¿Qué es lo que más preocupa a los equipos de desarrollo en cuanto a la programación segura?

El código inseguro cuesta millones a las empresas, así que ¿qué impide la adopción de prácticas de programación segura?

En un mundo que depende del software para prácticamente todo, garantizar que el código sea seguro es fundamental. La reputación de la marca y la viabilidad financiera dependen de ello. Dicho esto, existen muchas preocupaciones en torno a la programación segura y muchas barreras para su adopción plena y efectiva. Ahora más que nunca, se requiere una nueva forma de trabajar. Por ello, en 2020, Secure Code Warrior colaboró con Evans Data Corp. para realizar una investigación primaria* sobre las actitudes de los desarrolladores y sus gerentes hacia la programación segura, las prácticas de código seguro y las operaciones de seguridad (descargue el informe técnico aquí).

‍Actualmente, a las organizaciones les resulta difícil implementar prácticas de código seguro. Tanto a los desarrolladores como a los gerentes les preocupa especialmente lidiar con las vulnerabilidades y ser responsables del código.

Claramente, existe la necesidad de una mejor formación y de un programa que respalde las prácticas de código seguro. Esta necesidad se hace evidente cuando preguntamos a los desarrolladores y a sus gerentes sobre sus preocupaciones respecto a la programación segura. Nuestra investigación* demostró que ambos grupos comparten el mismo conjunto básico de inquietudes. Sin embargo, debido a sus diferentes roles, difieren en cuáles de estas preocupaciones son las más urgentes.

La principal preocupación de los desarrolladores es "incluir código que replique vulnerabilidades anteriores". Dado que los desarrolladores son evaluados por la calidad de su código, esto no es sorprendente. Ningún desarrollador quiere ser la fuente de código inseguro, o de código que requiera retrabajo y ralentice a su equipo.

La segunda preocupación más importante para los desarrolladores es lidiar con los errores introducidos por sus compañeros. Cumplir con los plazos y ser responsables del código también ocupan un lugar destacado en la lista, al igual que el hecho de que aprender sobre código seguro es un desafío, lo que una vez más subraya la necesidad de un nuevo enfoque para la formación en código seguro.

Los gerentes, por otro lado, tienen una visión más global.

Como gerentes y líderes de equipo, su principal preocupación es ser responsables del código. Si un equipo produce código deficiente, la responsabilidad recae en su gerente.

El código que replica vulnerabilidades previas ocupa el segundo lugar. El hecho de que el proceso de aprendizaje sea difícil ocupa el tercer lugar. Como los enfoques actuales de formación en código seguro no están dando resultados, los gerentes se dan cuenta de que se necesita un nuevo enfoque. ‍

Barreras para la adopción de prácticas de programación segura

Cuando preguntamos a los gerentes sobre las barreras para adoptar prácticas de programación segura en sus organizaciones, dos cosas destacan claramente: la comunicación y la formación.

El 45% identificó la falta de comunicación entre las partes interesadas y la dirección como un obstáculo importante. El 42% lamenta la falta de habilidades de programación segura entre las nuevas contrataciones. Al mismo tiempo, el 40% señaló la falta de tiempo y recursos para la formación.

Existen barreras relacionadas con los procesos y los recursos humanos para adoptar con éxito prácticas de código seguro en todas las organizaciones.

Pero aún se puede avanzar a pesar de estos problemas complejos. La falta de habilidades de programación segura entre las nuevas contrataciones y la formación y los recursos inadecuados son más fáciles de abordar.

Los desarrolladores están en la primera línea de batalla cuando se trata de detener las vulnerabilidades. Pero, ¿están recibiendo el apoyo, las herramientas y la formación necesarios para cumplir con su parte del trato en materia de seguridad?

Basándonos en sus preocupaciones, la respuesta corta es "no".

La verdad es que la formación adecuada no debería sentirse como una lección magistral.

Como defensores del cambio en la programación segura, Secure Code Warrior adopta un enfoque centrado en las personas que involucra activamente a los desarrolladores para aprender y desarrollar sus habilidades de programación segura. Nuestra plataforma de aprendizaje probada proporciona a los equipos de desarrollo y seguridad un aprendizaje contextual y altamente relevante dentro de su flujo de trabajo preferido. Les permite no solo encontrar vulnerabilidades, sino prevenirlas desde el principio.

Este tipo de formación práctica es una oportunidad de mejora profesional: un paso en la carrera que solo aporta beneficios a los desarrolladores comprometidos con eliminar vulnerabilidades y colaborar con el equipo para alcanzar un estándar de código superior.

Si desea obtener más información y ver el impacto potencial en la capacidad de sus equipos para integrar la seguridad desde el inicio y entregar código seguro más rápido sin comprometer la protección, reserve una demostración ahora.

‍*Pasar de la reacción a la prevención: la cara cambiante de la seguridad de las aplicaciones. Secure Code Warrior y Evans Data Corp. 2020