Warum Secure Code ein neuer Erfolgsindikator für die Softwareentwicklung ist

In den letzten Jahren wurden viele Opfer gebracht, um die Zeit bis zur Markteinführung zu verkürzen, darunter Netzwerksicherheit, mehrere Terabyte an vertraulichen Kundendaten und der wertvolle Ruf der Marke. Aufgrund des starken Drucks, die Veröffentlichung neuer Funktionen zu beschleunigen, konzentrieren sich komplexe, verteilte Teams auf eine schnelle Entwicklung, ohne sich der möglichen Schwachstellen und enormen Risiken bewusst zu sein. Mehr denn je sind neue Arbeitsweisen gefragt. Daher hatSecure Code Warrior 2020 in Zusammenarbeit mit Evans Data Corp. eine Umfrage* unter Entwicklern und ihren Managern zu sicherem Codieren, sicheren Codierungspraktiken und Sicherheitsmaßnahmen durchgeführt (Whitepaper herunterladen). Hier).

Leistungsindikatoren für den Projekterfolg – Wo ist Sicherheit angebracht?

Entwickler und Manager halten es für wichtig, über sicheren Code zu verfügen, aber nicht so wichtig wie andere Faktoren. Auf die Frage nach den wichtigsten Prioritäten im Softwareentwicklungsprozess antworteten Entwickler und Manager wie folgt:

• 76 % der nominierten Anwendungen
• 62 % haben Merkmale und Funktionen ausgewählt.
• そして、50％強の安全なコードが選択されました
  

Im Vergleich zu anderen Leistungsindikatoren, die den Erfolg des Projekts zeigen, rangiert sicheres Codieren derzeit auf Platz drei.

Derzeit beurteilen Entwickler den Erfolg eines Projekts anhand von Leistungsindikatoren, die den Code erst nach Abschluss des Projekts bewerten – was wohl kaum überraschen dürfte.

しかし、これが将来どのように変化するかについて尋ねると、状況はひっくり返ります。組織がセキュリティを成功の指標として捉える方法は変化しています。安全なコーディングは最優先事項になりつつあります。

Auf die Frage nach den wichtigsten Prioritäten für die Messung des Erfolgs zukünftiger Projekte gaben 79 % der Befragten an, dass sicheres Codieren an Bedeutung gewinnen werde. Überraschend ist, dass eine beträchtliche Anzahl der Befragten angab, dass die Bedeutung der Sicherheit in Zukunft höher sein werde als die aller anderen Leistungsindikatoren. Das Bewusstsein für sicheres Codieren wächst,und die Tendenz zum „Shifting Left” nimmt zu. Aufgrund seiner Natur bedeutet die Umsetzung von sicherem Programmieren, dass Sicherheit bereits in einer sehr frühen Phase des SDLC berücksichtigt wird. Das heißt, Sicherheit wird nicht aufgeschoben, sondern von Anfang an aktiv in die Software integriert.

Da CIOs bestrebt sind, die Agilität ihrer Organisationen zu steigern, werden sichere Codierungskompetenzen zu einem wichtigen Innovationsinstrument werden. CIOs und CISOs müssen sorgfältig abwägen, ob Entwicklungsteams eher an vorderster Front der Risiken oder eher an vorderster Front der Verteidigung stehen.

この洞察は、組織が開発者をどのようにトレーニングするかに重大な影響を及ぼします。チームは最近特定された脆弱性について学び、それぞれの言語やフレームワークで学ぶ必要があります。つまり、日常業務の中で、コード内の既知の脆弱性を発見し、特定し、修正する方法を理解する必要があります。

Secure Code Warrior verfolgt einen menschenorientierten Ansatz, der Entwickler aktiv dazu ermutigt, sichere Codierungsfähigkeiten zu erlernen und aufzubauen, und fungiert dabei als Treiber des Wandels im Bereich der sicheren Codierung. Wenn Sie wissen möchten, wie sich dies auf die Fähigkeit Ihres Teams auswirkt, sichereren Code schneller zu veröffentlichen, ohne die Sicherheit zu beeinträchtigen, buchen Sie jetzt eine Demo.

‍

Übergang von Reaktion zu Prävention: Die Landschaft der Anwendungssicherheit verändert sich. Secure Code Warrior und Evans Data Corporation 2020