Por qué el código seguro es la nueva métrica de éxito en el desarrollo de software

En los últimos años, muchas cosas se han sacrificado en el altar de la rapidez de comercialización: la seguridad de la red, terabytes de datos confidenciales de clientes y una reputación de marca invaluable. La intensa presión por acelerar el lanzamiento de nuevas funciones ha dado lugar a equipos complejos y distribuidos centrados en el desarrollo rápido, con poca conciencia de las vulnerabilidades que podrían crear o de los enormes riesgos. Más que nunca, se requiere una nueva forma de trabajar. Por ello, en 2020, Secure Code Warrior colaboró con Evans Data Corp. para realizar una investigación primaria* sobre las actitudes de los desarrolladores y sus gerentes hacia la codificación segura, las prácticas de código seguro y las operaciones de seguridad (descargue su copia del informe técnico aquí).

Indicadores de rendimiento para el éxito de un proyecto: ¿dónde encaja la seguridad?

Los desarrolladores y gerentes consideran que tener un código seguro es importante, pero no tanto como otros factores. Cuando preguntamos a los desarrolladores y gerentes sobre las prioridades más críticas en el proceso de desarrollo de software:

• El 76% señaló el rendimiento de la aplicación
• El 62% eligió las características y funcionalidades
• Y poco más del 50% seleccionó el código seguro
  

En comparación con otros indicadores de rendimiento para el éxito de un proyecto, la codificación segura ocupa actualmente un lejano tercer lugar.

En la actualidad, y quizás no sea sorprendente, los desarrolladores evalúan el éxito de un proyecto basándose en indicadores de rendimiento que solo analizan el código una vez finalizado el proyecto.

Sin embargo, cuando se les pregunta cómo podría cambiar esto en el futuro, la situación da un giro de 180 grados. La forma en que las organizaciones abordan la seguridad como métrica de éxito está cambiando. La codificación segura se está convirtiendo en una prioridad mayor.

Al preguntar sobre las prioridades más críticas para medir el éxito de un proyecto en el futuro, el 79% de los encuestados coincide en que la codificación segura ganará importancia. Lo sorprendente es que un porcentaje más significativo considera que la importancia de la seguridad aumentará más que la de cualquier otro indicador de rendimiento. La conciencia sobre la codificación segura está creciendo, al igual que el movimiento hacia el "shifting left". Por su propia naturaleza, la práctica de la codificación segura implica considerar la seguridad mucho antes en el ciclo de vida de desarrollo de software (SDLC). Significa integrar activamente la seguridad a medida que se escribe el software, desde el principio, en lugar de dejarlo para después.

A medida que los CIO se esfuerzan por hacer que sus organizaciones sean más ágiles, las capacidades de codificación segura se convertirán en un arma de innovación vital. Los CIO y CISO deberían reflexionar cuidadosamente sobre si sus equipos de desarrollo son la primera línea de riesgo o su primera línea de defensa.

Esta perspectiva tiene implicaciones críticas para la forma en que las organizaciones capacitan a sus desarrolladores. Los equipos necesitan aprender sobre las vulnerabilidades identificadas recientemente y hacerlo en sus propios lenguajes y marcos de trabajo. En resumen, necesitan entender cómo localizar, identificar y corregir vulnerabilidades conocidas en el código dentro del contexto en el que trabajan a diario.

Como defensores del cambio en la codificación segura, Secure Code Warrior adopta un enfoque centrado en las personas que involucra activamente a los desarrolladores para aprender y desarrollar sus habilidades de codificación segura. Si desea ver el impacto potencial en la capacidad de sus equipos para empezar antes y entregar código seguro más rápido sin comprometer la seguridad, reserve una demostración ahora.

‍

‍*Pasar de la reacción a la prevención: la cara cambiante de la seguridad de las aplicaciones. Secure Code Warrior y Evans Data Corp. 2020