Warum Sicherheitscodes ein neuer Erfolgsindikator für die Softwareentwicklung sind

In den letzten Jahren wurden auf dem Altar der schnellen Markteinführung viele Opfer gebracht, darunter Cybersicherheit, mehrere Terabytes sensibler Kundendaten und der unschätzbare Ruf von Marken. Der enorme Druck, neue Features und Funktionen schnell auf den Markt zu bringen, hat dazu geführt, dass komplexe und verstreute Teams sich auf eine schnelle Entwicklung konzentrieren und dabei kaum wissen, welche Schwachstellen oder enormen Risiken sie damit verursachen können. Mehr denn je ist eine neue Arbeitsweise erforderlich. Aus diesem Grund hat Secure Code Warrior im Jahr 2020 in Zusammenarbeit mit Evans Data Corporation eine erste Studie* über die Einstellung von Entwicklern und ihren Managern zu sicherem Programmieren, sicheren Codierungspraktiken und sicherem Betrieb durchgeführt (laden Sie sich Ihr Exemplar des Whitepapers herunter). Hier).

Leistungsindikatoren für den Erfolg des Projekts – Wo liegt die Sicherheit?

Entwickler und Manager halten sicheren Code für wichtig, aber nicht so wichtig wie andere Faktoren. Als wir Entwickler und Manager nach den wichtigsten Prioritäten im Softwareentwicklungsprozess fragten:

• 76 % der Nominierungsanwendungen
• 62 % haben sich für Eigenschaften und Funktionen entschieden.
• 还有略高于50％的选定安全码
  

Im Vergleich zu anderen Leistungsindikatoren zur Messung des Projekterfolgs rangiert die sichere Codierung derzeit nur auf Platz drei.

Derzeit (was vielleicht nicht überraschend ist) beurteilen Entwickler den Erfolg eines Projekts anhand von Leistungsindikatoren, die erst nach Abschluss des Projekts anhand des Codes bewertet werden können.

Bei der Frage, wie sich die Zukunft gestalten wird, hat sich die Lage jedoch grundlegend geändert. Die Art und Weise, wie Unternehmen Sicherheit als Maßstab für ihren Erfolg betrachten, verändert sich. Sichere Programmierung ist zu einer dringenden Notwendigkeit geworden.

Auf die Frage nach den wichtigsten Prioritäten für die Messung des Erfolgs zukünftiger Projekte gaben 79 % der Befragten an, dass die Bedeutung von sicherem Programmieren zunehmen werde. Überraschenderweise war der Anteil derjenigen, die der Meinung waren, dass Sicherheit in Zukunft an Bedeutung gewinnen werde, größer als bei allen anderen Leistungsindikatoren. Das Bewusstsein für sicheres Programmieren wächst, und die „Move Left”-Bewegung gewinnt zunehmend an Bedeutung. Im Wesentlichen bedeutet die Praxis des sicheren Programmierens, dass Sicherheit bereits in einer frühen Phase des SDLC berücksichtigt wird.Das bedeutet, dass Sicherheit von Anfang an aktiv in die Software integriert wird und nicht erst später hinzugefügt wird.

Da Chief Information Officers bestrebt sind, die Flexibilität ihrer Organisationen zu erhöhen, werden sichere Codierungskompetenzen zu einer wichtigen Innovationswaffe entwickeln. Chief Information Officers und Chief Information Security Officers sollten sorgfältig abwägen, ob ihre Entwicklungsteams die erste Risikolinie oder die erste Verteidigungslinie darstellen.

Diese Erkenntnis hat entscheidende Auswirkungen darauf, wie Unternehmen ihre Entwickler schulen. Teams müssen über neu entdeckte Schwachstellen informiert werden und diese in ihrer eigenen Sprache/ihrem eigenen Framework lernen. Kurz gesagt: Sie müssen wissen, wie sie bekannte Schwachstellen in ihrem Code in ihrer täglichen Arbeitsumgebung lokalisieren, identifizieren und beheben können.

Als Verfechter einer Veränderung im Bereich der sicheren Programmierung verfolgt Secure Code Warrior einen menschenorientierten Ansatz, um Entwickler aktiv zum Erlernen und Entwickeln ihrer Fähigkeiten im Bereich der sicheren Programmierung zu motivieren. Wenn Sie mehr über die potenziellen Auswirkungen auf die Fähigkeit Ihres Teams erfahren möchten, ohne Beeinträchtigung der Sicherheit frühzeitig zu beginnen und sicheren Code schneller zu liefern, buchen Sie noch heute eine Demo.

‍

Von Reaktion zu Prävention: Veränderungen in der Anwendungssicherheit. Security Code Warriors und Evans Data Corporation 2020