Por qué el código seguro es la nueva métrica de éxito en el desarrollo de software

En los últimos años, se han sacrificado muchas cosas en aras de la velocidad de comercialización, como la seguridad de la red, los terabytes de datos confidenciales de los clientes y la inestimable reputación de las marcas. La intensa presión para acelerar el lanzamiento de nuevas características y funciones ha llevado a que equipos complejos y distribuidos se centren en un desarrollo rápido, con poco conocimiento de las vulnerabilidades que podrían crear o de los enormes riesgos. Ahora más que nunca, se requiere una nueva forma de trabajar. Por eso, en 2020, Secure Code Warrior a Evans Data Corp. para realizar una investigación primaria* sobre las actitudes de los desarrolladores y sus directivos hacia la codificación segura, las prácticas de código seguro y las operaciones de seguridad (descargue su copia del documento técnico) aquí).

Indicadores de rendimiento para el éxito del proyecto: ¿dónde encaja la seguridad?

Los desarrolladores y administradores piensan que tener un código seguro es importante, pero no tan importante como otros factores. Cuando preguntamos a los desarrolladores y administradores sobre las prioridades más importantes del proceso de desarrollo de software:

• Rendimiento de aplicaciones nominado del 76 %
• El 62 % eligió características y funcionalidades.
• Y un poco más del 50 % del código seguro seleccionado.
  

En comparación con otros indicadores de rendimiento para el éxito de los proyectos, la codificación segura ocupa actualmente un lejano tercer lugar.

En la actualidad, y tal vez no sea sorprendente, los desarrolladores juzgan el éxito de un proyecto en función de los indicadores de rendimiento que solo evalúan el código una vez finalizado el proyecto.

Sin embargo, cuando se le pregunta cómo podría cambiar esto en el futuro, el panorama se pone patas arriba. La forma en que las organizaciones abordan la seguridad como una métrica para el éxito está cambiando. La codificación segura se está convirtiendo en una prioridad cada vez mayor. ¿

Cuando se les preguntó acerca de las prioridades más importantes para medir el éxito de los proyectos en el futuro, el 79 % de los encuestados estuvo de acuerdo en que la codificación segura aumentará en importancia. Lo que llama la atención es que un porcentaje más significativo considera que la importancia de la seguridad en el futuro aumentará más que la de cualquier otro indicador de rendimiento. La conciencia sobre la codificación segura es cada vez mayor, al igual que el movimiento hacia la «izquierda». Por su propia naturaleza, la práctica de la codificación segura implica considerar la seguridad mucho antes en el SDLC. Significa construir activamente la seguridad en el software tal como está escrito, desde el principio, en lugar de dejar esto para más adelante.

A medida que los CIO se esfuerzan por hacer que sus organizaciones sean más ágiles, las capacidades de codificación segura se convertirán en un arma de innovación vital. Los CIO y los CISO deben pensar detenidamente si sus equipos de desarrollo representan la primera línea de riesgo o la primera línea de defensa.

Esta información tiene implicaciones fundamentales para la forma en que las organizaciones capacitan a sus desarrolladores. Los equipos deben aprender sobre las vulnerabilidades identificadas recientemente y aprender en sus propios lenguajes o marcos. En resumen, deben entender cómo localizar, identificar y corregir las vulnerabilidades conocidas en el código en el contexto en el que trabajan todos los días.

Como defensores del cambio en la codificación segura, Secure Code Warrior un enfoque dirigido por personas que involucra activamente a los desarrolladores para que aprendan y desarrollen sus habilidades de codificación segura. Si quieres ver el posible impacto en la capacidad de tus equipos para empezar con la izquierda y enviar código seguro más rápido sin comprometer la seguridad, reserva una demostración ahora.

‍

*Pasar de la reacción a la prevención: la cara cambiante de la seguridad de las aplicaciones. Secure Code Warrior Evans Data Corp. 2020