현재의 보안 코드 교육은 개발자들을 실망시키고 있습니다.

데이터 침해와 그에 따른 비용이 계속 증가함에 따라 전 세계에서 생성되는 코드의 양은 보안 전문가가 혼자서 처리하기에는 너무 큽니다. 기업에는 보안 코딩 기술을 갖춘 개발자가 필요합니다. 개발자들은 자신의 경력을 발전시키기 위해 보안 코딩 기술이 필요하다는 것을 알고 있습니다. 하지만 현재의 보안 코드 교육은 이들을 실망시키고 있습니다. 그렇다면 개발자들이 보안 코드 교육에 대해 원하는 것은 무엇일까요? 이 질문에 답하기 위해 Secure Code Warrior가 Evans Data Corp*와 함께 수행한 보안 코딩, 보안 코드 관행 및 보안 운영에 대한 개발자의 태도에 관한 최근 연구에서 얻은 몇 가지 인사이트를 살펴보겠습니다. (백서 다운로드 여기).

개발자가 원하는 교육 유형에 대한 답은 매우 명확합니다. 개발자 중 75%가 가장 효과적이고 만족스러운 학습 방법인 체계적인 실무 교육을 선호했습니다. 그리고 교육에 포함해야 할 내용과 관련하여 개발자들은 몇 가지 매우 명확하고 구체적인 질문을 던집니다.

• 65%는 언어별 취약점에 대한 교육이 필요하다고 답했습니다.
• 65%는 OWASP 상위 10위 안에 더 많은 교육을 받기를 원함
• 또한 NIST(58%), CIS(52%), PCI DSS(50%)를 비롯한 규정 준수 보안 프레임워크에 초점을 맞추고 싶어하는 고객이 많습니다.
• 78%는 교육의 일환으로 비공식적인 동료 코칭과 지도를 원합니다.
  

그러나 개발자들은 구조화되지 않은 학습보다 구조화된 교과 과정을 강력히 선호하지만 교과 과정이 전달되는 방식은 결정적이다. 물론 이것은 또 다른 중요한 질문을 제기합니다.

개발자들은 어떻게 배우는 것을 좋아할까요?

개발자들은 앉아서 강사의 말을 듣고 싶어하지 않습니다. 직접 해보고 싶어하기 때문입니다. 그들은 실제 응용 프로그램에 초점을 맞추기를 원하는데, 이는 현재의 교육 프로그램에는 턱없이 부족한 부분입니다. 회사에서 제공하는 교육이 어떻게 개선될 수 있는지 묻는 질문에 응답자의 30%는 실제 적용, 특히 실제 업무 시나리오에 초점을 맞춘 교육을 원한다고 답했습니다.

개발자 교육에는 실습과 언어별 프레임워크별 '게임화된' 코딩 과제를 포함하는 가이드 학습 경로를 제공하는 인간 주도 접근 방식이 필요합니다.역할별로 지정된 '게임화된' 교육은 조직이 특정 취약점을 대상으로 개발자 학습 대상을 지정할 수 있는 구성 가능한 학습 모듈을 통해 개발자의 참여도를 높입니다.

개발자가 원하는 교육을 제공하는 체계적인 기술 기반 경로를 통해 소프트웨어 보안을 개발 프로세스의 본질적인 부분으로 만드는 방법을 알아보려면 데모 요청 지금.

대화형 시뮬레이션을 통해 코드의 보안 취약점을 식별하고, 비판적으로 사고하며, 솔루션 또는 여러 솔루션을 찾을 수 있습니다. 코드를 새로운 시각으로 바라봤는데 직접 해보는 것이 정말 즐거웠어요!
‍소프트웨어 엔지니어, 금융 서비스‍

* 대응에서 예방으로의 전환: 애플리케이션 보안의 변화하는 모습. 시큐어 코드 워리어 앤 에반스 데이터 코퍼레이션 2020