Dévoilé : un partenariat prometteur pour promouvoir l'apprentissage agile et la sécurité axée sur les développeurs dans l'entreprise

Unmittelbar nach der Ankündigung unserer Serie-C-Finanzierung freue ich mich, einen weiteren Schritt auf dem Weg unseres Unternehmens ankündigen zu können. Synopsys, Marktführer in der Sicherheitsbranche, hat eine spannende Neuerung seiner Produktsuite begrüßt: Synopsys Developer Security Training, unterstützt von Secure Code Warrior. Sie können die vollständige Pressemitteilung lesen hier.

Diese Erweiterung ihres branchenführenden Portfolios an Anwendungssicherheitslösungen ist ein positiver Schritt in die richtige Richtung für Sicherheitsprogramme in Unternehmen, da sie es ihnen ermöglichen, bewährte DevSecOps-Methoden zu nutzen — insbesondere solche, die sich auf die gemeinsame Verantwortung für Sicherheit beziehen. Einfach ausgedrückt: Diese Integration wird die weltweite Basis sicherheitskompetenter Entwickler vergrößern, und dies ist eine wunderbare Gelegenheit für jedes Unternehmen, die Reduzierung von Sicherheitslücken auf Codeebene zu unterstützen, indem Entwickler in sichere Codierung eingebunden werden.

Nach einigen der schlimmsten Cyberangriffe aller Zeiten nehmen die Regierungen der Welt Softwareanbieter zunehmend unter die Lupe. CISA in den Vereinigten Staaten veröffentlicht ihre Security-by-Design- und -Default-Richtlinien in diesem Jahr, in dem sie empfehlen, dass die letztendliche Verantwortung für die Ergebnisse der Cybersicherheit beim Anbieter und nicht beim Endbenutzer liegt. Für viele Softwareanbieter wird dies eine grundlegende Überarbeitung ihrer internen Sicherheitspraktiken erfordern, da sie sonst das Risiko hoher Bußgelder eingehen. Dies wird auf der ganzen Welt schnell zu einer nicht verhandelbaren Angelegenheit werden, und alle Ausreden im Zusammenhang mit einem Fachkräftemangel im Bereich Cybersicherheit werden nicht gelten: Wir brauchen sicherheitsbewusste Entwickler, die ihre entscheidende Rolle bei der Entwicklung sicherer Software spielen, und wir brauchen sie jetzt.

Flexible, anpassbare agile Lernlösungen sind ein wirksames Gegenmittel gegen schlechte Codierungsmuster, zusätzlich zu den negativen Erfahrungen, die viele Entwickler bisher mit AppSec-Initiativen gemacht haben. Sie müssen für sich gewonnen, berücksichtigt und ihnen Lernpfade gegeben werden, die zu ihrem Arbeitsablauf passen, damit sie die richtigen Informationen zur richtigen Zeit bereitstellen können. Die Integration von Synopsys in unsere Plattform ist eine praktikable, marktführende Lösung für dieses Problem und kann die Beziehung zwischen Entwicklern und Sicherheit grundlegend zum Besseren verändern.

Cyberkriminalität wird Unternehmen weltweit teuer zu stehen kommen geschätzte 10,5 Billionen US-Dollar jährlich bis 2025, ein stetiger Anstieg gegenüber 3 Billionen US-Dollar im Jahr 2015. Cybersecurity Ventures berichtet außerdem, dass Cyberkriminalität den „größten Transfer von wirtschaftlichem Wohlstand in der Geschichte“ darstellt. Das ist keine Übung; wir als kollektive Branche müssen damit beginnen, jedem einzelnen, der Code schreibt, sicheren Programmierunterricht zu geben und neue Maßstäbe für Sicherheit als Maßstab für Softwarequalität setzen. Mit der umfassenden Toolsuite von Synopsys, die jetzt ansprechendes, hyperrelevantes, praktisches, agiles Lernen für Entwickler umfasst, gab es nie einen besseren Zeitpunkt, um sinnvoll auf entwicklerorientierte, präventive Sicherheitsprogramme umzusteigen.