La clave para acelerar la productividad y reducir los costes del SDLC

El tiempo es dinero. Entonces, ¿por qué lo desperdiciamos?

Gerente de ingeniería: es hora de que esto sea una realidad. ¿Cuánto tiempo dedican los desarrolladores a la programación? No, no estamos tratando de hacerles admitir que se pasan todo el día en pijama, comiendo patatas fritas y viendo Netflix. Pero, en su lugar, pregúntese: ¿cuántas horas al día cree que dedica su equipo a tareas significativas?

Ahora echemos un vistazo al tiempo que los desarrolladores dedican a la codificación cada semana. ¿Cuánto tiempo se dedica a reescribir código heredado, detectar y corregir errores y resolver problemas técnicos? Probablemente sea mucho.

Conocemos esa sensación. Los desarrolladores a menudo se sienten frustrados cuando no logran avanzar al enfrentarse a dificultades y brechas insuperables en el ciclo de vida del desarrollo de software actual.

• En promedio, los equipos de desarrollo de software reescriben aproximadamente el 26 % del código antes del lanzamiento.
• Los desarrolladores dedican una media de 13,5 horas semanales solo a la deuda técnica. Esto supone más de 700 horas al año dedicadas a corregir errores del pasado.
• Los desarrolladores dedican cuatro horas a la semana a trabajar con «código defectuoso». Esto supone una pérdida de oportunidad de 85 000 millones de dólares al año.
• El 41 % de los desarrolladores respondió que, en su organización, la funcionalidad y la seguridad tienen la misma importancia.
• El 63 % de los desarrolladores considera que escribir código seguro sin vulnerabilidades es muy difícil.

출처: Stripe Report, desarrollador Coefficient; Encuesta sobre el estado de la seguridad impulsada por los desarrolladores 2022

Piense en la última vez que el equipo de AppSec identificó un código como inseguro y lo revisó. Piense en las dificultades que tuvo el equipo para corregir esa vulnerabilidad. Es muy probable que tuvieran que dedicar más tiempo a buscar una solución viable para resolver el problema y que tuvieran que dedicar más tiempo a averiguar qué parte se había interrumpido antes de resolver el problema.

출처: Stripe Report, Developer Index

Estas interrupciones y repeticiones interminables no solo son destructivas, sino que también reducen la productividad y la moral.

Hay una forma mejor de programar de forma segura y ahorrar tiempo en los procesos.

Todos deseamos dedicar más tiempo al trabajo durante el día. Sin embargo, a veces es necesario encontrar formas de trabajar de manera más inteligente, en lugar de simplemente trabajar más duro con el tiempo que tenemos.

¿No sería más sencillo escribir mejor el código desde el principio, en lugar de perder tiempo revisando minuciosamente código que puede no ser suyo en busca de defectos o vulnerabilidades?

Los responsables de ingeniería se enfrentan hoy en día a un gran reto: reducir los costes por todos los medios posibles. Las licencias de software, los gastos imprevistos e incluso los salarios suponen un problema. Pero, ¿y si esto no fuera necesario? La ineficiencia del proceso de desarrollo de software es difícil de cuantificar, pero en última instancia resulta muy costosa y difícil de resolver.

A través de la seguridad centrada en el desarrollador, los desarrolladores pueden aumentar la eficiencia y la productividad dentro del SDLC al ser responsables de la seguridad en todas las etapas del proceso.

Reducir el tiempo dedicado a reescribir código vulnerable no solo supone un ahorro de costes, sino también una oportunidad para reinvertir en el departamento correspondiente. El tiempo que antes se desperdiciaba se puede ahora dedicar a crear nuevas funciones innovadoras o a mejorar significativamente las aplicaciones. Los desarrolladores, que antes se sentían frustrados por la falta de avances, se sentirán motivados por la oportunidad de crear valor.

Los desarrolladores consideran que la sobrecarga de trabajo, el desecho de código debido a cambios en las prioridades o la pérdida de tiempo, y la falta de tiempo suficiente para corregir el código de baja calidad son los factores que más negativamente afectan a la carga de trabajo. A esto se suman la falta de conocimientos y las soluciones provisionales para resolver las vulnerabilidades, lo que se traduce en una mayor pérdida de tiempo y un aumento vertiginoso de los costes.

Fuente: Encuesta sobre el estado de la seguridad impulsada por los desarrolladores 2022

La tecnología avanza a un ritmo muy rápido, por lo que es importante proporcionar a los desarrolladores herramientas que les permitan mantenerse al día y no quedarse atrás. Si se proporciona a los desarrolladores los conocimientos necesarios para programar de forma segura desde el principio y corregir rápidamente las vulnerabilidades, el equipo obtendrá ventajas a largo plazo a la hora de resolver los problemas derivados de la reescritura del código y la deuda técnica.

Las empresas deben moverse más rápido, mantener la agilidad y aprovechar las nuevas tendencias emergentes, es necesario movilizar mejor al personal de desarrollo existente. Motivar a los desarrolladores para que se centren más en la seguridad no debe limitarse únicamente a los costes y los resultados. Reforzar e integrar la seguridad en todas las fases del ciclo de vida del desarrollo de software (SDLC) no solo beneficia al equipo, sino también a los desarrolladores a nivel profesional. Los desarrolladores que cuenten con habilidades para programar de forma segura serán muy valorados en los próximos años. Esto se debe a que la programación segura reduce los problemas que habrá que resolver en el futuro.

Comenzar por la izquierda no solo significa moverse rápidamente, sino también permitir que los desarrolladores compartan la responsabilidad de la seguridad sin reducir la velocidad. Si los desarrolladores con conocimientos de seguridad actúan correctamente, se pueden reducir las vulnerabilidades que provocan repeticiones del trabajo sin obstaculizar la innovación, mantener la velocidad de lanzamiento del software y garantizar la calidad del código, lo que aumenta la productividad.

Codificación más inteligente, rápida y segura.

Secure Code Warrior crea una cultura de desarrollo centrada en la seguridad al proporcionar habilidades para programar de forma segura. Nuestra plataforma de aprendizaje principal ofrece rutas basadas en habilidades, tareas prácticas y herramientas contextuales para que los desarrolladores puedan aprender, construir y aplicar rápidamente las habilidades necesarias para escribir código seguro.