Turnier zu sicherem Coden von Cloudogu und Secure Code Warrior
Secure Coding Know-how testen und Sicherheitschampion werden: Die Cloudogu GmbH und Secure Code Warrior veranstalten am 29. September 2021, 11-13 Uhr, ein Turnier mit vielen Aufgaben zum sicheren Coden in zahlreichen Programmiersprachen. Die Teilnahme ist kostenlos, eine Anmeldung ist noch bis zum Turniertag möglich. Mit dem Turnier führen Cloudogu und Secure Code Warrior ihre kürzlich geschlossenen Partnerschaft fort.
Hauptthema des Turniers von Cloudogu und Secure Code Warrior sind die OWASP Top Ten, also die zehn Sicherheitsrisiken für Webanwendungen, die die OWASP (Open Web Application Security Project) als am kritischsten einstuft. Zu diesen und weiteren Sicherheitsrisiken erhalten die Turnier-Teilnehmenden Aufgaben, die sie innerhalb von 90 Minuten bearbeiten und so ihre Fähigkeiten zum sicheren Coden praxisorientiert können. Hierfür stehen die Programmiersprachen Kubernetes Basic, Java Basic, C# .NET Basic, C# .NET MVC, JavaScript Basic und JavaScript React zur Auswahl.
Alle Teilnehmenden erhalten nach dem Turnier eine individuelle Auswertung, die Top 5 bekommen attraktive Preise, z.B. ein Raspberry Pi 4 B. Im Anschluss an das Turnier steht die Plattform allen Teilnehmenden für weitere sieben Tage zur Verfügung, so dass sie die Möglichkeit haben, Aufgaben zu wiederholen und weitere zu lösen. So bietet das Turnier eine hervorragende Möglichkeit, Fähigkeiten zum sicheren Coden zu testen und zu verbessern sowie mehr Aufmerksamkeit für Sicherheitsrisiken zu entwickeln. Das zeigt auch die Aussage von Wojciech Cichon, Entwickler bei Aegon und Teilnehmers am OWASP Turnier in Großbritannien: „Das Turnier war ein interessanter und spannender Weg, seine Kenntnisse zum sicheren Programmieren zu überprüfen und zu trainieren. Ich denke, jeder Entwickler sollte es zumindest einmal ausprobieren. Mir hat gefallen, dass der Schwerpunkt eher auf der Entwicklung als auf offensiven Fähigkeiten liegt, wie bei anderen Sicherheitsherausforderungen oder Übungen.“
Eine kostenlose Anmeldung zum Turnier ist hier noch bis zum 29.09.2021 möglich.
Das Turnier ist Teil der kürzlich geschlossenen Partnerschaft zwischen Cloudogu und Secure Code Warrior. Im Rahmen der Zusammenarbeit hat Cloudogu bereits ein Plugin für Inhalte und Übungen von Secure Code Warrior in seinen SCM-Manager integriert. „Secure Code Warrior ist ein idealer Partner für Cloudogu, denn die Unternehmen verfolgen dasselbe Ziel – nämlich Entwicklungsteams bei der Software-Erstellung zu unterstützen – aber mit Angeboten, die sich ideal ergänzen. Während sich Secure Code Warrior auf das Thema ‚sicherer Code‘ fokussiert, deckt unser Cloudogu EcoSystem mit SCM-Manager den gesamten Lebenszyklus der Software-Entwicklung ab“, erklärt Thomas Grosser, CEO der Cloudogu GmbH.
Pieter Danhieux, Vorsitzender und CEO von Secure Code Warrior, ergänzt: „Entwickler wollen sicheren Code schreiben, sind sich aber der unsicheren Codierungsmuster oft nicht bewusst, die sie nutzen. Die gleichen Codierungsfehler werden immer wieder gemacht, weil viele Unternehmen keine rollenspezifischen Schulungen anbieten. Unsere Partnerschaft mit Cloudogu wird es uns ermöglichen, diese Probleme für mehr Unternehmen in der DACH-Region zu lösen, und wir freuen uns sehr über diese fantastische Gelegenheit“.
