Por qué el código seguro es el nuevo indicador de éxito en el desarrollo de software

En los últimos años, se han sacrificado muchas cosas para acortar el tiempo de comercialización, como la seguridad de la red, los datos confidenciales de los clientes, que suman varios terabytes, y la valiosa reputación de la marca. Debido a la fuerte presión para acelerar el lanzamiento de nuevas funciones, los equipos complejos y dispersos se han centrado en el desarrollo rápido, sin ser muy conscientes de las posibles vulnerabilidades y los enormes riesgos que esto conlleva. Ahora más que nunca, se necesita una nueva forma de trabajar. Por eso,Secure Code Warrior con Evans Data Corp. en 2020 para investigar* la actitud de los desarrolladores y sus gerentes hacia la codificación segura, las prácticas de código seguro y las operaciones de seguridad (descargar el informe técnico). Aquí).

Indicadores de rendimiento para el éxito del proyecto: ¿dónde encaja la seguridad?

Los desarrolladores y administradores consideran que tener un código seguro es importante, pero no tanto como otros factores. Cuando se les preguntó cuáles eran las prioridades más importantes en el proceso de desarrollo de software, los desarrolladores y administradores respondieron lo siguiente:

• El 76 % del rendimiento de las aplicaciones nominadas.
• El 62 % seleccionó características y funciones.
• Y se seleccionó un código seguro superior al 50 %.
  

En comparación con otros indicadores de rendimiento que muestran el éxito del proyecto, la codificación segura ocupa actualmente el tercer lugar.

En la actualidad, y tal vez no sea sorprendente, los desarrolladores evalúan el éxito de un proyecto basándose en indicadores de rendimiento que miden el código solo después de que el proyecto ha finalizado.

Sin embargo, cuando se les pregunta cómo crean que cambiará esto en el futuro, la situación da un giro. La forma en que las organizaciones perciben la seguridad como indicador de éxito está cambiando. La codificación segura se está convirtiendo en una prioridad.

Cuando se les preguntó sobre la prioridad más importante para medir el éxito de los proyectos futuros, el 79 % de los encuestados respondió que la importancia de la codificación segura aumentaría. Lo sorprendente es que un número considerable de encuestados respondió que la importancia de la seguridad en el futuro sería mayor que cualquier otro indicador de rendimiento. La conciencia sobre la codificación segura está aumentando yy se está produciendo un movimiento hacia el «shift left». Por su naturaleza, practicar la codificación segura significa tener en cuenta la seguridad en una fase bastante temprana del SDLC. En otras palabras, no se trata de dejar la seguridad para más tarde, sino de incorporarla de forma proactiva al software desde el principio.

A medida que los CIO se esfuerzan por aumentar la agilidad de las organizaciones, la capacidad de codificación segura se convertirá en un arma importante para la innovación. Los CIO y los CISO deben considerar cuidadosamente si los equipos de desarrollo están en la primera línea de riesgo o en la primera línea de defensa.

Esta idea tiene un impacto significativo en cómo las organizaciones forman a los desarrolladores. Los equipos deben aprender sobre las vulnerabilidades recientemente identificadas y hacerlo en sus propios lenguajes y marcos. En otras palabras, deben entender cómo encontrar, identificar y corregir vulnerabilidades conocidas en el código como parte de su trabajo diario.

Secure Code Warrior, como impulsor del cambio en la codificación segura, adopta un enfoque humano que anima activamente a los desarrolladores a adquirir y desarrollar habilidades de codificación segura. Si desea saber cómo puede influir en la capacidad de su equipo para lanzar código seguro más rápidamente sin comprometer la seguridad, reserve una demostración ahora mismo.

‍

‍*Transición de la respuesta a la prevención: el panorama de la seguridad de las aplicaciones está cambiando. Secure Code Warrior y Evans Data Corporation 2020