Учебната програма за сигурно кодиране, финансирана с безвъзмездни средства в размер на 2,5 милиона долара, е достъпна за студенти и професионалисти на всички етапи от кариерата им.

Коалиция от университети, общински колежи и организации за киберсигурност стартира нова образователна инициатива, за да научи разработчиците на софтуер как да кодират сигурно, без да жертват ефективността си.

Програмата Strengthen Workforce Education for Excellence in Programming Securely (SWEEPS) предлага еднодневни семинари, самостоятелни онлайн курсове, седмични интензивни тренировъчни лагери и пълни сертификатни програми, за да помогне за преодоляване на недостига на умения в областта на софтуерната сигурност, като предостави на разработчиците необходимите знания и инструменти за сигурност на приложенията. Обучението ще бъде достъпно за студенти и професионалисти на всички етапи от кариерата им – от начинаещи разработчици и хора, които променят кариерата си, до опитни ИТ специалисти.

SWEEPS се финансира с безвъзмездни средства в размер на 2,5 млн. долара от Националните центрове за академични постижения в областта на киберсигурността (NCAE-C) – програма, управлявана от Националното криптологично училище към Агенцията за национална сигурност.

В учебната програма се изтъкват концепции, принципи и примери за сигурно програмиране, включително често срещани погрешни схващания и проактивни практики за подобряване на сигурността. Учебният материал ще обхваща стандартите за сигурност на данните и начините за намаляване на уязвимостите в сигурността на софтуера. Ще бъде представена и информация за съответствието и правните изисквания в областта на сигурното програмиране. Учениците ще имат достъп до задълбочени уроци за анализ на уязвимости и експлойти, както и до усъвършенствани механизми за защита.

„Софтуерът, който управлява инфраструктурата и компютърните системи на нашата страна, е уязвим за атаки“, казва в изявление Мат Бишоп, главен изследовател на програмата SWEEPS и професор по компютърни науки в Калифорнийския университет в Дейвис. „Опитваме се да променим това. Като осигурява интензивно практическо обучение по разработване на сигурен софтуер, SWEEPS помага на програмистите да се защитят от киберпрестъпниците и „лошите играчи“, които използват уязвимостите в нашите компютърни системи.“

SWEEPS предлага обучения в различни формати и с различна продължителност. Еднодневните виртуални семинари се предлагат от Калифорнийския университет, Дейвис; Университета на Мериленд, окръг Балтимор; и Уорчестърския политехнически институт. Софтуерните инженери в началото на кариерата си могат да работят по 45-часов онлайн курс със самостоятелна подготовка. Софтуерните инженери, завършилите студенти, преподавателите в колежите и специалистите по ИТ и киберсигурност могат да изберат едноседмичен интензивен виртуален лагер, за да придобият задълбочени познания за безопасното програмиране. А едногодишната виртуална програма за сертифициране на напреднали е отворена за софтуерни инженери на средно и висше ниво, специалисти по киберсигурност и ИТ и дипломирани студенти.

„Зачестилите широкомащабни кибератаки засилват необходимостта от повече експерти в областта на безопасното програмиране“, казва Сяоян Сун, професор по компютърни науки в WPI и администратор на програмата. „След като разработчиците преминат през програмата SWEEPS, те ще бъдат по-способни да прилагат най-добрите практики за сигурност във всеки аспект на своята практика на кодиране.“

Записването е отворено за студенти, които са граждани на САЩ или постоянно пребиваващи в страната, като предимство имат тези, които са военнослужещи или служители на първа помощ. Изискванията за кандидатстване и крайните срокове за всяка програма се различават, а някои от тях изискват специфични предварителни курсове и способности за програмиране. Предвижда се в програмата да участват около 700 ученици.