Secure Code Warrior: Un nuevo estudio revela el crecimiento global de Secure DevOps

Un informe de Secure Code Warrior señala que la seguridad de las aplicaciones está pasando de la reacción a la prevención a medida que los desarrolladores asumen su responsabilidad

‍

BOSTON, SÍDNEY, LONDRES, BRUJAS, PORTLAND, 24 de marzo de 2021 — Una nueva investigación de Secure Code Warrior®, la empresa global de codificación segura, ha revelado un cambio de actitud en el sector del desarrollo de software, donde las organizaciones están dejando atrás las prácticas tradicionales en favor de DevOps y Secure DevOps.

‍

La encuesta global realizada a desarrolladores profesionales y sus gerentes reveló que siete de cada diez organizaciones (70%) reconocen la importancia de las prácticas de codificación segura, con resultados que indican que está en marcha un cambio en todo el sector: de la reacción a la prevención.

‍

El Dr. Matias Madou, director de tecnología y cofundador de Secure Code Warrior, afirmó: “Estamos presenciando un cambio fundamental en la mentalidad de todo el mundo, a medida que el sector avanza lentamente desde las soluciones reactivas y provisionales que se implementan tras una brecha, hacia la práctica proactiva y centrada en las personas de escribir software de calidad que esté intrínsecamente libre de vulnerabilidades desde la primera línea de código.”

“Esta investigación demuestra que el 'código seguro' se está convirtiendo en sinónimo de 'código de calidad' dentro del desarrollo de software, y que la seguridad está pasando a ser responsabilidad de los equipos de desarrollo y sus líderes, no solo de los profesionales de AppSec,” señaló.‍

‍

La codificación segura, vista como algo 'reactivo'

‍Las prácticas reactivas, como el uso de herramientas en aplicaciones ya desplegadas y la revisión manual de código en busca de vulnerabilidades, fueron las dos prácticas principales que los encuestados asociaron con la codificación segura. Sin embargo, se evidenció un cambio de mentalidad proactivo en todo el mundo, ya que más de la mitad (55%) de los desarrolladores encuestados también reconocieron la codificación segura como la práctica activa y continua de escribir software protegido contra vulnerabilidades.‍

Desalineación entre gerentes y desarrolladores

‍Más de la mitad (55%) de los gerentes encuestados afirmaron que la codificación segura se practicaba e integraba en todo el proceso de desarrollo, frente a solo el 43% de los desarrolladores. Por el contrario, el 36% de los desarrolladores considera la codificación segura durante el desarrollo pero no en la fase de diseño, frente a menos de un tercio (32%) de los gerentes.

‍El código seguro, un indicador de éxito cada vez mayor

‍Aunque los encuestados identificaron el 'rendimiento de la aplicación' y la 'funcionalidad y características' como las métricas de éxito más comunes en el desarrollo de software (67% y 62% respectivamente), casi cuatro de cada cinco (79%) encuestados afirmaron que la importancia del 'código seguro' está ganando relevancia.

‍La seguridad de las aplicaciones está cambiando

‍Casi la mitad de los encuestados (46%) afirmó que los líderes y equipos de desarrollo deberían ser responsables de la seguridad de las aplicaciones, en lugar de los equipos de AppSec (24%). Más de ocho de cada 10 (81%) desarrolladores encuestados declararon ser responsables de cualquier código vulnerable producido.

‍Desarrolladores motivados para mejorar sus competencias

‍El 'aumento de la productividad y la eficiencia', la 'curiosidad' y 'evitar problemas causados por código inseguro' fueron identificados como los principales motivadores intrínsecos para aprender codificación segura (20%, 14% y 11% respectivamente). A pesar de que solo el 10% de los encuestados mencionó el avance profesional como un motivador personal, cuatro de cada cinco (81%) gerentes estarían más dispuestos a contratar talento con habilidades de codificación segura.

‍Se necesita más formación

‍El 91% de los gerentes encuestados afirmó enfrentar una dificultad superior a la media al implementar prácticas de codificación segura en su organización, a pesar de que la gran mayoría de los encuestados (97%) cree haber recibido la formación suficiente. Quizás esto se deba a que casi nueve de cada 10 (88%) desarrolladores encuestados afirmaron que programar de forma segura es un desafío.

‍

Madou añadió: “Dado que las 10 principales vulnerabilidades de software de OWASP han causado más brechas de seguridad en las últimas dos décadas que cualquier otra, es el momento de que las empresas capaciten a sus desarrolladores para que adquieran los conocimientos y habilidades necesarios para eliminar el código inseguro y evitar que los problemas ocurran desde el principio.”

‍

“El código es el corazón de nuestras interacciones diarias, y Secure Code Warrior se centra en promover desarrolladores con habilidades de seguridad que puedan crear software increíble y seguro para nuestro mundo conectado.

‍

Para obtener acceso anticipado al informe, ‘Shifting from reaction to prevention: The changing face of application security 2021’, registre su interés aquí

‍

Metodología

Secure Code Warrior® encargó a Evans Data Corporation, líder en inteligencia de mercado dentro del sector informático, la realización de una encuesta global a desarrolladores y responsables de la toma de decisiones involucrados activamente en el desarrollo de software. En agosto de 2020, se encuestó a 400 participantes en Norteamérica, India, Reino Unido, Europa, Australia, Nueva Zelanda y el Sudeste Asiático.

‍

Para consultas de prensa, acceder al informe completo o concertar una entrevista, contacte con: Carly Ryan, Hotwire E: securecodewarrior@hotwireglobal.com