La clave para acelerar la productividad y reducir los costes en el SDLC

El tiempo es dinero, entonces, ¿por qué lo desperdiciamos?

Directores de ingeniería: es hora de afrontar la realidad. ¿Cuántas horas dedican sus desarrolladores a programar? No, no pretendemos que admitan que se pasan el día en pijama comiendo patatas fritas y viendo Netflix. Pero pregúntese lo siguiente: ¿cuántas horas al día cree que dedican sus equipos a un trabajo gratificante?

Ahora, fíjese en el tiempo que dedican sus desarrolladores a programar cada semana. ¿Cuánto tiempo se dedica a reelaborar el código existente, a encontrar y corregir errores o a saldar la deuda técnica? Probablemente mucho.

Conocemos ese sentimiento. Los desarrolladores suelen sentirse frustrados por su incapacidad para avanzar cuando se enfrentan a retos insuperables y a deficiencias en el ciclo de vida del desarrollo de software actual.

• En promedio, un equipo de desarrollo de software reelabora aproximadamente el 26 % de su código antes de su publicación.
• Un desarrollador dedica una media de 13,5 horas semanales solo a la deuda técnica. Esto supone más de 700 horas al año dedicadas a corregir los errores del pasado.
• Los desarrolladores dedican cuatro horas a la semana a trabajar en «código defectuoso». En un año, esto representa una pérdida de 85 000 millones de dólares en costes de oportunidad.
• El 41 % de los desarrolladores afirma que la funcionalidad y la seguridad tienen la misma importancia en su organización.
• El 63 % de los desarrolladores considera que es muy difícil escribir un código seguro y libre de vulnerabilidades.

Fuente: Stripe Report, el coeficiente de desarrollo; Encuesta sobre el estado de la seguridad realizada por los desarrolladores en 2022

Piense en la última vez que realizó una revisión de código en la que su equipo de AppSec identificó que el código no era seguro. Tenga en cuenta la interrupción repentina a la que se enfrentó su equipo cuando tuvo que corregir esas vulnerabilidades. Es muy probable que hayan tenido que sumergirse en un agujero negro para encontrar una solución viable al problema y luego dedicar más tiempo a comprender dónde se habían quedado antes de tener que resolver el problema.

Fuente: Informe Stripe, el coeficiente de desarrollo

Este ciclo interminable de paradas y retoques no solo es perturbador, sino que destruye la productividad y desmoraliza.

Existe una mejor manera de programar de forma segura y ahorrar tiempo.

A todos nos gustaría tener más horas al día para avanzar en nuestras tareas. Pero a veces, simplemente tenemos que encontrar la manera de trabajar de forma más inteligente, y no más dura, con las horas de las que disponemos.

En lugar de perder tiempo buscando soluciones, pasando horas y horas revisando código que tal vez ni siquiera sea suyo para detectar defectos y vulnerabilidades, ¿no sería más sencillo escribir mejor el código desde el principio?

La tecnología se encuentra hoy en día en un punto muerto, ya que los responsables de ingeniería buscan reducir los costes de todas las formas posibles. Las licencias de software, los gastos discrecionales e incluso los salarios son factores que hay que tener en cuenta. ¿Y si no fuera necesario llegar a eso? Las ineficiencias del proceso de desarrollo de software son más difíciles de cuantificar, pero, en última instancia, más costosas y difíciles de corregir.

Gracias a la seguridad gestionada por los desarrolladores, estos pueden mejorar la eficiencia y la productividad dentro del SDLC gestionando la seguridad en cada etapa del proceso.

Reducir el tiempo dedicado a reelaborar el código vulnerable es mucho más que una simple medida de ahorro: es una oportunidad para reinvertir en su departamento. El tiempo perdido puede utilizarse para crear nuevas funciones innovadoras o aportar mejoras significativas a su aplicación. Los desarrolladores que antes se sentían frustrados por su incapacidad para progresar se sentirán motivados por la oportunidad de aportar valor añadido.

Los desarrolladores estiman que los impactos negativos más importantes en sus cargas de trabajo se deben a la sobrecarga de trabajo, al cambio de prioridades que provoca el rechazo de código o una pérdida de tiempo, y al hecho de no disponer de tiempo suficiente para corregir un código de mala calidad. Si a esto le sumamos la falta de conocimientos y una solución dispar para remediar las vulnerabilidades, se corre el riesgo de perder aún más tiempo y aumentar los costes.

Fuente: Encuesta sobre el estado de la seguridad realizada por los desarrolladores en 2022.

La tecnología evoluciona a una velocidad vertiginosa. Por lo tanto, es importante proporcionar a sus desarrolladores las herramientas necesarias para seguir el ritmo y no quedarse atrás. Dotar a los desarrolladores de los conocimientos necesarios para programar de forma segura desde el principio y corregir rápidamente las vulnerabilidades dará a su equipo una ventaja a la hora de resolver los problemas relacionados con la reestructuración del código y la gestión de la deuda técnica a largo plazo.

Las empresas deben movilizar mejor el talento de sus desarrolladores actuales si desean evolucionar más rápidamente, mantener su agilidad y aprovechar las tendencias nuevas y emergentes. Motivar a sus desarrolladores para que se centren más en la seguridad no debe ser solo una cuestión de costes y resultados. Mejorar las habilidades e integrar la seguridad en cada etapa del SDLC no solo es una victoria para el equipo, sino también una victoria profesional para los desarrolladores individuales. Los desarrolladores que posean las habilidades necesarias para programar de forma segura serán muy apreciados en los próximos años, ya que programar de forma segura les permitirá resolver menos problemas en el futuro.

Partir de la izquierda no significa simplemente actuar con rapidez, sino permitir a los desarrolladores compartir la responsabilidad en materia de seguridad sin sacrificar la velocidad. Cuando se hace bien, los desarrolladores especializados en seguridad mejoran la productividad al reducir las vulnerabilidades que provocan retoques, manteniendo la velocidad de publicación del software y garantizando un código de calidad sin obstaculizar la innovación.

Codificación más inteligente, más rápida y más segura.

Secure Code Warrior una cultura de desarrolladores centrados en la seguridad, dotándoles de las habilidades necesarias para programar de forma segura. Nuestra plataforma de aprendizaje insignia ofrece itinerarios relevantes basados en habilidades, missions y herramientas contextuales que permiten a los desarrolladores aprender, desarrollar y aplicar rápidamente sus habilidades para escribir código seguro con rapidez.