Warum sicherer Code die neue Erfolgsmetrik in der Softwareentwicklung ist

In den letzten Jahren wurden viele Dinge zugunsten einer schnelleren Markteinführung geopfert, darunter die Netzwerksicherheit, Terabytes an vertraulichen Kundendaten und der unschätzbare Ruf von Marken. Der starke Druck, die Einführung neuer Features und Funktionen zu beschleunigen, hat dazu geführt, dass komplexe, verteilte Teams sich auf eine schnelle Entwicklung konzentrieren, ohne sich der Schwachstellen, die sie damit schaffen könnten, oder der enormen Risiken bewusst zu sein. Mehr denn je ist eine neue Arbeitsweise erforderlich. Aus diesem Grund Secure Code Warrior im Jahr 2020 Evans Data Corp. mit einer Primärforschung* über die Einstellung von Entwicklern und ihren Führungskräften zu sicherer Codierung, sicheren Codierungspraktiken und Sicherheitsmaßnahmen (laden Sie sich Ihr Exemplar des Whitepapers herunter). hier).

Leistungsindikatoren für den Projekterfolg: Wo passt Sicherheit ins Bild?

Entwickler und Administratoren sind der Meinung, dass ein sicherer Code zwar wichtig ist, aber nicht so wichtig wie andere Faktoren. Als wir Entwickler und Administratoren nach den wichtigsten Prioritäten im Softwareentwicklungsprozess fragten:

• Nominale Anwendungsleistung von 76 %
• 62 % wählten Eigenschaften und Funktionen.
• Und etwas mehr als 50 % des ausgewählten sicheren Codes
  

Im Vergleich zu anderen Leistungsindikatoren für den Projekterfolg nimmt die sichere Kodierung derzeit einen weit abgeschlagenen dritten Platz ein.

Derzeit beurteilen Entwickler den Erfolg eines Projekts anhand von Leistungsindikatoren, die den Code erst nach Abschluss des Projekts bewerten, was vielleicht nicht überraschend ist.

Wenn man jedoch fragt, wie sich dies in Zukunft ändern könnte, kehrt sich das Bild um. Die Art und Weise, wie Unternehmen Sicherheit als Maßstab für den Erfolg betrachten, verändert sich. Sichere Codierung wird zu einer immer wichtigeren Priorität.

Auf die Frage nach den wichtigsten Prioritäten für die Messung des Projekterfolgs in der Zukunft stimmten 79 % der Befragten zu, dass sichere Codierung an Bedeutung gewinnen wird. Bemerkenswert ist, dass ein noch größerer Prozentsatz der Meinung ist, dass die Bedeutung der Sicherheit in Zukunft stärker zunehmen wird als die aller anderen Leistungsindikatoren. Das Bewusstsein für sicheres Codieren wächst ebenso wie die Bewegung nach „links”. Aufgrund ihrer Natur erfordert die Praxis des sicheren Codierens, dass die Sicherheit viel früher im SDLC berücksichtigt wird. Das bedeutet, dass die Sicherheit aktiv in die Software integriert wird, sobald diese geschrieben wird, anstatt dies auf später zu verschieben.

Da CIOs bestrebt sind, ihre Unternehmen agiler zu gestalten, werden sichere Codierungskapazitäten zu einer wichtigen Innovationswaffe entwickeln. CIOs und CISOs müssen sorgfältig abwägen, ob ihre Entwicklungsteams die erste Risikostufe oder die erste Verteidigungslinie darstellen.

Diese Informationen haben grundlegende Auswirkungen auf die Art und Weise, wie Unternehmen ihre Entwickler schulen. Die Teams müssen sich über die kürzlich identifizierten Schwachstellen informieren und diese in ihren eigenen Sprachen oder Frameworks erlernen. Kurz gesagt, sie müssen verstehen, wie sie bekannte Schwachstellen im Code in dem Kontext, in dem sie täglich arbeiten, lokalisieren, identifizieren und beheben können.

Als Verfechter von Veränderungen im Bereich der sicheren Codierung Secure Code Warrior einen menschenorientierten Ansatz, bei dem Entwickler aktiv einbezogen werden, um ihre Fähigkeiten im Bereich der sicheren Codierung zu erlernen und weiterzuentwickeln. Wenn Sie sehen möchten, wie sich dies auf die Fähigkeit Ihrer Teams auswirken kann, einen guten Start zu erzielen und sicheren Code schneller zu liefern, ohne die Sicherheit zu beeinträchtigen, buchen Sie jetzt eine Demo.

‍

Von der Reaktion zur Prävention: Das sich wandelnde Gesicht der Anwendungssicherheit. Secure Code Warrior Evans Data Corp. 2020