Una encuesta de Secure Code Warrior revela que el 86% de los desarrolladores no considera la seguridad de las aplicaciones como una prioridad máxima

Only 29% of developers believe that writing vulnerability-free code should be prioritized 

SÍDNEY, Australia - 5 de abril de 2022 - Secure Code Warrior, líder mundial en seguridad impulsada por desarrolladores, publicó los resultados de su encuesta anual El estado de la seguridad impulsada por los desarrolladores 2022, que reveló que las acciones y actitudes de los desarrolladores hacia la seguridad del software son contradictorias. Aunque muchos desarrolladores reconocen la importancia de aplicar un enfoque centrado en la seguridad en el ciclo de vida del desarrollo de software, el 86% no considera la seguridad de las aplicaciones como una prioridad máxima al escribir código.

The research found that more than half of the 1200 developers surveyed are unable to ensure that their code is protected from seven common vulnerabilities. This is a contributing factor to another major finding – that only 29% of developers believe the active practice of writing code free of vulnerabilities should be prioritized.

Despite developers and organizations recognizing that threats and vulnerabilities in key applications could have been mitigated earlier in the development process they continue to take reactive steps to address the flaws. Secure Code Warrior pursued this survey to assess how developers can take more proactive steps and be empowered to embrace effective secure coding practices. 

Developers continue to face competing priorities and point to numerous management-related barriers that are preventing them from creating secure code earlier in the software development lifecycle. These are primarily due to time constraints to meet deadlines (24%), or developers not having enough training or guidance on how to implement secure coding from their managers (20%). 

Training remains a major influence over developers’ application of secure coding as 81% are utilizing the knowledge gleaned from training on a near-daily basis. However, while many developers are utilizing training mechanisms on a daily basis, the research found that 67% are still knowingly shipping vulnerabilities in their code. The findings show that different training experiences are needed now more than ever. One out of four developers want more training guided by self-paced multimedia and one out of five believe training would be perceived as greatly improved if an industry certification was an outcome. 

“Developers want to do the right thing, and while they are starting to care more about security, their working environment doesn't always make it easy for them to make it a priority. Often, the tools at their disposal - and methods they are deploying - result in ‘getting by’, rather than actively reducing risk, and their priorities remain misaligned with the security team,” said Pieter Danhieux, Co-founder and CEO, Secure Code Warrior.

“While organizations encourage secure coding practices, developers are unclear on how they are defined in their day-to-day work, and what is expected of them. To reach a higher standard of code quality, organizations must formalize secure coding standards as they apply to developers, and guide a change in behavior that reinforces good coding patterns and enables security at speed."

The annual survey’s additional findings point to the ongoing hardships developers continue to face in their secure coding journey:

• El 36% atribuye la prioridad de cumplir los plazos como una razón principal por la que su código aún presenta vulnerabilidades
• El 33% no sabe qué hace que su código sea vulnerable
• El 30% considera que su formación interna en seguridad mejoraría más si tuviera un enfoque práctico con escenarios y resultados del mundo real
• El 30% dice que la mayor preocupación con la implementación y práctica de la codificación segura es lidiar con las vulnerabilidades introducidas por sus compañeros
  

Para obtener más información sobre la encuesta “El estado de la seguridad impulsada por los desarrolladores 2022”, visite www.securecodewarrior.com/blog/where-is-secure-code-in-development-team-priorities.

Metodología de la encuesta: La encuesta “El estado de la seguridad impulsada por los desarrolladores” 2022 se basa en las respuestas de 1200 desarrolladores de Asia-Pacífico, Europa y Norteamérica. La encuesta se realizó en diciembre de 2021.

Sobre Secure Code Warrior

Secure Code Warrior cultiva una cultura de desarrolladores centrados en la seguridad, dotándoles de las habilidades necesarias para programar de forma segura. Nuestra plataforma de aprendizaje insignia ofrece rutas de habilidades relevantes, misiones prácticas y herramientas contextuales para que los desarrolladores aprendan, creen y apliquen rápidamente sus conocimientos para escribir código seguro a gran velocidad. Fundada en 2015, Secure Code Warrior se ha convertido en un componente crítico para más de 450 empresas, incluidas compañías líderes en servicios financieros, comercio minorista y tecnología global en todo el mundo. Visite: www.securecodewarrior.com.

Media contact

Carolina Machado

cmachado@securecodewarrior.com

+61 452 265 033

‍