Sie haben also die Grundlagen im Griff. Ihr Team validiert Eingaben, scannt Code und gibt (hoffentlich) keine secrets preis. Aber jetzt kommt der schwierige Teil: Sie müssenes schaffen, wenn Ihr Team wächst. In diesem Kapitel geht es darum, von einmaligen Erfolgen zu einer standardmäßigsicheren Entwicklung überzugehen , ohnesich in eine richtliniengesteuerte Schlagwortmaschine zu verwandeln.

Nein, Sie brauchen weder ein Reifegradmodell für die Unternehmenssicherheit noch ein 200-seitiges Awareness-Training. Was Sie brauchen, sind leichtgewichtige, hochwirksame Maßnahmen, die Ihrem Team helfen, im Laufe der Zeit Sicherheitsfähigkeiten aufzubauen. Denken Sie an praktische Schulungen, die die Intelligenz Ihrer Mitarbeiter nicht beleidigen, an Messgrößen, die echte Fortschritte messen (und nicht nur die Ergebnisse von Scannern), und an eine Kultur, in der das Aufzeigen von Risiken nicht als Schuldzuweisung empfunden wird. Wir werden auch darauf eingehen, wie Sie all dies über Teams, Sprints und Produktlinien hinweg skalieren können - ohne Ihren Verstand zu verlieren oder Ihre Pipeline zu zerstören.

Platzhalterbild: Bildbeschreibung: Die Wachstumskurve Entwickelnde , dargestellt anhand der wichtigsten Meilensteine der sicheren Entwicklung - Schulungen, Werkzeuge, Messgrößen und Kulturveränderungen.

Beginnen wir mit der richtigen Schulung. Denn niemand will sich eine weitere "Was ist XSS?" PowerPoint.