Security Champion
Ein Entwickler oder eine Entwicklerin in einem Produktteam, der bzw. die zusätzliche Verantwortung für Sicherheit übernimmt — eine Brücke zwischen dem zentralen Sicherheitsteam und den Entwicklern. Die Lösung dafür, dass das Sicherheitsteam niemals so weit skalieren kann, jedes Team selbst zu prüfen.
Problem: Ein kleines zentrales Sicherheitsteam kann unmöglich in jedem Entwicklungsteam dabei sein, jeden Code prüfen und jede Designentscheidung mitbekommen. Security Champions lösen das Skalierungsproblem: In jedem Team wird ein interessierter Entwickler zum Sicherheitsbotschafter ernannt (und geschult), der gute Gewohnheiten verbreitet, sicherheitsrelevante Änderungen als Erster prüft, früh die Frage „haben wir an die Sicherheit gedacht?" stellt und schwierige Fragen an das zentrale Team weiterreicht. Der Gewinn: Sicherheit wird in die Teams eingebettet („Shift Left" — früh in der Entwicklung) statt zum Flaschenhals am Ende zu werden, und das Wissen verbreitet sich organisch. Das zentrale Team wird zum Ermöglicher und Ausbilder statt zur Polizei. Ein zentrales Organisationsmodell, um Sicherheitskultur in großen Entwicklungsorganisationen zu skalieren. Eng verwandt mit Threat Modeling und Fuzzing.