Warum Sicherheitscodes ein neuer Erfolgsindikator für die Softwareentwicklung sind

In den letzten Jahren wurden viele Dinge wie Netzwerksicherheit, sensible Kundendaten im Terabyte-Bereich und der unschätzbare Ruf einer Marke auf dem Altar der Markteinführungsgeschwindigkeit geopfert. Angesichts des zunehmenden Drucks, die Einführung neuer Funktionen zu beschleunigen, konzentrierten sich die Teams auf eine schnelle Entwicklung, ohne sich der Schwachstellen oder enormen Risiken bewusst zu sein, die durch ihre Komplexität und Dezentralisierung entstehen können. Mehr denn je ist eine neue Arbeitsweise erforderlich.Aus diesem Grund hat Secure Code Warrior im Jahr 2020 in Zusammenarbeit mit Evans Data Corp. eine Grundlagenstudie* über die Einstellung von Entwicklern und Managern zu sicherem Codieren, sicheren Codierungspraktiken und sicheren Betriebsabläufen durchgeführt (Kopie des Whitepapers herunterladen). Hier).

Leistungsindikatoren für den Projekterfolg – Wo passt Sicherheit hinein?

Entwickler und Administratoren halten Sicherheitscodes für wichtig, aber nicht so wichtig wie andere Faktoren. Auf die Frage nach den wichtigsten Prioritäten im Softwareentwicklungsprozess antworteten Entwickler und Administratoren:

• 76 % festgelegte Anwendungsleistung
• 62 % haben diese Merkmale und Funktionen ausgewählt.
• Und ich habe einen Sicherheitscode gewählt, der etwas über 50 % liegt.
  

Im Vergleich zu anderen Leistungsindikatoren für den Projekterfolg macht sicheres Codieren derzeit nur ein Drittel aus.

Es ist nicht überraschend, dass Entwickler derzeit den Erfolg eines Projekts anhand von Leistungsindikatoren beurteilen, die den Code erst nach Abschluss des Projekts bewerten.

Aber wenn man gefragt wird, wie sich dies in Zukunft ändern könnte, kehrt sich das Bild komplett um. Die Art und Weise, wie Organisationen Sicherheit als Indikator für Erfolg betrachten, verändert sich. Sicherheitscodierung wird immer wichtiger.

Auf die Frage nach der wichtigsten Priorität für die Messung des zukünftigen Projekterfolgs stimmten 79 % der Befragten zu, dass die Bedeutung von sicherem Programmieren zunehmen wird. Überraschenderweise gaben noch mehr Befragte an, dass die Bedeutung der Sicherheit in Zukunft größer sein wird als andere Leistungsindikatoren.Ähnlich wie bei der Bewegung nach links wächst auch das Bewusstsein für sicheres Programmieren. Sicheres Programmieren bedeutet aufgrund seiner Eigenschaften, dass Sicherheit viel früher im SDLC berücksichtigt wird. Das heißt, Software sollte nicht von Anfang an aufgeschoben werden, sondern aktiv so programmiert werden, dass sie sicher ist.

Da CIOs bestrebt sind, die Agilität ihrer Organisationen zu steigern, werden Funktionen für sicheres Codieren zu einer wichtigen Innovationswaffe. CIOs und CISOs müssen sorgfältig abwägen, ob die Entwicklungsteams die erste Risikolinie oder die vorderste Verteidigungslinie sind.

Diese Erkenntnisse haben einen erheblichen Einfluss darauf, wie Unternehmen ihre Entwickler schulen. Teams müssen sich über neu entdeckte Schwachstellen informieren und diese in ihrer jeweiligen Sprache/ihrem jeweiligen Framework lernen. Einfach ausgedrückt: Sie müssen verstehen, wie sie bekannte Schwachstellen im Code in alltäglichen Situationen finden, identifizieren und beheben können.

Secure Code Warrior, das die Veränderung im Bereich der sicheren Programmierung vorantreibt, verfolgt einen menschenorientierten Ansatz, bei dem Entwickler aktiv einbezogen werden, um sichere Programmiertechniken zu erlernen und zu beherrschen. Wenn Sie wissen möchten, wie sich dies auf die Fähigkeit Ihres Teams auswirken kann, von Grund auf neu zu beginnen und sichereren Code schneller zu veröffentlichen, ohne die Sicherheit zu beeinträchtigen, Vereinbaren Sie jetzt eine Demo.

‍

Der Wandel von der Reaktion zur Prävention: Die sich wandelnde Landschaft der Anwendungssicherheit. Secure Code Warrior und Evans Data Corporation 2020