Por qué el código seguro es la nueva métrica del éxito en el desarrollo de software

En los últimos años, se han sacrificado muchas cosas en el altar de la velocidad de comercialización, como la seguridad de la red, los terabytes de datos sensibles de los clientes y la inestimable reputación de las marcas. La intensa presión para acelerar el lanzamiento de nuevas características y funciones ha dado lugar a equipos complejos y distribuidos centrados en el desarrollo rápido, con poca conciencia de las vulnerabilidades que podrían crear o los enormes riesgos. Ahora más que nunca, se necesita una nueva forma de trabajar. Por ello, en 2020, Secure Code Warrior se comprometió con Evans Data Corp. a realizar una investigación primaria* sobre las actitudes de los desarrolladores y sus directivos respecto a la codificación segura, las prácticas de código seguro y las operaciones de seguridad (Descargue su copia del informe técnico aquí).

Indicadores de rendimiento para el éxito del proyecto: ¿dónde encaja la seguridad? 

Los desarrolladores y directivos piensan que tener un código seguro es importante, pero no tanto como otros factores. Cuando preguntamos a los desarrolladores y directivos sobre las prioridades más importantes en el proceso de desarrollo de software:

• 76% de rendimiento de las aplicaciones nominadas 
• El 62% eligió características y funcionalidades
• Y un poco más del 50% seleccionó código seguro
  

En comparación con otros indicadores de rendimiento para el éxito de los proyectos, la codificación segura ocupa actualmente un lejano tercer lugar.

En la actualidad -y quizá no sea sorprendente- los desarrolladores juzgan el éxito de un proyecto en función de indicadores de rendimiento que sólo evalúan el código una vez terminado el proyecto. 

Sin embargo, cuando se pregunta cómo podría cambiar esto en el futuro, el panorama se invierte. La forma en que las organizaciones abordan la seguridad como métrica del éxito está cambiando. La codificación segura se está convirtiendo en una prioridad mayor.

Cuando se les pregunta por las prioridades más importantes para medir el éxito de los proyectos en el futuro, el 79% de los encuestados está de acuerdo en que la codificación segura aumentará su importancia. Lo sorprendente es que un porcentaje más significativo considera que la importancia de la seguridad en el futuro aumentará más que la de cualquier otro indicador de rendimiento. La concienciación sobre la codificación segura es cada vez mayor, al igual que el movimiento de "cambio a la izquierda". Por su propia naturaleza, la práctica de la codificación segura significa considerar la seguridad mucho antes en el SDLC. Significa construir activamente la seguridad en el software que se escribe, desde el principio, en lugar de dejarlo para más adelante. 

A medida que los CIOs se esfuerzan por hacer que sus organizaciones sean más ágiles, las capacidades de codificación segura se convertirán en un arma vital de innovación. Los CIOs y CISOs deben pensar cuidadosamente si sus equipos de desarrollo son la primera línea de riesgo o su primera línea de defensa. 

Esta visión tiene implicaciones críticas sobre cómo las organizaciones forman a sus desarrolladores. Los equipos necesitan aprender sobre las vulnerabilidades recientemente identificadas y aprender en sus propios lenguajes/marcos. En resumen, necesitan entender cómo localizar, identificar y corregir las vulnerabilidades conocidas en el código en el contexto en el que trabajan cada día.

Como campeones del cambio en la codificación segura, Secure Code Warrior adopta un enfoque dirigido por el ser humano que involucra activamente a los desarrolladores para que aprendan y construyan sus habilidades de codificación segura. Si quiere ver el impacto potencial en la capacidad de sus equipos para empezar a dejar y enviar código seguro más rápidamente sin comprometer la seguridad, reserve una demostración ahora.

‍

Pasar de la reacción a la prevención: The changing face of application security. Secure Code Warrior y Evans Data Corp. 2020