Der Schlüssel zur Produktivitätssteigerung und Kostensenkung im SDLC

Zeit ist Geld. Aber warum verschwenden wir dann Zeit?

Engineering Manager – Jetzt ist es an der Zeit, dass dies Realität wird. Wie viel Zeit verbringen Entwickler mit dem Programmieren? Nein, wir wollen nicht, dass Sie glauben, dass Entwickler den ganzen Tag in ihren Pyjamas herumliegen, Chips essen und Netflix schauen. Aber fragen Sie sich stattdessen: Wie viele Stunden pro Tag verbringt Ihr Team Ihrer Meinung nach mit sinnvollen Aufgaben?

Betrachten wir nun die Zeit, die Entwickler pro Woche für das Codieren aufwenden. Wie viel davon wird für die Überarbeitung von Legacy-Code, das Auffinden und Beheben von Fehlern und die Lösung technischer Probleme verwendet? Wahrscheinlich eine ganze Menge.

Wir kennen dieses Gefühl. Entwickler sind heute oft frustriert, weil sie keine Fortschritte erzielen können, wenn sie mit unüberwindbaren Schwierigkeiten und Lücken im Softwareentwicklungszyklus konfrontiert sind.

• Im Durchschnitt überarbeitet ein Softwareentwicklungsteam vor der Veröffentlichung etwa 26 % des Codes.
• Entwickler verbringen durchschnittlich 13,5 Stunden pro Woche nur mit technischen Schulden. Das bedeutet, dass sie jährlich mehr als 700 Stunden damit verbringen, Fehler aus der Vergangenheit zu beheben.
• Entwickler verbringen wöchentlich vier Stunden mit der Arbeit an „schlechtem Code”. Dies entspricht einem Opportunitätskostenverlust von 85 Milliarden Dollar pro Jahr.
• 41 % der Entwickler gaben an, dass Funktionalität und Sicherheit in ihrem Unternehmen gleichermaßen wichtig sind.
• 63 % der Entwickler sind der Meinung, dass es sehr schwierig ist, Sicherheitscode ohne Schwachstellen zu schreiben.

Quelle: Stripe Report, Entwickler-Koeffizient; Umfrage zur Entwickler-gesteuerten Sicherheit 2022

Denken Sie an die letzte Überprüfung des Codes durch das AppSec-Team zurück, bei der dieser als unsicher eingestuft wurde. Überlegen Sie, wie viele Schwierigkeiten das Team hatte, diese Schwachstelle zu beheben. Es musste wahrscheinlich mehr Zeit investieren, um eine praktikable Lösung für das Problem zu finden, und zusätzlich Zeit aufwenden, um herauszufinden, was genau das Problem verursacht hatte, bevor es behoben werden konnte.

Quelle: Stripe Report, Entwickler-Koeffizient

Diese endlosen Unterbrechungen und Nacharbeiten sind nicht nur destruktiv, sondern verringern auch die Produktivität und senken die Arbeitsmoral.

Es gibt eine bessere Möglichkeit, sicher zu programmieren und Prozesszeit zu sparen.

Wir alle wünschen uns, mehr Zeit für die Erledigung unserer täglichen Aufgaben zu haben. Aber manchmal müssen wir nicht nur hart mit der uns zur Verfügung stehenden Zeit arbeiten, sondern auch nach Möglichkeiten suchen, intelligenter zu arbeiten.

Anstatt Zeit damit zu verschwenden, Code, der möglicherweise nicht einmal Ihrer ist, nach Fehlern oder Schwachstellen zu durchsuchen, wäre es nicht einfacher, den Code von Anfang an besser zu schreiben?

Die heutige Technologie steht vor einer Herausforderung, da Ingenieursmanager versuchen, Kosten auf jede erdenkliche Weise zu senken. Softwarelizenzen, variable Kosten und sogar Gehälter bereiten Schwierigkeiten. Aber was wäre, wenn das nicht nötig wäre? Die Ineffizienz des Softwareentwicklungsprozesses ist schwer zu quantifizieren, aber letztendlich kostspielig und schwer zu beheben.

Durch entwicklerzentrierte Sicherheit können Entwickler in jeder Phase des Prozesses die Verantwortung für die Sicherheit übernehmen und so die Effizienz und Produktivität innerhalb des SDLC steigern.

Die Reduzierung des Zeitaufwands für die Überarbeitung anfälliger Codes ist nicht nur eine Möglichkeit zur Kosteneinsparung, sondern auch eine Chance für die betreffende Abteilung, diese Zeit anderweitig zu nutzen. Die eingesparte Zeit kann für die Entwicklung innovativer neuer Funktionen oder für sinnvolle Verbesserungen der Anwendung genutzt werden. Entwickler, die zuvor aufgrund mangelnder Fortschritte frustriert waren, werden durch diese Möglichkeit, einen Mehrwert zu schaffen, motiviert.

Entwickler sind der Meinung, dass Arbeitsüberlastung, Code-Verwerfung aufgrund von Prioritätsänderungen oder Zeitverschwendung sowie unzureichende Zeit für die Korrektur von Code mit geringer Qualität die größten negativen Auswirkungen auf die Arbeitslast haben. Hinzu kommen mangelndes Wissen und Patchwork-Lösungen zur Behebung von Schwachstellen, was zu noch mehr Zeitverschwendung und sprunghaft steigenden Kosten führt.

Quelle: Umfrage zur aktuellen Sicherheitslage unter Entwicklern 2022

Technologien entwickeln sich sehr schnell weiter, daher ist es wichtig, Entwicklern Tools zur Verfügung zu stellen, mit denen sie Schritt halten können, ohne zurückzufallen. Wenn Entwickler von Anfang an das Wissen erhalten, um sicher zu programmieren und Schwachstellen schnell zu beheben, kann das Team langfristig davon profitieren, wenn es darum geht, Probleme wie Code-Überarbeitungen und technische Schulden zu lösen.

Unternehmen müssen schneller agieren, ihre Flexibilität bewahren und neue Trends nutzen zu können, müssen die vorhandenen Entwickler besser mobilisiert werden. Die Motivation der Entwickler, sich stärker auf die Sicherheit zu konzentrieren, sollte sich nicht nur auf Kosten und Ergebnisse beschränken. Die Stärkung und Integration der Sicherheit in allen Phasen des SDLC ist nicht nur im Interesse des Teams, sondern auch im beruflichen Interesse der einzelnen Entwickler. Entwickler, die über die Fähigkeiten zum sicheren Codieren verfügen, werden in den kommenden Jahren hoch geschätzt werden. Denn sicheres Programmieren reduziert die Anzahl der Probleme, die in Zukunft gelöst werden müssen.

Links zu beginnen bedeutet nicht nur, schnell voranzukommen, sondern auch, dass Entwickler ohne Geschwindigkeitsverlust Verantwortung für die Sicherheit übernehmen können. Wenn Entwickler mit Sicherheitskenntnissen richtig eingesetzt werden, können sie Schwachstellen reduzieren, die zu Nacharbeiten führen, ohne die Innovation zu behindern. Außerdem können sie die Geschwindigkeit der Softwareveröffentlichung aufrechterhalten, die Codequalität sicherstellen und so die Produktivität steigern.

Intelligenteres, schnelleres und sichereres Codieren

Secure Code Warrior fördert eine sicherheitsorientierte Entwicklerkultur, indem es Technologien für sicheres Codieren bereitstellt. Unsere zentrale Lernplattform bietet relevante technologiebasierte Lernpfade, praktische Aufgaben und kontextbezogene Tools, mit denen Entwickler die für das schnelle Schreiben sicherer Codes erforderlichen Fähigkeiten erlernen, aufbauen und anwenden können.