Los desarrolladores tienen motivos para aprender sobre programación segura... entonces, ¿por qué no lo hacen?

¿Cuáles son las principales motivaciones de los desarrolladores a la hora de aprender sobre programación segura y cómo pueden aprovecharse para diseñar e implementar un programa de seguridad de aplicaciones exitoso? En 2020, Secure Code Warrior colaboró con Evans Data Corp. para realizar una investigación primaria sobre la actitud de los desarrolladores hacia la programación segura, las prácticas de código seguro y las operaciones de seguridad. ‍

En las encuestas, los desarrolladores afirman que valoran la formación en código seguro. Además, el 80% de los gerentes de desarrollo aseguran que es más probable que contraten a desarrolladores con conocimientos en programación segura. Entonces, con estas habilidades tan demandadas, ¿por qué sigue habiendo tanta escasez de desarrolladores formados en seguridad?

La falta de motivación por parte de los desarrolladores no parece ser el problema principal. Los desarrolladores están motivados y, al preguntarles sobre las fuentes de su motivación para aprender programación segura, esto es lo que nos dijeron:

• El 35% de los encuestados estaba motivado por preocupaciones relacionadas con la empresa
• El 24% estaba motivado por razones personales
• El 41% estaba motivado tanto por razones personales como de la empresa.
  

Y al profundizar un poco más, descubrimos que los 5 principales motivadores personales para la formación en código seguro son:

1. Mayor productividad y eficiencia
2. Curiosidad/interés personal
3. Evitar problemas causados por código inseguro
4. Posibilidad de ascenso profesional
5. Uso más eficiente de los recursos humanos

Al considerar las motivaciones centradas en la empresa, los desarrolladores entienden cómo aprender prácticas de código seguro puede aumentar la productividad. Los gerentes ven cómo practicar la programación segura puede permitir un uso más eficiente de sus recursos humanos. Y aunque las motivaciones difieren según la región, a escala global, el deseo de una mayor productividad y eficiencia sigue siendo la única constante.
‍

‍

Dicho esto, los desarrolladores no siempre se sienten impulsados a aprender sobre programación segura por factores externos, como las exigencias del empleador. En muchos casos, las decisiones son automotivadas. A los desarrolladores les importa lo que crean y se sienten orgullosos de su trabajo, como se demuestra al observar las cuatro razones principales que atraen a los desarrolladores a estudiar programación segura. Mientras que el 25% de los desarrolladores dice que quiere crear valor para sus empresas, el mismo porcentaje afirma que le gustaría mejorar la calidad de su código. Para otros, todo gira en torno al reconocimiento y la visibilidad en el lugar de trabajo. El 70% dice que su empresa los reconoce cuando escriben código seguro. Y, como se mencionó anteriormente, el 80% de los gerentes de desarrollo es más propenso a contratar desarrolladores con habilidades en programación segura.

Los desarrolladores están motivados, entonces, ¿por qué no están más comprometidos?

Si los desarrolladores con conocimientos en seguridad son tan valorados y existe la motivación para aprender, ¿por qué hay tanta escasez?

Como hemos visto, los desarrolladores tienen razones claras para mejorar sus habilidades de programación segura, pero siguen siendo reacios a gran parte de la formación en seguridad actual. Muy pocos la buscan. Según esta investigación, creemos que la respuesta es relativamente sencilla: la formación actual en programación segura disponible es inadecuada, porque no aborda plenamente los factores clave que atraen a los desarrolladores a la programación segura en primer lugar.

Analicemos cada uno de estos factores.

En lo que respecta a aumentar el valor y la eficiencia y mejorar la calidad de su código, los desarrolladores necesitan una formación que haga que la programación segura sea intrínseca a su proceso diario. Necesitan las habilidades para identificar y corregir vulnerabilidades mientras programan, desde el principio. Para lograr la máxima relevancia y aplicabilidad inmediata, esa formación debe realizarse en el lenguaje y marco de trabajo específicos que utilizan a diario. Los enfoques de formación tradicionales no ofrecen esto y muchos desarrolladores los consideran increíblemente aburridos e irrelevantes.

Como defensores del cambio en la programación segura, Secure Code Warrior hace que la programación segura sea una experiencia positiva y atractiva para los desarrolladores. Creemos que la formación debe impartirse de una manera que inspire a los desarrolladores a querer aprender. Esto requiere simulaciones y desafíos prácticos, interactivos y relevantes para el trabajo que inspiren a los participantes a integrar funciones de seguridad en su código desde el principio. Este enfoque de formación altamente interactivo y centrado en el desarrollador coloca las motivaciones de los desarrolladores en el centro de su programa de seguridad de aplicaciones. Si desea ver cómo se integra todo, reserve una demo ahora.

‍

‍