セキュアコードがソフトウェア開発の新しい成功指標である理由

ここ数年、ネットワークセキュリティ、数テラバイトに及ぶ機密性の高い顧客データ、貴重なブランド評判など、市場投入までの時間を短縮するために、多くのことが犠牲になっています。 新機能のリリースを加速させなければならないという強い圧力により、複雑で分散したチームは、発生する可能性のある脆弱性や莫大なリスクをほとんど認識せず、迅速な開発に集中するようになりました。これまで以上に、新しい働き方が求められています。そこで、Secure Code Warrior は 2020 年に Evans Data Corp. と協力して、安全なコーディング、安全なコードプラクティス、およびセキュリティ運用に対する開発者とそのマネージャーの態度を調査*しました（ホワイトペーパーをダウンロードする）。 ここに)。

プロジェクト成功のパフォーマンス指標 — セキュリティはどこに適しているのか?

開発者と管理者は、安全なコードを持つことは重要だと考えていますが、他の要素ほど重要ではありません。開発者とマネージャーに、ソフトウェア開発プロセスにおける最も重要な優先事項について尋ねたところ、

• 76% がノミネートされたアプリケーションのパフォーマンス
• 62% が特徴と機能を選択しました
• そして、50％強の安全なコードが選択されました
  

プロジェクトの成功を示す他のパフォーマンス指標と比較すると、セキュアコーディングは現在のところ3分の1にランクされています。

現在、そしておそらく驚くことではないでしょうが、開発者はプロジェクトの終了後にのみコードを評価するパフォーマンス指標に基づいてプロジェクトの成功を判断しています。

しかし、これが将来どのように変化するかについて尋ねると、状況はひっくり返ります。組織がセキュリティを成功の指標として捉える方法は変化しています。安全なコーディングは最優先事項になりつつあります。

将来のプロジェクトの成功を測定する上で最も重要な優先事項について尋ねたところ、調査対象者の 79% が、安全なコーディングの重要性が増すだろうと回答しました。驚くべきことは、将来におけるセキュリティの重要性が他のどのパフォーマンス指標よりも高まると回答した回答者がかなり多いことです。セキュア・コーディングに対する意識が高まっており、「シフティング・レフト」への動きも高まっています。その性質上、セキュア・コーディングを実践するということは、SDLCのかなり早い段階でセキュリティを考慮することを意味します。つまり、セキュリティを後回しにするのではなく、最初から書かれているとおりのソフトウェアに積極的に組み込むということです。

CIOが組織の俊敏性を高めようと努力するにつれて、安全なコーディング能力は重要なイノベーションの武器になるでしょう。CIO と CISO は、開発チームがリスクの最前線なのか、防御の最前線なのかを慎重に検討する必要があります。

この洞察は、組織が開発者をどのようにトレーニングするかに重大な影響を及ぼします。チームは最近特定された脆弱性について学び、それぞれの言語やフレームワークで学ぶ必要があります。つまり、日常業務の中で、コード内の既知の脆弱性を発見し、特定し、修正する方法を理解する必要があります。

Secure Code Warriorは、安全なコーディングにおける変化の推進者として、開発者に安全なコーディングスキルの習得と構築を積極的に促す人間主導のアプローチを採用しています。セキュリティを損なうことなく、左利きで安全なコードをより早くリリースするチームの能力にどのような影響があるかを知りたい場合は、 今すぐデモを予約してください。

‍

‍*対応から防止への移行：アプリケーションセキュリティの様相は変わりつつあります。 セキュア・コード・ウォリアーとエバンス・データ・コーポレーション 2020