Warum der sichere Code das neue Maß für den Erfolg der Softwareentwicklung ist

In den letzten Jahren wurden viele Aspekte auf dem Altar der schnellen Markteinführung geopfert, darunter die Sicherheit von Netzwerken, Terabytes an sensiblen Kundendaten und der unschätzbare Ruf von Marken. Der intensive Druck, die Veröffentlichung neuer Funktionen und Features zu beschleunigen, hat zur Bildung komplexer, verteilter Teams geführt, die sich auf eine schnelle Entwicklung konzentrieren und sich der Schwachstellen, die sie schaffen könnten, oder der enormen Risiken kaum bewusst sind. Mehr denn je ist eine neue Arbeitsweise erforderlich. Daher Secure Code Warrior im Jahr 2020 mit Evans Data Corp. zusammengetan, um Primärforschung* über die Einstellung von Entwicklern und ihren Managern zu sicherer Codierung, sicheren Codierungspraktiken und Sicherheitsmaßnahmen durchzuführen (Laden Sie Ihr Exemplar des Whitepapers herunter). hier).

Leistungsindikatoren für den Erfolg von Projekten: Welche Rolle spielt die Sicherheit?

Entwickler und Manager halten einen sicheren Code für wichtig, aber nicht so wichtig wie andere Faktoren. Als wir Entwickler und Manager fragten, was die wichtigsten Prioritäten im Softwareentwicklungsprozess seien, antworteten sie:

• 76 % der Leistung der nominierten Anwendungen
• 62 % haben sich für bestimmte Merkmale und Funktionen entschieden.
• Et un peu plus de 50 % de code sécurisé sélectionné
  

Im Vergleich zu anderen Leistungsindikatoren für den Projekterfolg liegt die sichere Verschlüsselung derzeit weit abgeschlagen auf Platz drei.

Derzeit bewerten Entwickler den Erfolg eines Projekts anhand von Leistungsindikatoren, die den Code erst nach Abschluss des Projekts bewerten, was vielleicht nicht überraschend ist.

Wenn man sie jedoch fragt, wie sich dies in Zukunft ändern könnte, sieht die Lage anders aus. Die Art und Weise, wie Unternehmen Sicherheit als Erfolgsindikator betrachten, verändert sich. Sichere Codierung wird zu einer immer wichtigeren Priorität.

Auf die Frage nach den wichtigsten Prioritäten für die Messung des Projekterfolgs in der Zukunft stimmen 79 % der Befragten zu, dass sicheres Codieren zunehmend an Bedeutung gewinnen wird. Bemerkenswert ist, dass ein größerer Prozentsatz der Befragten die Bedeutung der Sicherheit in der Zukunft stärker steigen sieht als die aller anderen Leistungsindikatoren. Sichere Codierung wird immer bekannter, ebenso wie die Bewegung nach „links”. Aufgrund ihrer Natur erfordert die Praxis der sicheren Codierung, dass Sicherheit viel früher im SDLC berücksichtigt wird. Das bedeutet, dass Sicherheit von Anfang an aktiv in die Software integriert werden muss, anstatt sie auf später zu verschieben.

Während CIOs sich bemühen, ihre Organisationen agiler zu gestalten, werden sichere Codierungskapazitäten zu einer wichtigen Innovationswaffe werden. CIOs und CISOs sollten sich genau überlegen, ob ihre Entwicklungsteams die erste Risikolinie oder ihre erste Verteidigungslinie darstellen.

Diese Informationen haben entscheidende Auswirkungen darauf, wie Unternehmen ihre Entwickler schulen. Die Teams müssen sich über kürzlich identifizierte Schwachstellen informieren und in ihren eigenen Sprachen/Frameworks lernen. Kurz gesagt, sie müssen verstehen, wie sie bekannte Schwachstellen im Code in ihrem täglichen Arbeitsumfeld lokalisieren, identifizieren und beheben können.

Als Vorreiter für Veränderungen im Bereich sicheres Codieren Secure Code Warrior einen menschenorientierten Ansatz, der Entwickler aktiv dazu anregt, ihre Fähigkeiten im Bereich sicheres Codieren zu erlernen und weiterzuentwickeln. Wenn Sie sehen möchten, wie sich dies auf die Fähigkeit Ihrer Teams auswirken könnte, von Anfang an sicher zu arbeiten und schneller sicheren Code zu liefern, ohne die Sicherheit zu beeinträchtigen, buchen Sie jetzt eine Demo.

‍

Von der Reaktion zur Prävention: Das neue Gesicht der Anwendungssicherheit. Secure Code Warrior Evans Data Corp. 2020