Der Schlüssel zur Steigerung der Produktivität und Kostensenkung im SDLC

Zeit ist Geld – warum verschwenden wir sie also?

Engineering Manager – es ist Zeit, den Tatsachen ins Auge zu sehen. Wie viele Stunden verbringen Ihre Entwickler mit dem Programmieren? Nein, wir wollen nicht, dass sie zugeben, den ganzen Tag im Schlafanzug Chips zu essen und Netflix zu schauen. Fragen Sie sich stattdessen: Wie viele Stunden am Tag leisten Ihre Teams Ihrer Meinung nach wirklich sinnvolle Arbeit?

Betrachten Sie nun die Zeit, die Ihre Entwickler pro Woche mit dem Programmieren verbringen. Wie viel davon fließt in die Überarbeitung von Legacy-Code, die Suche nach Fehlern oder den Abbau technischer Schulden? Wahrscheinlich eine ganze Menge.

Wir kennen das Gefühl. Entwickler sind oft frustriert, weil sie bei den unüberwindbaren Herausforderungen und Lücken im heutigen Software-Entwicklungszyklus einfach nicht vorankommen.

• Im Durchschnitt überarbeitet ein Software-Entwicklungsteam etwa 26 % seines Codes vor der Veröffentlichung.
• Ein Entwickler verbringt durchschnittlich 13,5 Stunden pro Woche allein mit technischen Schulden. Das sind über 700 Stunden pro Jahr, die für die Korrektur vergangener Fehler aufgewendet werden.
• Entwickler verbringen vier Stunden pro Woche mit „schlechtem Code“. Über ein Jahr hinweg entspricht dies Opportunitätskosten von 85 Milliarden Dollar.
• 41 % der Entwickler geben an, dass Funktionalität und Sicherheit in ihrem Unternehmen den gleichen Stellenwert haben.
• 63 % der Entwickler finden es sehr schwierig, sicheren Code frei von Schwachstellen zu schreiben.

Quelle: Stripe Report, The Developer Coefficient; The State of Developer-Driven Security Survey 2022

Denken Sie an das letzte Code-Review, bei dem Ihr AppSec-Team den Code als unsicher eingestuft hat. Bedenken Sie den Stillstand, den Ihr Team einlegen musste, um diese Schwachstellen zu beheben. Höchstwahrscheinlich mussten sie tief in die Materie eintauchen, um eine praktikable Lösung zu finden, und dann zusätzliche Zeit aufwenden, um sich wieder in ihre eigentliche Arbeit einzufinden, bevor sie das Problem lösen konnten.

Quelle: Stripe Report, The Developer Coefficient

Dieser endlose Kreislauf aus Stillstand und Nachbesserung ist nicht nur störend, sondern tötet die Produktivität und wirkt demotivierend.

Es gibt einen besseren Weg, sicher zu programmieren – und dabei Zeit zu sparen

Wir alle wünschten, der Tag hätte mehr Stunden, um alles zu erledigen. Aber manchmal müssen wir einfach einen Weg finden, mit der vorhandenen Zeit intelligenter statt härter zu arbeiten.

Anstatt Zeit damit zu verschwenden, über Lösungen zu grübeln und stundenlang Code nach Fehlern und Schwachstellen zu durchforsten, der vielleicht nicht einmal von Ihnen stammt – wäre es nicht einfacher, den Code von Anfang an besser zu schreiben?

Die Tech-Branche steckt heute in einer Sackgasse, und Engineering Manager suchen nach Wegen, Kosten zu senken. Softwarelizenzen, diskretionäre Ausgaben und sogar Gehälter stehen auf dem Prüfstand. Aber was, wenn es gar nicht so weit kommen müsste? Ineffizienzen im Software-Entwicklungsprozess sind zwar schwerer zu beziffern, aber letztlich kostspieliger und schwieriger zu beheben.

Mit entwicklergesteuerter Sicherheit können Entwickler für mehr Effizienz und Produktivität innerhalb des SDLC sorgen, indem sie bei jedem Schritt des Prozesses die Verantwortung für die Sicherheit übernehmen.

Die Verringerung der Zeit für die Überarbeitung anfälliger Codes ist mehr als nur eine Kosteneinsparungsmaßnahme: Es ist eine Chance, in Ihre Abteilung zu reinvestieren. Die verschwendete Zeit kann nun für die Entwicklung innovativer neuer Funktionen oder sinnvolle Verbesserungen Ihrer Anwendung genutzt werden. Entwickler, die zuvor durch mangelnde Fortschritte frustriert waren, werden durch die Möglichkeit, einen echten Mehrwert zu schaffen, motiviert.

Entwickler empfinden Arbeitsüberlastung, sich ändernde Prioritäten, die zu verworfenem Code oder Zeitverschwendung führen, sowie zu wenig Zeit für die Behebung von qualitativ minderwertigem Code als die größten negativen Auswirkungen auf ihre Arbeitsbelastung. Gepaart mit mangelndem Wissen und einer Flickenteppich-Lösung für Schwachstellen führt dies zu noch mehr Zeitverschwendung und explodierenden Kosten.

Quelle: The State of Developer-Driven Security Survey 2022 

Technologie entwickelt sich rasend schnell. Deshalb ist es wichtig, Ihren Entwicklern die passenden Werkzeuge an die Hand zu geben, damit sie Schritt halten können. Wenn Sie Ihre Entwickler befähigen, von Anfang an sicher zu programmieren und Schwachstellen zügig zu beheben, verschaffen Sie Ihrem Team einen entscheidenden Vorteil bei der Vermeidung von aufwendigen Nachbesserungen und dem Abbau technischer Schulden.

Unternehmen müssen ihre vorhandenen Entwicklertalente besser einsetzen, um schneller und agiler zu agieren und neue Trends zu nutzen. Die Motivation der Entwickler für Sicherheit sollte nicht nur auf Kosten und Output basieren. Die Weiterbildung und Integration von Sicherheit in jeden Schritt des SDLC ist ein Gewinn für das gesamte Team und die persönliche Karriere jedes Einzelnen. Entwickler mit fundierten Sicherheitskenntnissen werden in Zukunft sehr gefragt sein, da sicherer Code den Arbeitsaufwand für spätere Fehlerbehebungen deutlich reduziert.

„Starting left“ bedeutet nicht nur Schnelligkeit, sondern auch, Entwicklern die gemeinsame Verantwortung für Sicherheit zu übertragen, ohne das Tempo zu drosseln. Richtig umgesetzt steigern sicherheitsbewusste Entwickler die Produktivität, indem sie Schwachstellen minimieren, die Release-Geschwindigkeit beibehalten und qualitativ hochwertigen Code liefern, ohne die Innovation zu bremsen.

Intelligenter, schneller und sicher programmieren

Secure Code Warrior fördert eine Kultur sicherheitsorientierter Entwickler, indem wir ihnen die nötigen Fähigkeiten für sicheren Code vermitteln. Unsere führende Lernplattform bietet praxisnahe Pfade, interaktive Missionen und kontextbezogene Tools, mit denen Entwickler schnell lernen, ihre Fähigkeiten anwenden und sicher programmieren können – und das bei vollem Tempo.