왜 안전한 코드 교육이 효과적이지 않은가 (그리고 이를 해결하기 위해 할 수 있는 일)

지루해, 지루해, 지루해! 보안 코딩 교육이 언급될 때마다 개발자들로부터 듣게 될 주요 반응 중 하나입니다. Secure Code Warrior 더 나은 해결책이 있어야 한다고 생각합니다. 그래서 에반스 데이터 코프(Evans Data Corp.)에 의뢰해 개발자들의 보안 코딩에 대한 태도, 보안 코딩 관행, 보안 운영에 관한 1차 연구를 수행했습니다(백서 사본 다운로드). 여기).

곧 출간될 책 『반응에서 예방으로: 애플리케이션 보안의 새로운 모습』에서 개발자들은 현재의 안전한 코드 작성 교육과 관련된 주요 문제점에 대해 질문받았으며, 그 답변은 시사하는 바가 컸다.

개발자를 폄하하는 교육

설문에 응답한 개발자의 40%는 보안 코딩이 현실과 동떨어진 상태에서 가르쳐진다고 생각했습니다. 40%는 교육이 지나치게 이론적이며, 자신의 업무와 연결되지 않고, 충분히 '실용적'이지 않다고 평가했습니다. 30%는 일상적으로 작업하는 언어 환경에 대한 교육이 부족하다고 지적했습니다. 이는 심각한 문제입니다. 현재의 보안 코딩 교육이 맥락적 관점에서 부적절하며 개발자들의 일상 업무와 실질적인 연관성이 전혀 없음을 시사하기 때문입니다.

많은 개발자들에게 가장 큰 도전은 비효율적이고 보안에 대한 관심을 유발하지 않는 마비시키는 활동 중에 깨어 있는 상태를 유지하는 것입니다 .

폐쇄적인 환경에서의 교육은 개발자들이 연구실과 현실 세계 사이의 인지적 연결을 구축하는 것을 방해한다.

개발자들이 보안 코딩 교육에서 기대하는 세 가지:

1. 대부분의 개발자들은 일상 업무 환경에 더 적합하고 실용적인 교육을 원한다고 밝히고 있습니다.
2. 개발자의 65%가 언어별 취약점 및 OWASP Top 10에 대한 추가 교육이 필요하다고 응답했습니다.
3. 조사 대상 개발자의 75%가 직장 내 체계적인 교육을 선호합니다.

개발자가 성장할 수 있도록 지원하는 교육

직무 내 교육에 있어 개발자들은 일정 수준의 기존 경험과 지식을 보유하고 있습니다. 이는 '단계적 학습'의 필요성을 부각시킵니다. 이는 개발자가 이미 알고 있는 내용을 기반으로 하는 체계적(또는 단계적) 교육입니다. 단계적 교육은 기존 경험을 활성화하고 향상시키면서 동시에 새로운 기술을 작은 단위로 지속적으로 습득하게 합니다. 이는 직무 내 학습에 이상적인 방법입니다.

지속되는 역량을 전수하다

개발자 보안 교육에 있어, 우리는 개발자들이 이론 중심의 정적인 학습이라는 부담스러운 과정보다 실습을 통한 학습 방식을 선호한다는 점을 잘 알고 있습니다. 이러한 측면에서, 초고도로 관련성 높은 상황 기반 환경에서 안전하게 코딩하는 방법을 배우는 것이 필수적입니다. 보안 코딩 분야의 혁신을 주도하는 Secure Code Warrior 실제 개발자가 직면하는 문제와 유사한 과제를 통해 관련 프로그래밍 언어 및 프레임워크에 대한 상황 중심의 실습 교육을 Secure Code Warrior . 교육 콘텐츠에는 OWASP Top 10, OWASP Mobile Top 10, OWASP API Security Top 10, CWE/SANS Top 25 등 매우 중요한 취약점을 포함하여 147가지 이상의 다양한 취약점 유형을 missions 5,500개 이상의 missions 포함되어 있습니다.

팀에 미칠 잠재적 영향과 안전한 코드를 더 빠르게 제공할 수 있는 역량을 확인하고 싶으시다면, 지금 데모를 예약하세요 지금 바로 예약하세요.