Pourquoi le code sécurisé est le nouvel indicateur de succès dans le développement logiciel

Ces dernières années, bien des choses ont été sacrifiées sur l'autel de la rapidité de mise sur le marché : la sécurité réseau, des téraoctets de données clients sensibles et une réputation de marque inestimable. La pression intense pour accélérer la sortie de nouvelles fonctionnalités a conduit à la formation d'équipes complexes et distribuées, axées sur le développement rapide, mais peu conscientes des vulnérabilités qu'elles peuvent engendrer ou des risques énormes encourus. Plus que jamais, une nouvelle façon de travailler est nécessaire. C'est pourquoi, en 2020, Secure Code Warrior a collaboré avec Evans Data Corp. pour mener une étude* sur les attitudes des développeurs et de leurs managers vis-à-vis du codage sécurisé, des pratiques de code sécurisé et des opérations de sécurité (téléchargez votre exemplaire du livre blanc ici).

Indicateurs de performance pour la réussite d'un projet : quelle place pour la sécurité ?

Les développeurs et les managers considèrent que le code sécurisé est important, mais pas autant que d'autres facteurs. Lorsque nous avons interrogé les développeurs et les managers sur les priorités les plus critiques dans le processus de développement logiciel :

• 76 % ont cité la performance des applications
• 62 % ont choisi les fonctionnalités
• Et un peu plus de 50 % ont sélectionné le code sécurisé
  

Comparé aux autres indicateurs de performance pour la réussite d'un projet, le codage sécurisé arrive actuellement en troisième position, loin derrière.

À l'heure actuelle, et sans surprise, les développeurs évaluent la réussite d'un projet sur la base d'indicateurs de performance qui n'analysent le code qu'une fois le projet terminé.

Cependant, lorsqu'on les interroge sur l'évolution future, la situation s'inverse. La manière dont les organisations abordent la sécurité comme mesure de succès est en train de changer. Le codage sécurisé devient une priorité croissante.

Interrogés sur les priorités les plus critiques pour mesurer la réussite d'un projet à l'avenir, 79 % des personnes interrogées s'accordent à dire que le codage sécurisé gagnera en importance. Ce qui est frappant, c'est qu'un pourcentage plus important considère que l'importance de la sécurité augmentera davantage que celle de tout autre indicateur de performance. La sensibilisation au codage sécurisé progresse, tout comme le mouvement vers le « shifting left ». Par nature, le codage sécurisé implique de prendre en compte la sécurité beaucoup plus tôt dans le cycle de vie du développement logiciel (SDLC). Il s'agit d'intégrer activement la sécurité dès l'écriture du logiciel, plutôt que de la laisser pour plus tard.

Alors que les DSI s'efforcent de rendre leurs organisations plus agiles, les capacités de codage sécurisé deviendront une arme d'innovation vitale. Les DSI et les RSSI doivent réfléchir attentivement à la question de savoir si leurs équipes de développement constituent leur première ligne de risque ou leur première ligne de défense.

Cette perspective a des implications critiques sur la manière dont les organisations forment leurs développeurs. Les équipes doivent se familiariser avec les vulnérabilités récemment identifiées et apprendre dans leurs propres langages et frameworks. En bref, elles doivent comprendre comment localiser, identifier et corriger les vulnérabilités connues dans le code, au sein du contexte dans lequel elles travaillent quotidiennement.

En tant que champion du changement dans le codage sécurisé, Secure Code Warrior adopte une approche humaine qui engage activement les développeurs à apprendre et à renforcer leurs compétences en codage sécurisé. Si vous souhaitez constater l'impact potentiel sur la capacité de vos équipes à « shifter left » et à livrer du code sécurisé plus rapidement sans compromettre la sécurité, réservez une démo dès maintenant.

‍

‍*Passer de la réaction à la prévention : le nouveau visage de la sécurité des applications. Secure Code Warrior et Evans Data Corp. 2020