Por qué el código seguro es la nueva métrica de éxito en el desarrollo de software
.avif)
En los últimos años, se han sacrificado muchas cosas en aras de la velocidad de comercialización, como la seguridad de la red, los terabytes de datos confidenciales de los clientes y la inestimable reputación de las marcas. La intensa presión para acelerar el lanzamiento de nuevas características y funciones ha llevado a que equipos complejos y distribuidos se centren en un desarrollo rápido, con poco conocimiento de las vulnerabilidades que podrían crear o de los enormes riesgos. Ahora más que nunca, se requiere una nueva forma de trabajar. Por eso, en 2020, Secure Code Warrior contrató a Evans Data Corp. para realizar una investigación primaria* sobre las actitudes de los desarrolladores y sus directivos hacia la codificación segura, las prácticas de código seguro y las operaciones de seguridad (descargue su copia del documento técnico) aquí).
Indicadores de rendimiento para el éxito del proyecto: ¿dónde encaja la seguridad?
Los desarrolladores y administradores piensan que tener un código seguro es importante, pero no tan importante como otros factores. Cuando preguntamos a los desarrolladores y administradores sobre las prioridades más importantes del proceso de desarrollo de software:
- Rendimiento de aplicaciones nominado del 76%
- El 62% eligió características y funcionalidades
- Y un poco más del 50% del código seguro seleccionado
En comparación con otros indicadores de rendimiento para el éxito de los proyectos, la codificación segura ocupa actualmente un lejano tercer lugar.
En la actualidad, y tal vez no sea sorprendente, los desarrolladores juzgan el éxito de un proyecto en función de los indicadores de rendimiento que solo evalúan el código una vez finalizado el proyecto.
Sin embargo, cuando se le pregunta cómo podría cambiar esto en el futuro, el panorama se pone patas arriba. La forma en que las organizaciones abordan la seguridad como una métrica para el éxito está cambiando. La codificación segura se está convirtiendo en una prioridad cada vez mayor.
Cuando se les preguntó acerca de las prioridades más importantes para medir el éxito de los proyectos en el futuro, el 79% de los encuestados estuvo de acuerdo en que la codificación segura aumentará en importancia. Lo que llama la atención es que un porcentaje más significativo considera que la importancia de la seguridad en el futuro aumentará más que la de cualquier otro indicador de rendimiento. La conciencia sobre la codificación segura es cada vez mayor, al igual que el movimiento hacia la «izquierda». Por su propia naturaleza, la práctica de la codificación segura implica considerar la seguridad mucho antes en el SDLC. Significa construir activamente la seguridad en el software tal como está escrito, desde el principio, en lugar de dejar esto para más adelante.
A medida que los CIO se esfuerzan por hacer que sus organizaciones sean más ágiles, las capacidades de codificación segura se convertirán en un arma de innovación vital. Los CIO y los CISO deben pensar detenidamente si sus equipos de desarrollo representan la primera línea de riesgo o la primera línea de defensa.
Esta información tiene implicaciones fundamentales para la forma en que las organizaciones capacitan a sus desarrolladores. Los equipos deben aprender sobre las vulnerabilidades identificadas recientemente y aprender en sus propios lenguajes o marcos. En resumen, deben entender cómo localizar, identificar y corregir las vulnerabilidades conocidas en el código en el contexto en el que trabajan todos los días.
Como defensores del cambio en la codificación segura, Secure Code Warrior adopta un enfoque dirigido por personas que involucra activamente a los desarrolladores para que aprendan y desarrollen sus habilidades de codificación segura. Si quieres ver el posible impacto en la capacidad de tus equipos para empezar con la izquierda y enviar código seguro más rápido sin comprometer la seguridad, reserve una demostración ahora.
*Pasar de la reacción a la prevención: la cara cambiante de la seguridad de las aplicaciones. Secure Code Warrior y Evans Data Corp. 2020
Govern AI-driven development before it ships
Measure AI-assisted risk, enforce secure coding policy at commit, and accelerate secure delivery across your SDLC.
Explore more blogs
Lorem ipsum diam quis enim lobortis scelerisque fermentum dui faucibus in ornare quam viverra orci sagittis eu volutpat odio facilisis.
%252520%252520(3).avif)
Supercharged Security Awareness: How Tournaments are Inspiring Developers at Erste Group
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Security as culture: How Blue Prism cultivates world-class secure developers
Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed
One Culture of Security: How Sage built their security champions program with agile secure code learning
Discover how Sage enhanced security with a flexible, relationship-focused approach, creating 200+ security champions and achieving measurable risk reduction.
Post-Quantum Cryptography: Quantum Computers Will Break Today’s Encryption – Are You Ready?
Post-quantum cryptography (PQC) is critical for protecting data from quantum computing threats. Learn how “harvest now, decrypt later” exposes risk and how developers can prepare for quantum-safe security.
Observe and Secure the ADLC: A Four-Point Framework for CISOs and Development Teams Using AI
While development teams look to make the most of GenAI’s undeniable benefits, we’d like to propose a four-point foundational framework that will allow security leaders to deploy AI coding tools and agents with a higher, more relevant standard of security best practices. It details exactly what enterprises can do to ensure safe, secure code development right now, and as agentic AI becomes an even bigger factor in the future.
Secure AI-driven development before it ships
See developer risk, enforce policy, and prevent vulnerabilities across your software development lifecycle.
