보안 코드 교육 = 코드 개선+출시일 단축

새로운 연구에서는 양질의 보안 교육의 이점을 탐구합니다.

품질 보안 코드 교육이 조직에 미치는 잠재적 영향은 무엇이며 가치 있는 투자가 될 수 있을까요?이에 대한 답을 찾기 위해 Secure Code Warrior가 Evans Data Corp*와 함께 수행한 보안 코딩, 보안 코드 관행 및 보안 운영에 대한 개발자의 태도에 대한 최근 연구에서 얻은 몇 가지 인사이트를 살펴보겠습니다.
‍

개발자와 관리자에게 교육을 통해 코딩 방식이 어떻게 바뀌었는지 물었을 때 각 집단은 약간씩 다르게 반응했습니다.이러한 차이는 개발자가 작업에 접근하는 방식과 소프트웨어 개발 수명 주기 내에서의 역할과 일치했습니다.하지만 전반적으로 품질 보안 코드 교육의 영향이 압도적으로 긍정적이라는 것이 기본 주제입니다.

55% 의 개발자는 좋은 교육을 통해 코딩 기술에 대한 자신감이 높아졌다고 답했으며, 53% 는 좋은 교육을 통해 자신의 코드를 디버깅하고 테스트할 때 더 주의를 기울일 수 있다고 답했습니다.

가장 중요한 점은 53% 가 코드를 작성할 때 보안에 더욱 신경을 썼기 때문에 취약성과 재작업이 줄어들었다고 답했다는 것입니다.

소프트웨어 출시 시간을 단축하는 관리자

관리자의 43% 가 보안 코드 교육을 통해 조직이 코드를 디버깅하고 테스트할 때 더욱 주의를 기울일 수 있다는 데 동의하지만, 상위 두 가지 변경 사항은 관리자의 책임을 반영합니다. 47% 는 좋은 교육을 통해 더 많은 보안을 제공하는 도구를 선택할 수 있게 되었다고 밝혔습니다.44% 는 보안 코드 교육 및 기술이 시간을 절약하고 소프트웨어 릴리스 속도를 높이는 데 도움이 되었다고 답했습니다.

시큐어 코딩이 생산성에 미치는 영향

생산성 향상과 관련하여 보안 코딩 관행은 강력한 효과를 발휘할 수 있습니다.보안 코딩이 생산성 향상에 어떻게 도움이 되는지 묻는 질문에 63% 이상의 개발자가 보안/품질 코드를 작성하면 취약점의 반복을 방지하여 재작업을 줄일 수 있다고 답했습니다. 개발자의 70% 는 품질 교육을 통해 나중에 재작업이나 패치가 발생하는 오류를 제거할 수 있다고 말합니다.

보안 코딩이 개발 라이프 사이클에 미치는 영향

개발자와 관리자가 보안 코딩 관행을 개발 라이프 사이클에 통합하면 교육이 실제 미치는 영향을 측정할 수 있습니다.

SDLC를 시작할 때부터 전반적으로 개선이 이루어져 생산성이 향상되는 것 같습니다.설문조사에 참여한 전체 개발자 중 절반 이상이 우수한 교육을 통해 애플리케이션 설계, 코딩, 디버그 및 테스트의 생산성이 향상되었다고 답했습니다.

개발자의 56% 가 이러한 활동을 통해 생산성이 향상되었다고 답하면서 디버그와 테스트 단계가 가장 큰 영향을 받았습니다.스캐닝 및 테스트 도구가 개선되어 이 개발 단계가 단축되었을 수도 있지만, 보안 코딩 관행은 코드 취약성이 없는 것으로 입증된 검증된 코드의 사용 및 재사용을 촉진할 뿐만 아니라 애플리케이션 설계에 대한 보안을 염두에 둔 접근 방식을 채택하고 있습니다.보안에 대한 접근 방식을 개발 라이프 사이클의 “왼쪽에서 시작”함으로써 개발자는 디버그 단계에서 시간을 절약할 수 있습니다.

개발자의 44% 가 배포 시에도 생산성이 향상되었다고 답했지만, 다운스트림으로 넘어가는 배포는 영향을 덜 받습니다.이는 보안 코딩 관행과 관련된 릴리스 속도가 빨라진 결과입니다.

더 나은 교육을 위한 검증된 경로

양질의 보안 코드 교육이 많은 이점을 제공한다는 것은 의심의 여지가 없습니다.문제는 보안 코드 교육의 품질을 어떻게 판단하느냐는 것입니다.

답을 찾기 위해 개발자들에게 무엇을 원하는지 물었습니다. 개발자의 75% 가 체계적인 현장 교육을 선호했습니다.그들은 이론에 기반한 정적 학습의 고단한 방법보다 실습을 통한 학습 방법을 선호합니다.개발자들은 취약점을 막기 위해 최전선에서 싸우고 있습니다.따라서 사람들은 실제 응용 분야에 초점을 맞춘 교육을 원하는데, 이는 대부분의 최신 교육 프로그램에는 턱없이 부족한 부분입니다.

보안 코딩 분야의 변화를 주도하는 Secure Code Warrior는 사람이 주도하는 접근 방식을 취하여 사람이 주도하는 방어 체계를 구축할 수 있도록 지원합니다.당사의 검증된 학습 플랫폼은 상황에 맞는 실습 교육 콘텐츠를 제공합니다. 50개 이상의 언어: 프레임워크, 개발자들이 실제 세계에서 직면하는 문제를 모방한 문제가 있습니다.이 모든 기능을 통해 내일의 뉴스가 되기 전에 취약점을 방지하여 릴리스에 소요되는 비용과 시간을 줄일 수 있습니다.

보안 코드를 더 빠르게 제공할 수 있는 팀과 팀의 능력에 미치는 잠재적 영향을 알아보려면 지금 데모를 예약하세요.