30만 명의 개발자들이 실제로 적용하는 보안 관행은 무엇인가?

BSIMM 8이 출시되었습니다! 환상적입니다. 대기업들이 안전한 소프트웨어를 생산하기 위해 도입한 보안 관행에 대한 유일무이한 대규모 연구입니다.

이 연구는 게리 맥그로의 감독 하에 애플리케이션 보안 전문가들이 수행하여 수집된 데이터의 일관성과 정확성을 보장하고, 30만 명의 개발자들이 일상적으로 수행하는 작업에 대한 통찰력을 제공합니다. 저의 최근 발표에서는 BSIMM의 수치를 인용하며, 평균적으로 개발자 100명당 애플리케이션 보안 전문가가 2명 정도 있다고 언급했습니다.

그러나 BSIMM4 이후로는 그렇지 않았습니다. BSIMM8에 따르면 이 수치는 더욱 낮아져 현재 100명의 개발자당 1.6명으로 나타납니다. 인재 부족으로 인해 애플리케이션 보안 전문가를 더 많이 채용하는 것은 단순히 효과가 없을 것입니다. 그 어느 때보다도 우리는 개발자들에게 기업을 위해 안전하고 실용적이며 접근성이 높고 확장 가능한 코드를 작성하는 데 필요한 도구와 교육을 제공해야 합니다.

보고서는 또한 교육 분야에서 가장 흔한 활동이 모든 직원에게 인식 제고 교육을 제공하는 것(67%)임을 보여줍니다. 저는 Secure Code Warrior SCW)에서 수행하는 교육 분야 활동을 매핑하기 시작했고, 우리의 솔루션이 교육 부서의 12가지 활동을 모두 커버할 수 있다는 점을 깨달았습니다. 이는 레벨 1(대부분의 기업이 수행함)부터 레벨 3(매우 적은 기업만이 수행함)까지를 아우릅니다.

전체 사무실을 커버할 수 있는 단일 솔루션! 12가지 교육 실습 중 Secure Code Warrior 솔루션에 가장 적합한 실습은 다음과 Secure Code Warrior :

• 레벨 1: 인식 제고 교육 제공
• 레벨 1: 요청 시 맞춤형 개별 교육 제공
• 레벨 2: 위성 성능 향상(SCW 조치)
• 레벨 3: 프로그램 진행 과정에 따른 보상 제공 (SCW 배지)
• 레벨 3: 공급업체 또는 아웃소싱 근로자에 대한 교육 제공 (SCW 평가)
• 레벨 3: 외부 소프트웨어 보안 이벤트 주최 (SCW Tournament 모드)
• 레벨 3: 위성 식별을 위한 형상 정보 활용 (SCW 메트릭)

현재 사용 중인 솔루션이 이러한 관행에 부합한다고 확신하십니까?