2023년 Devlympics: 회고

Devlympics란 무엇인가요?

Devlympics는 보안 코드 전사들이 자사의 애자일 학습 플랫폼에서 주최하는 연례 글로벌 대회로, 개발자들의 보안 코드 기술을 테스트하기 위해 마련되었습니다.

24시간 토너먼트에서 전 세계 개발자들은 선택한 프로그래밍 언어로 공격적 및 방어적 코딩 챌린지에 참가합니다. 개발자들은 다양한 기술 분야에서 동료들과 경쟁하며 점수를 획득하고 순위표 정상에 오를 기회를 얻습니다.

본 보고서에서는 2023년 Devlympics 결과를 개괄하고, 수백 명의 개발자가 직면한 도전 속에서 부각된 강점과 기회를 심층적으로 탐구합니다. 또한 각 산업별, 언어별 트렌드와 개발자들이 해결한 일반적인 CWE(Common Weakness Enumeration)를 집중 조명하여 안전한 코드 학습을 새로운 차원으로 끌어올리는 데 도움을 드립니다.

개발자가 개발자와 Secure Code Warrior 가진 견해

“Secure Code Warrior는 다른 참가자들과 경쟁하며 실력을 향상시킬 수 있는 훌륭한 플랫폼입니다.”

"Secure Code Warrior 코드 검토와 유사한 대화형Secure Code Warrior "

"Secure Code Warrior는 재미있는 경쟁을 통해 실력을 키울 수 있는 최고의 플랫폼 중 하나입니다."

흥미진진하고 스릴 넘쳐서 정말 좋아해요!

개발자들은 안전한 코드를 선호합니다

행사 종료 후, 우리는 200명 이상의 참가자를 대상으로 설문조사를 실시했으며, 이 수치는 개발자들이 이 대회를 선호한다는 것을 보여줍니다.

개발자 참여도

개발자들의 Devlympics 참여는 지속적으로 증가하여 2023년 대회에는 1,000명 이상의 개발자가 참가했습니다. Devlympics는 전 세계적으로 주목을 받았으며, 다양한 산업 및 프로그래밍 분야의 보안 전문가와 개발자들이 참여했습니다. 참여도는 지난해의 두 배로 증가했으며, 개발자들이 안전한 코딩 방법을 배우는 데 점점 더 열의를 보이고 있음을 확인했습니다. 보안 기술을 갖춘 개발자 커뮤니티를육성함으로써,Devlympics는 취약점으로부터 코드를 보호하는 최전선으로서 개발자의 가치를 지속적으로 강조하고 있습니다.

‍

Devlympics에 참가하는 업계

보안 코드는 모든 산업에 중요하지만, 특정 분야에서는 절대적으로 핵심적인 과제입니다. 은행 및 금융 서비스와 기술 산업은 참여 개발자 수에서 상위를 차지합니다. 이는 해당 산업들이 지속적으로 보안 코드의 중요성을 주목하고 강조하고 있음을 보여줍니다.

‍

업계에서 사용하는 언어

다양한 산업 분야에서는 여러 프로그래밍 언어를 사용합니다. 여기에는 6가지 주요 범주(웹, 모바일, 프론트엔드, API 및 클라우드, 매시업)가 있으며, 30여 가지 이상의 언어를 선택할 수 있습니다. 다음은 각 산업 분야에서 널리 사용되는 언어들입니다.

‍

멈출 수 없어, 멈추지 않을 거야

Devlympics 플레이어들은 플랫폼에서 평균 약 3시간을 보냈으며, 총 게임 시간은 4,152시간에 달했습니다.

일부 랭킹 상위권 개발자들은 이를 새로운 차원으로 끌어올렸습니다. 출전 시간이 가장 많은 상위 20명의 선수들은 대회에서 평균 14시간을 참가했습니다. 이것이 바로 헌신입니다!

‍

풀스택 개발자

Devlympics에서 41%의 개발자가 최소 2가지 이상의 서로 다른 언어로 게임을 개발했으며, 약 4분의 1에 해당하는 개발자는 3가지 이상의 언어로 게임을 개발했습니다.

Stack Overflow에 따르면, 2개 이상의 언어로 제품 코드를 제출하는 개발자는 풀스택 개발자로 간주됩니다.

귀사의 교육 계획은 개발자가 제출하는 모든 기술에 대한 교육을 받도록 보장하고 있습니까? 63가지 다양한 언어와Secure Code Warrior 제공하는Secure Code Warrior .

‍

‍

기술 스택 동향

공개적으로 접근 가능한 코드에서 보안 코드는 매우 중요합니다.

모든 산업 분야에서 개발자들은 네트워크 또는 API 언어를 사용하여 게임을 개발합니다.

Java Spring과 Docker Basic이 이번 대회에서 가장 많이 사용된 개인 언어로 1위를 차지했습니다.

‍

‍

‍

안전 가디언 커뮤니티

올해 Devlympics에는 최고의 선수들이 참가했으며, 그중 대다수는 이미 Secure Code Warrior의 고객이었습니다. 결과는 이를 반영했습니다! 모든 산업 분야에서 Devlympics 참가자들의 성과는 Secure Code Warrior가 플랫폼 평가에서 제시한 업계 기준보다 훨씬 뛰어났습니다.

Secure Code Warrior 전담 개발자 보안 담당자 커뮤니티를 지속적으로 Secure Code Warrior 나감에 따라, 이러한 수치가 매년 더욱 희망적으로 발전할 것으로 예상됩니다!

주요 취약점 - 웹 및 API

Devlympics에 참여한 개발자들은 OWASP 주입 취약점 및 취약한 제3자 구성 요소 상위 10개 범주에서 우수한 기술 수준을 보여주었습니다. 시간이 지남에 따라 이러한 취약점들이 OWASP 상위 10개 목록에서 점차 사라질 것이라고 낙관합니다.

대규모 배포는 여전히 주요 문제점입니다. 개발자의 기술 수준은 이 특정 취약점에 대한 낮은 수준 중 하나입니다. 해당 분야의 자동화 도구 및 테스트 부족을 고려할 때 이는 우려스러운 사항이며, 면밀히 모니터링해야 합니다. 해당 분야에 대한 추가 교육은 보안 팀이 이 특정 취약점에 대응하는 부담을 완화하는 데도 도움이 될 것입니다.

‍

‍

CWE 상위 25개 가장 위험한 소프트웨어 취약점

공통 취약점 목록(CWE) 25대 가장 위험한 소프트웨어 취약점 목록은 개발자들에게 현재 가장 흔하고 영향력 있는 소프트웨어 취약점의 연간 목록을 제공합니다.

#1 CWE-787 메모리 손상, #9 CWE-352 크로스 사이트 요청 위조 및 #10 CWE-434 파일 업로드는 개발 올림픽 기간 동안의 최저 정확도 점수입니다.

#3 SWE-89 SQL 인젝션, #5 CWE-78 운영체제 명령어 인젝션 및 #8 CWE-22 경로 탐색 등 인젝션 관련 취약점은 Devlympics 기간 동안 가장 높은 점수를 기록한 CWE 중 하나입니다. 개발자 기술이 향상됨에 따라 이러한 취약점은 CWE 상위 25개 또는 OWASP 상위 10개와 같은 업계 목록에서 점차 하위권으로 내려갈 것으로 예상됩니다.

‍

약점을 순서대로 나열

‍

결론

2023년 Devlympics는 전 세계 개발자들이 대회에 참여하며 함께 배우고 성장하는 모습을 보여주었습니다. 이 영향은 단순히 경쟁에서 얻는 자부심에 그치지 않습니다. 현실 세계의 시나리오를 통해 습득한 지식은 쉽게 기억에 남을 뿐만 아니라, 이론을 실제 적용으로 자연스럽게 이어지게 합니다.

Secure Code Warrior 선도적인 보안 코드 애자일 학습 Secure Code Warrior , 개발자가 보안 코드 작성에 필요한 기술을 습득할 수 있도록 지원합니다.

안전 코드 워리어를 통해 여러분은 자체 토너먼트를 개최할 수 있습니다. 예를 들어 개발 팀을 위한 'Devlympics'를 준비해 보세요. 팀원들을 한자리에 모아 재미있는 게임화 경쟁에 참여시키면, 소프트웨어 취약점을 찾아내고 식별하며 수정하는 모든 지식을 습득하게 될 것입니다.

‍

성장하는 커뮤니티에 참여하세요

우리의 비전은 보안 기술을 갖춘 글로벌 개발자 커뮤니티가 예방적이고 안전한 코딩 문화를 받아들이도록 장려하는 것입니다. 우리는 공격, 위협 및 위험 발생을 최소화함으로써 보안 탄력성을 강화하는 데 중점을 둡니다. 이를 통해 여러분은 변화와 혁신을 주도하고 가속화할 수 있습니다. 우리는 멘토링과 지도가 우리 개발자 커뮤니티에 참여하는 데 필수적인 부분이라고 믿습니다!

2024년 개발 올림픽 참가 신청 및 X에서 저희를 팔로우하여 모든 공지사항을 실시간으로 받아보세요.

‍

‍