Por qué el código de seguridad es el nuevo indicador de éxito en el desarrollo de software

En los últimos años, la seguridad de las redes, los terabytes de datos confidenciales de los clientes y la inestimable reputación de las marcas, entre otras muchas cosas, se han visto sacrificadas en aras de la velocidad de comercialización. La creciente presión para acelerar el lanzamiento de nuevas funciones ha llevado a los equipos, que son complejos y están dispersos, a centrarse en el desarrollo rápido, sin ser realmente conscientes de las vulnerabilidades o los enormes riesgos que esto puede acarrear. Ahora más que nunca, se necesita una nueva forma de trabajar.Por ello, en 2020, Secure Code Warrior colaboró con Evans Data Corp. para llevar a cabo un estudio básico* sobre la actitud de los desarrolladores y administradores hacia la codificación segura, las prácticas de código seguro y las operaciones seguras (descargar copia del informe técnico). Iri).

Indicadores de rendimiento para el éxito del proyecto: ¿dónde encaja la seguridad?

Los desarrolladores y administradores consideran que el código de seguridad es importante, pero no tanto como otros factores. Cuando se les preguntó sobre las prioridades más importantes del proceso de desarrollo de software:

• 76 % Rendimiento de aplicaciones designadas
• Características y funciones seleccionadas por el 62 %
• Y seleccioné un código de seguridad que superaba ligeramente el 50 %.
  

En comparación con otros indicadores de rendimiento relacionados con el éxito de los proyectos, la codificación segura solo representa actualmente un tercio.

No es de extrañar que los desarrolladores actuales evalúen el éxito de un proyecto basándose en indicadores de rendimiento que solo valoran el código una vez finalizado el proyecto.

Sin embargo, cuando se les preguntó cómo podría cambiar esto en el futuro, la imagen se invirtió por completo. La forma en que las organizaciones utilizan la seguridad como indicador de éxito está cambiando. La codificación segura es cada vez más importante.

Al preguntarles cuál era la prioridad más importante para medir el éxito de los proyectos futuros, el 79 % de los encuestados coincidió en que la importancia de la codificación segura aumentaría. Lo sorprendente es que un porcentaje aún mayor respondió que la importancia de la seguridad en el futuro sería mayor que la de otros indicadores de rendimiento.Al igual que el movimiento hacia la «izquierda», la concienciación sobre la codificación segura también está aumentando. Por su naturaleza, la codificación segura implica considerar la seguridad en una fase mucho más temprana del SDLC. En otras palabras, significa no posponer la seguridad del software hasta el final, sino incorporarla de forma proactiva desde el principio.

A medida que los CIO se esfuerzan por aumentar la agilidad de las organizaciones, las capacidades de codificación segura se convertirán en un arma innovadora importante. Los CIO y los CISO deben considerar cuidadosamente si los equipos de desarrollo son la primera línea de riesgo o la primera línea de defensa.

Esta información tiene un impacto significativo en la forma en que las organizaciones forman a los desarrolladores. Los equipos deben informarse sobre las vulnerabilidades recientemente descubiertas y aprender sobre ellas en su propio lenguaje o marco de trabajo. En pocas palabras, deben comprender cómo encontrar, identificar y corregir las vulnerabilidades conocidas del código en el contexto de su uso diario.

Secure Code Warrior, que lidera el cambio en la codificación segura, adopta un enfoque impulsado por personas que involucra activamente a los desarrolladores para que aprendan y dominen las técnicas de codificación segura. Si desea descubrir cómo puede influir en la capacidad de su equipo para volver a empezar desde cero sin comprometer la seguridad y lanzar código seguro más rápidamente, reserve una demostración ahora.

‍

‍*Transición de la respuesta a la prevención: el panorama cambiante de la seguridad de las aplicaciones. Secure Code Warrior y Evans Data Corporation, 2020.