더 나은 보안 코딩 결과를 위해 보안 교육을 위한 코드 구성 방법

###############################################교육적 성과에는 많은 것이 부족합니다. 현재 연구*에 따르면 개발자들은 보안 코드를 배우는 것이 지루하고 보안 코드 구현을 배우는 것이 어렵다고 생각합니다. 보안 코드 워리어 (Secure Code Warrior) 는 2020 년에 보안코드 워리어 에반스 데이터 코퍼레이션, 보안 코드, 보안 코드 및 보안 관리에 대한 개발자의 태도에 대한 연구를 수행합니다 (백서 다운로드) 이리).

교육을 받을 때 ############################2 #####################

• 진공 학습 상태에서 - 40%
• 너무 이론적이고, '업무와 관련이 없다', '실험'이 충분하지 않다' - 40%
• 업무와 참여와 관련이 없는 경우가 종종 있습니다 (30%).
  

이러한 통계는 심각합니다.현재의 보안 코드 교육은 개발자들이 매일 수행하는 작업과 의미 있는 관계가 없기 때문에 상황에 따라 관련이 없는 것을 알 수 있습니다.

배운 내용을 업무 환경에 다시 적용할 수 없는 경우가 많습니다.따라서 너무 많은 보안 시스템이 시간과 비용을 낭비하게 됩니다.

개발자가 원하는 교육을 통한 다섯 가지 방법

개발자들이 원하는 트레이닝의 종류에 대해서는 다섯 가지가 매우 명확했습니다.

1. ‍개발자의 75% 가 체계-실무 교육을 선호했습니다.가장 효과적이고 만족스러운 학습 방법을 찾을 것입니다.
   
   그리고 읽어야 할 일과 개발자들은 매우 명확하고 구체적인 몇 가지 질문을 던집니다.
2. 65% 언어별 취약점에 대한 추가 투자가 필요하다고 말함
3. 65% 더 많은 교육을 받고 싶으신가요? 와스프 탑 10.
4. 많은 사람들은 또한 후에 집중하기를 원합니다. 규정 준수 보안 프레임워크미스트 (58%) 시스 (52%) 및 피시 DSS (50%) 가 있습니다.
5. 78% 교육의 초창기 비공식적인 동료 코칭과 지도를 원합니다.

그리고 무엇보다도 개발자들은 실용적이고 일상 업무의 핵심에 기반을 둔 안전한 교육을 받을 수 있습니다. 개발자들은 앉아서 강사의 강의를 듣고 싶어하지 않습니다.직접 체험하고 싶어하기 때문입니다.그들은 실제 환경 보호 프로그램에 참여하기 위해 최선을 다하고 있습니다.

• 실제 작업 시나리오를 보여주는 보다 실용적인 교육 (30%).
• 특정 코드 또는 취약점에 초점이 맞는 가이드 활동 (24%).
• 더 많은 예시 또는 사용 포함 사례 (24%) 교육 수강으로 얻을 수 있는 구체적인 이점 제공 (< 20%) 더 많은 팀 빌딩 연습을 포함합니다 (< 20%).
• 교육을 받을 때 몇 가지 중요한 이점을 얻을 수 있습니다.
• 더 많은 팀 빌딩 연습을 통합합니다.
  

개발자가 원하는 보안 코드 교육 이를 통해 고용주들이 보안 기술을 매우 선호하고 있다. 인정받기 원하는 날이었어요.

##더 나은 교육 ###################구조화된 보안 코드 ###구조화된 보안 코드 ##은 ####################################구조화된 보안 코드 ############################구조화된 보안 코드 #######################

분명한 증거는 개발자들이 관련 프로그래밍 언어 및 프레임워크에 대한 상황에 맞는 실습 교육을 원하고 실제 세계에서 직면하는 문제를 모방한 문제를 안고 있는 것입니다.보안 코딩 분야의 변화를 주도하는 Secure Code Warrior는 사람이 요청을 충족하기 위해 노력하는 태도를 취합니다.보안 코드를 더 빠르게 출시할 수 있는 팀의 손수 알아보고 지금 데모 요청하기.

*대응에서의 예방으로의 전환: 애플리케이션 보안의 변화. 시큐어 코드 워리어 앤 에반스 데이터 코퍼레이션 2020