Secure Code Warrior : Une nouvelle étude révèle la croissance mondiale du Secure DevOps

Un rapport de Secure Code Warrior révèle que la sécurité des applications passe de la réaction à la prévention, les développeurs étant désormais tenus pour responsables

‍

BOSTON, SYDNEY, LONDRES, BRUGES, PORTLAND, 24 mars 2021 — Une nouvelle étude de Secure Code Warrior®, l'entreprise mondiale spécialisée dans le codage sécurisé, révèle un changement d'attitude dans l'industrie du développement logiciel, les organisations abandonnant les pratiques traditionnelles au profit du DevOps et du Secure DevOps.

‍

L'enquête mondiale menée auprès de développeurs professionnels et de leurs managers révèle que sept organisations sur dix (70 %) reconnaissent l'importance des pratiques de codage sécurisé, les résultats indiquant qu'un changement à l'échelle de l'industrie, de la réaction vers la prévention, est en cours.

‍

Le Dr Matias Madou, directeur technique et cofondateur de Secure Code Warrior, a déclaré : « Nous assistons à un changement fondamental des mentalités à travers le monde, l'industrie passant lentement de solutions réactives et temporaires déployées après une faille, à une pratique proactive et humaine consistant à écrire un logiciel de qualité, intrinsèquement exempt de vulnérabilités dès la première ligne de code. »

« Cette étude montre que le "code sécurisé" devient synonyme de "code de qualité" dans le développement logiciel, et que la sécurité devient la responsabilité des équipes de développement et de leurs dirigeants, et non plus seulement celle des professionnels de la sécurité des applications (AppSec), » a-t-il ajouté.‍

‍

Le codage sécurisé perçu comme « réactif »

‍Les pratiques réactives, telles que l'utilisation d'outils sur des applications déployées et la révision manuelle du code pour détecter les vulnérabilités, sont les deux principales méthodes que les répondants associent au codage sécurisé. Cependant, un changement de mentalité proactif est visible à l'échelle mondiale, plus de la moitié (55 %) des développeurs interrogés reconnaissant également le codage sécurisé comme une pratique active et continue visant à protéger les logiciels contre les vulnérabilités.‍

Un décalage entre managers et développeurs

‍Plus de la moitié (55 %) des managers interrogés ont déclaré que le codage sécurisé était pratiqué et intégré tout au long du processus de développement, contre seulement 43 % des développeurs. À l'inverse, 36 % des développeurs prennent en compte la sécurité pendant le développement mais pas lors de la phase de conception, contre moins d'un tiers (32 %) des managers.

‍Le code sécurisé, un indicateur de réussite croissant

‍Bien que les personnes interrogées aient identifié la « performance des applications » et la « fonctionnalité et les caractéristiques » comme les indicateurs de réussite les plus courants dans le développement logiciel (respectivement 67 % et 62 %), près de quatre répondants sur cinq (79 %) ont affirmé que l'importance du « code sécurisé » prenait de plus en plus d'ampleur.

‍La sécurité des applications en pleine mutation

‍Près de la moitié des répondants (46 %) estiment que les responsables et les équipes de développement devraient être responsables de la sécurité des applications plutôt que les équipes AppSec (24 %). Plus de huit développeurs sur dix (81 %) interrogés ont déclaré être tenus responsables de tout code vulnérable produit.

‍Les développeurs motivés par la montée en compétences

‍« L'augmentation de la productivité et de l'efficacité », la « curiosité » et « l'évitement des problèmes causés par un code non sécurisé » ont été identifiés comme les principaux moteurs intrinsèques pour apprendre le codage sécurisé (respectivement 20 %, 14 % et 11 %). Bien que seulement 10 % des répondants citent l'avancement professionnel comme motivation personnelle, quatre managers sur cinq (81 %) sont plus enclins à embaucher des talents possédant des compétences en codage sécurisé.

‍Un besoin accru de formation

‍91 % des managers interrogés ont déclaré rencontrer des difficultés supérieures à la moyenne pour mettre en œuvre des pratiques de codage sécurisé au sein de leur organisation, bien que la grande majorité des répondants (97 %) estime avoir reçu une formation suffisante. Cela s'explique peut-être par le fait que près de neuf développeurs sur dix (88 %) interrogés considèrent que coder de manière sécurisée est un défi.

‍

M. Madou a ajouté : « Avec les 10 principales vulnérabilités logicielles de l'OWASP à l'origine de plus de failles de sécurité au cours des deux dernières décennies que n'importe quelles autres, il est temps pour les entreprises de faire monter leurs développeurs en compétences afin qu'ils acquièrent les connaissances nécessaires pour éliminer le code non sécurisé et prévenir les problèmes avant même qu'ils ne surviennent. »

‍

« Le code est au cœur de nos interactions quotidiennes, et Secure Code Warrior s'engage à soutenir les développeurs qualifiés en sécurité, capables de créer des logiciels exceptionnels et sûrs pour notre monde connecté.

‍

Pour obtenir un accès anticipé au rapport, « Shifting from reaction to prevention: The changing face of application security 2021 », inscrivez-vous ici

‍

Méthodologie

Secure Code Warrior® a mandaté Evans Data Corporation, leader de l'intelligence de marché dans le secteur informatique, pour mener une enquête mondiale auprès de développeurs et de décideurs impliqués dans le développement logiciel. En août 2020, 400 personnes ont été interrogées en Amérique du Nord, en Inde, au Royaume-Uni, en Europe, en Australie, en Nouvelle-Zélande et en Asie du Sud-Est.

‍

Pour toute demande média, pour accéder au rapport complet ou organiser une interview, veuillez contacter : Carly Ryan, Hotwire E : securecodewarrior@hotwireglobal.com