La clave para acelerar la productividad y reducir costes en el SDLC

El tiempo es oro, así que ¿por qué lo estamos desperdiciando?

Gerentes de ingeniería, es hora de ser realistas. ¿Cuántas horas pasan sus desarrolladores programando? No, no buscamos que admitan que se pasan el día en pijama comiendo patatas fritas y viendo Netflix. Pregúntese más bien: ¿cuántas horas al día siente que sus equipos dedican a un trabajo significativo?

Ahora, observe el tiempo que sus desarrolladores pasan programando a la semana. ¿Cuánto de ese tiempo se dedica a rehacer código heredado, encontrar y corregir errores o abordar la deuda técnica? Probablemente mucho.

Conocemos esa sensación. Los desarrolladores a menudo se sienten frustrados por su incapacidad para avanzar cuando se enfrentan a desafíos insuperables y brechas en el ciclo de vida del desarrollo de software actual.

• En promedio, un equipo de desarrollo de software rehace alrededor del 26% de su código antes del lanzamiento.
• Un desarrollador dedica una media de 13,5 horas a la semana solo a la deuda técnica. Eso supone más de 700 horas al año dedicadas a corregir errores del pasado.
• Los desarrolladores pasan cuatro horas a la semana trabajando en "código deficiente". En un año, esto equivale a 85.000 millones de dólares perdidos en costes de oportunidad.
• El 41% de los desarrolladores afirma que la funcionalidad y la seguridad tienen la misma importancia en su organización.
• El 63% de los desarrolladores considera que escribir código seguro y libre de vulnerabilidades es muy difícil.

Fuente: Informe Stripe, el Coeficiente del Desarrollador; Encuesta sobre el estado de la seguridad impulsada por el desarrollador 2022

Piense en la última vez que tuvo una revisión de código donde su equipo de AppSec identificó que el código no era seguro. Tenga en cuenta la paralización total que sufrió su equipo cuando tuvieron que corregir esas vulnerabilidades. Lo más probable es que tuvieran que perderse en un laberinto para encontrar una solución viable al problema y, luego, dedicar tiempo extra a recordar dónde diablos se habían quedado antes de tener que abordar el problema.

Fuente: Informe Stripe, El Coeficiente del Desarrollador

Este ciclo interminable de paradas y retrabajo no solo es disruptivo, sino que acaba con la productividad y desmoraliza.

Existe una forma mejor de programar de forma segura y ahorrar tiempo en el proceso

Todos desearíamos tener más horas al día para hacer las cosas. Pero a veces solo tenemos que encontrar la manera de trabajar de forma más inteligente, no más dura, con las horas que ya tenemos.

En lugar de perder el tiempo dándole vueltas a las soluciones, pasando horas y horas revisando código que quizás ni siquiera sea suyo en busca de defectos y vulnerabilidades, ¿no sería más sencillo escribir el código mejor desde el principio?

La tecnología se encuentra hoy en un callejón sin salida, con gerentes de ingeniería buscando recortar costes de todas las formas posibles. Las licencias de software, los gastos discrecionales e incluso los salarios están en el punto de mira. Pero, ¿y si no tuviera que llegar a eso? Las ineficiencias en el proceso de desarrollo de software son más difíciles de cuantificar, pero a la larga son más costosas y difíciles de abordar.

Con la seguridad impulsada por el desarrollador, los desarrolladores pueden crear una mayor eficiencia y productividad dentro del SDLC al hacerse cargo de la seguridad en cada paso del proceso.

Reducir el tiempo dedicado a rehacer código vulnerable es más que una medida de ahorro de costes: es una oportunidad para reinvertir en su departamento. El tiempo que se desperdiciaba puede utilizarse para crear nuevas funciones innovadoras o mejoras significativas en su aplicación. Los desarrolladores que antes se sentían frustrados por su incapacidad para avanzar se sentirán motivados por la oportunidad de aportar valor.

Los desarrolladores sienten que los mayores impactos negativos en sus cargas de trabajo son causados por la sobrecarga laboral, los cambios de prioridades que resultan en código descartado o tiempo perdido, y la falta de tiempo suficiente para corregir código de mala calidad. Si a esto le sumamos la falta de conocimientos y una solución improvisada para abordar las vulnerabilidades, nos encontramos con aún más tiempo perdido y costes que se disparan.

Fuente: Encuesta sobre el estado de la seguridad impulsada por desarrolladores 2022

La tecnología avanza a la velocidad del rayo, por lo que es fundamental proporcionar a sus desarrolladores las herramientas necesarias para seguir el ritmo y no quedarse atrás. Dotar a los desarrolladores de los conocimientos para programar de forma segura desde el principio y corregir vulnerabilidades rápidamente dará a su equipo una ventaja a la hora de afrontar los problemas de reescribir código y gestionar la deuda técnica a largo plazo.

Las empresas deben movilizar mejor su talento de desarrollo actual si quieren avanzar más rápido, mantener la agilidad y aprovechar las tendencias nuevas y emergentes. Motivar a sus desarrolladores para que se centren más en la seguridad no debería ser solo una cuestión de costes y resultados. Mejorar las competencias e integrar la seguridad en cada paso del ciclo de vida de desarrollo de software (SDLC) no solo es un triunfo para el equipo, sino también un logro profesional para cada desarrollador. Aquellos con habilidades para programar de forma segura serán muy valorados en los próximos años, ya que esto implica menos problemas que resolver en el futuro.

Empezar desde el principio no solo significa moverse rápido, sino permitir que los desarrolladores compartan la responsabilidad de la seguridad sin sacrificar la velocidad. Cuando se hace correctamente, los desarrolladores con conocimientos de seguridad mejoran la productividad al reducir las vulnerabilidades que obligan a rehacer el trabajo, mantienen la velocidad de lanzamiento del software y garantizan un código de calidad sin obstaculizar la innovación.

Programación más inteligente, rápida y segura

Secure Code Warrior fomenta una cultura de desarrolladores centrados en la seguridad, dotándoles de las habilidades necesarias para programar de forma segura. Nuestra plataforma de aprendizaje insignia ofrece rutas de formación relevantes, misiones prácticas y herramientas contextuales para que los desarrolladores aprendan, construyan y apliquen rápidamente sus habilidades para escribir código seguro a gran velocidad.