요성을 시사합니다. 이는 개발자가 이미 알고 있는 내용을 활용하기 위해 체계적으로 설계된 교육 방식입니다. 스캐폴딩 교육은 기존 경험을 활성화하고 향상시키면서 동시에 새로운 기술을 작은 단위로 습득할 수 있게 합니다. 이는 업무 현장에서 학습하기에 완벽한 수단이 됩니다.

지속되는 기술을 전수하다

개발자 보안 교육과 관련하여, 개발자들은 이론 중심의 정적인 학습 방식보다 실습을 통한 학습 방식을 선호한다는 점을 잘 알고 있습니다. 이러한 측면에서, 맥락에 맞고 매우 관련성 높은 환경에서 안전하게 프로그래밍하는 방법을 배우는 것이 핵심입니다. 보안 코딩 분야의 선도 기업인 Secure Code Warrior 실제 개발자가 직면하는 문제와 유사한 과제를 통해 관련 프로그래밍 언어 및 프레임워크에 대한 실용적이고 상황 중심의 교육을 Secure Code Warrior . 학습 콘텐츠에는 OWASP Top 10, OWASP Mobile Top 10, OWASP API Security Top 10 및 CWE/SANS Top 25의 주요 취약점을 포함하여 147가지 이상의 다양한 취약점 유형을 다루는 5,500개 이상의 도전 과제와 미션이 포함됩니다.

귀사의 팀과 안전한 코드를 더 빠르게 제공할 수 있는 역량에 미칠 수 있는 영향을 확인하려면, 지금 바로 데모를 예약하세요 지금.