Entregue código de calidad más rápido y con confianza: el poder transformador de las prácticas de codificación segura.

Según un estudio de IBM, corregir vulnerabilidades después del lanzamiento es treinta veces más costoso que detectarlas y solucionarlas desde el principio. Por ello, no sorprende que los directores de tecnología (CIO) con visión de futuro estén implementando prácticas de codificación segura. Esto implica capacitar y dotar a los desarrolladores de las herramientas necesarias para escribir código más seguro desde el inicio, convirtiéndolos en la «primera línea de defensa» de su organización. Para medir el impacto real de esta tendencia, Secure Code Warrior colaboró con Evans Data Corp* y encargó un estudio reciente sobre la actitud de los desarrolladores hacia la codificación segura, las prácticas de código seguro y las operaciones de seguridad. Esta investigación revela que implementar prácticas de código seguro transforma a las empresas en varios frentes. Descargue su copia del informe técnico aquí.

Codificación segura con mayor confianza y atención

Sin duda, implementar prácticas de codificación segura aumenta la concienciación sobre seguridad de los desarrolladores de una forma que beneficia a sus empleadores. Nuestro estudio revela que el 55 % de los desarrolladores afirma que una buena formación ha aumentado su confianza en sus técnicas de programación, y el 53 % asegura que les ha permitido ser más cuidadosos al depurar y probar su propio código. Un 53 % también considera que ahora son más conscientes de la seguridad al escribir código.

¿Qué nos indica esto? Que, con un poco de formación adicional, los desarrolladores pueden convertirse en su primera línea de defensa.

Selección de herramientas más inteligente + mayor velocidad de lanzamiento

Cuando preguntamos a los directivos sobre el impacto de la formación en código seguro, sus respuestas reflejaron sus responsabilidades de gestión. El 43 % de los directivos coincidió en que la formación en código seguro ha ayudado a sus organizaciones a ser más cuidadosas al depurar y probar su código. El 47 % reveló que una buena formación les ha permitido ser más selectivos con las herramientas que ofrecen mayor seguridad. Pero, lo que es más importante, el 44 % indicó que la formación y las técnicas de código seguro han ayudado a ahorrar tiempo y acelerar los lanzamientos de software, una ventaja sustancial cuando la rapidez de llegada al mercado lo es todo.

Mayor productividad en todos los niveles

Cuando preguntamos a los desarrolladores cómo la codificación segura ha ayudado a la productividad, más de la mitad consideró que ha contribuido a aumentar la calidad tanto de la programación como del diseño de aplicaciones.

El 63 % afirmó que reduce el retrabajo al prevenir vulnerabilidades recurrentes. El 70 % señaló que ayudó a eliminar errores que conducen a retrabajos o parches. El 56 % asegura que ha mejorado la productividad en la depuración y las pruebas. Podemos observar la transformación en marcha en múltiples etapas del ciclo de vida del desarrollo de software.

Dinámica de equipo y calidad del código

Las prácticas de código seguro también influyen en la dinámica de los equipos. Aunque los desarrolladores aprenden individualmente a programar de forma más segura, su código no existe en el vacío. A menudo, su trabajo depende del de otros y viceversa. La implementación de prácticas de codificación segura lleva a los desarrolladores a compartir y buscar conocimientos sobre codificación segura, lo que fomenta una mejor comunicación entre ellos, entre los desarrolladores y la dirección, y entre el equipo de desarrollo y sus partes interesadas.

• El 60 % de los desarrolladores encuestados cree que emplear prácticas de código seguro ha aumentado su comunicación con otros desarrolladores
• el 45 % afirma que el contacto con la dirección ha aumentado.

Estas opiniones son compartidas por los directivos, aunque desde una perspectiva diferente. El 62 % de los directivos encuestados afirma que las prácticas de código seguro requieren que dediquen más tiempo a la gestión de personas y ayudan a aumentar la velocidad de los lanzamientos de código.

Para las organizaciones que implementan prácticas de código seguro, el aumento de la comunicación tiene un impacto transformador en la dinámica de equipo, influyendo positivamente en la calidad del código y en la velocidad de llegada al mercado.

De lo reactivo a lo preventivo

Por último, el código seguro influye en la forma en que los desarrolladores y los jefes de desarrollo aplican las medidas de seguridad y sus métricas asociadas.

Hoy en día, el 81 % de las organizaciones sigue dependiendo de métricas reactivas, como el recuento de defectos y las métricas de escáner, para determinar la calidad de la seguridad.

Sin embargo, estas actividades reactivas se complementan cada vez más con métricas proactivas o preventivas, o están siendo sustituidas por ellas. Actualmente, el 67% de las organizaciones mide el conocimiento de los desarrolladores sobre el OWASP Top 10 como métrica de preparación en seguridad. Otras métricas proactivas en auge incluyen:

• Medición de la competencia de los desarrolladores en seguridad de aplicaciones
• Uso de código preaprobado
• Cumplimiento de los requisitos normativos.

El 90% de los desarrolladores presta atención a estas medidas preventivas. No obstante, aunque la concienciación y la implementación de prácticas de codificación segura están creciendo, aún queda camino por recorrer para alcanzar su máximo potencial.

¿Qué pasos seguir ahora?

Como defensores del cambio en la codificación segura, Secure Code Warrior adopta un enfoque centrado en las personas para ayudarle a transformar a sus desarrolladores en su primera línea de defensa, y a cambiar su estrategia de seguridad de reactiva a proactiva. Nuestra plataforma de aprendizaje ofrece formación práctica y contextual en 52 categorías específicas de lenguajes y marcos de trabajo, con desafíos que imitan los que los desarrolladores enfrentan en el mundo real. Sabemos por experiencia que los desarrolladores prefieren aprender haciendo que enfrentarse a la teoría estática. Si desea ver el impacto transformador que esto puede tener en sus equipos y en su capacidad para entregar código de calidad con confianza, reserve una demostración ahora.

‍

*Pasar de la reacción a la prevención: la cara cambiante de la seguridad de las aplicaciones. Secure Code Warrior y Evans Data Corp. 2020
1. IBM Software Group; Minimizing Code Defects to Improve Software Quality and Lower Development Cost - https://docplayer.net/11413245-Minimizing-code-defects-to-improve-software-quality-and-lower-development-costs.html

‍