Por qué el código seguro es la nueva métrica de éxito en el desarrollo de software

En los últimos años, se han sacrificado muchas cosas en aras de una rápida comercialización, como la seguridad de las redes, terabytes de datos confidenciales de clientes y la inestimable reputación de las marcas. La fuerte presión para acelerar el lanzamiento de nuevas características y funciones ha dado lugar a equipos complejos y dispersos que se centran en un desarrollo rápido y apenas son conscientes de las brechas de seguridad que podrían causar o de los enormes riesgos que ello conlleva. Ahora más que nunca, se necesita una nueva forma de trabajar. Secure Code Warrior , en 2020, Secure Code Warrior encargó a Evans Data Corp. la realización de una investigación primaria* sobre la actitud de los desarrolladores y sus gerentes hacia la programación segura, las prácticas de código seguro y los procesos de seguridad (descargue su copia del informe técnico aquí).

Indicadores de rendimiento para el éxito del proyecto: ¿dónde encaja la seguridad?

Los desarrolladores y gerentes consideran que el código seguro es importante, pero no tanto como otros factores. Cuando preguntamos a los desarrolladores y gerentes cuáles eran las prioridades más importantes en el proceso de desarrollo de software:

• 76 % de rendimiento en aplicaciones nominadas
• El 62 % eligió características y funciones.
• Y algo más del 50 % del código de seguridad seleccionado.
  

En comparación con otros indicadores de rendimiento para el éxito del proyecto, la codificación segura ocupa actualmente el tercer lugar.

En la actualidad, y tal vez no sea sorprendente, los desarrolladores evalúan el éxito de un proyecto basándose en indicadores de rendimiento que evalúan el código solo después de que el proyecto haya finalizado.

Sin embargo, cuando se pregunta cómo podría cambiar esto en el futuro, la imagen da un giro. La forma en que las empresas consideran la seguridad como un indicador de éxito está cambiando. La programación segura está ganando cada vez más importancia.

A la pregunta sobre las prioridades más importantes para la futura medición del éxito de los proyectos, el 79 % de los encuestados está de acuerdo en que la codificación segura ganará importancia. Es llamativo que un mayor porcentaje de los encuestados asuma que la importancia de la seguridad aumentará más en el futuro que la de cualquier otro indicador de rendimiento. La conciencia sobre la codificación segura está creciendo, al igual que una tendencia hacia un «giro a la izquierda». Es lógico que la práctica de la codificación segura implique que la seguridad se tenga en cuenta mucho antes en el SDLC. Significa incorporar activamente la seguridad desde el principio, a medida que se escribe el software, en lugar de dejarlo para más adelante.

Dado que los directores de informática se esfuerzan por hacer que sus empresas sean más ágiles, las funciones de codificación segura se convertirán en un arma importante para la innovación. Los directores de informática y los directores de seguridad informática deben reflexionar detenidamente sobre si sus equipos de desarrollo son la primera línea de riesgo o la primera línea de defensa.

Esta constatación tiene repercusiones decisivas en la forma en que las empresas forman a sus desarrolladores. Los equipos deben familiarizarse con las vulnerabilidades de seguridad identificadas recientemente y aprender en sus propios lenguajes/marcos. En resumen, deben comprender cómo localizar, identificar y corregir las vulnerabilidades de seguridad conocidas en el código en el contexto en el que trabajan a diario.

Como defensor del cambio en el ámbito de la codificación segura, Secure Code Warrior adopta Secure Code Warrior enfoque dirigido por personas que involucra activamente a los desarrolladores en el aprendizaje y el desarrollo de sus habilidades en el ámbito de la codificación segura. Si desea ver el impacto potencial en la capacidad de sus equipos para empezar desde cero y enviar código seguro más rápidamente sin comprometer la seguridad, reserve una demostración ahora.

‍

‍*Transición de la reacción a la prevención: el rostro cambiante de la seguridad de las aplicaciones. Secure Code Warrior Evans Data Corp. 2020