Une enquête de Secure Code Warrior révèle que 86 % des développeurs ne considèrent pas la sécurité des applications comme une priorité absolue

Seuls 29 % des développeurs estiment que l'écriture de code sans vulnérabilité devrait être une priorité

SYDNEY, Australie - 5 avril 2022 - Secure Code Warrior, leader mondial de la sécurité axée sur les développeurs, a publié les résultats de son enquête annuelle « The State of Developer-Driven Security » 2022, révélant un décalage entre les actions et les attitudes des développeurs vis-à-vis de la sécurité logicielle. Bien que beaucoup reconnaissent l'importance d'une approche axée sur la sécurité dans le cycle de développement, 86 % ne considèrent pas la sécurité des applications comme une priorité absolue lors de l'écriture du code.

L'étude révèle que plus de la moitié des 1 200 développeurs interrogés sont incapables de garantir que leur code est protégé contre sept vulnérabilités courantes. Ce constat explique en partie une autre conclusion majeure : seuls 29 % des développeurs estiment que la pratique active consistant à écrire du code exempt de vulnérabilités devrait être une priorité.

Bien que les développeurs et les entreprises reconnaissent que les menaces et les vulnérabilités dans les applications clés auraient pu être atténuées plus tôt dans le processus de développement, ils continuent d'adopter des mesures réactives pour corriger les failles. Secure Code Warrior a mené cette enquête pour évaluer comment les développeurs peuvent adopter des mesures plus proactives et être encouragés à intégrer des pratiques de codage sécurisé efficaces.

Les développeurs continuent de faire face à des priorités contradictoires et pointent du doigt de nombreux obstacles liés à la gestion qui les empêchent de créer du code sécurisé plus tôt dans le cycle de développement. Ces obstacles sont principalement dus aux contraintes de temps pour respecter les délais (24 %) ou au manque de formation et d'orientation de la part de leurs managers sur la mise en œuvre du codage sécurisé (20 %).

La formation reste un facteur majeur dans l'application du codage sécurisé par les développeurs, 81 % d'entre eux utilisant les connaissances acquises lors de formations de manière quasi quotidienne. Cependant, bien que beaucoup utilisent ces mécanismes au quotidien, l'étude révèle que 67 % continuent de livrer du code contenant des vulnérabilités en toute connaissance de cause. Ces résultats montrent que des expériences de formation différentes sont plus nécessaires que jamais. Un développeur sur quatre souhaite davantage de formations basées sur du multimédia à son rythme, et un sur cinq estime que la formation serait nettement améliorée si elle débouchait sur une certification professionnelle.

« Les développeurs veulent bien faire, et bien qu'ils commencent à se soucier davantage de la sécurité, leur environnement de travail ne leur facilite pas toujours la tâche pour en faire une priorité. Souvent, les outils à leur disposition — et les méthodes qu'ils déploient — conduisent à "se débrouiller" plutôt qu'à réduire activement les risques, et leurs priorités restent en décalage avec celles de l'équipe de sécurité », a déclaré Pieter Danhieux, cofondateur et PDG de Secure Code Warrior.

« Bien que les entreprises encouragent les pratiques de codage sécurisé, les développeurs ne savent pas clairement comment celles-ci sont définies dans leur travail quotidien, ni ce qui est attendu d'eux. Pour atteindre un niveau de qualité de code supérieur, les entreprises doivent formaliser les normes de codage sécurisé applicables aux développeurs et guider un changement de comportement qui renforce les bonnes pratiques de codage et permet une sécurité rapide. »

Les conclusions supplémentaires de l'enquête annuelle soulignent les difficultés persistantes auxquelles les développeurs continuent de faire face dans leur parcours de codage sécurisé :

• 36 % attribuent la priorité au respect des délais comme raison principale pour laquelle leur code présente encore des vulnérabilités
• 33 % ne savent pas ce qui rend leur code vulnérable
• 30 % estiment que leur formation interne en sécurité pourrait être améliorée par davantage d'exercices pratiques basés sur des scénarios réels
• 30 % affirment que la plus grande préoccupation concernant la mise en œuvre du codage sécurisé est la gestion des vulnérabilités introduites par leurs collègues
  

Pour en savoir plus sur l'enquête « State of Developer-Driven Security 2022 », visitez www.securecodewarrior.com/blog/where-is-secure-code-in-development-team-priorities.

Méthodologie de l'enquête : L'enquête « State of Developer-Driven Security » 2022 repose sur les réponses de 1 200 développeurs en Asie-Pacifique, en Europe et en Amérique du Nord. L'enquête a été menée en décembre 2021.

À propos de Secure Code Warrior

Secure Code Warrior cultive une approche de la sécurité axée sur les développeurs en leur donnant les compétences nécessaires pour coder de manière sécurisée. Notre plateforme d'apprentissage phare propose des parcours de compétences pertinents, des missions pratiques et des outils contextuels permettant aux développeurs d'apprendre, de construire et d'appliquer rapidement leurs compétences pour écrire du code sécurisé à grande vitesse. Fondée en 2015, Secure Code Warrior est devenue un élément essentiel pour plus de 450 entreprises, dont des leaders des services financiers, de la vente au détail et de la technologie mondiale. Visitez : www.securecodewarrior.com.

Contact presse

Carolina Machado

cmachado@securecodewarrior.com

+61 452 265 033

‍