Enabler 3: 개발자 커뮤니케이션 계획

앞선 두 가지 요소가 보안 코딩 프로그램의 기반을 다지는 데(목표 설정 및 경영진의 지원 확보) 중점을 두었다면, 세 번째 요소는 조직 전반의 팀을 대상으로 프로그램을 구현하기 위한 첫 단계 중 하나입니다.

Your Developer Communications Plan establishes an ongoing strategy designed to keep the developer community excited and engaged with your program.

A successful communications plan maintains an informative communication stream throughout the year, covering events, new assignments, developer recognition, and more. Messages should be clear, concise, and delivered across developers’ preferred channels (email, intranet, Slack, Teams, etc.).

귀사의 개발자 커뮤니케이션 계획은 개발자 커뮤니티가 프로그램에 지속적으로 관심을 갖고 참여하도록 설계된 상시 전략을 수립합니다.

성공적인 커뮤니케이션 계획은 이벤트, 새로운 과제, 개발자 포상 등을 다루며 일 년 내내 유익한 소통 흐름을 유지합니다. 메시지는 명확하고 간결해야 하며, 개발자가 선호하는 채널(이메일, 인트라넷, Slack, Teams 등)을 통해 전달되어야 합니다.

개발자의 관점에서 접근하기

플랫폼 로그인 정보나 과제 마감일과 같은 운영 정보 외에도, 커뮤니케이션은 반드시 "나에게 어떤 이득이 있는가?"와 "왜 관심을 가져야 하는가?"라는 질문에 명확히 답해야 합니다. 개발자의 관점에서 구체적으로 이야기하는 것은 프로그램의 의무 참여 여부와 관계없이 개발자가 투자하는 시간에 대해 이해하고 있음을 보여줍니다.

초기 프로그램 출시 커뮤니케이션은 조직의 보안 코딩 프로그램을 (요소 1에서 설정한) 핵심 비즈니스 성과 및 개발자 혜택과 명확하게 연결해야 합니다. 개발자, 팀 리드, 엔지니어링 관리자가 얻는 혜택은 다음과 같습니다.

Reward and recognition

Reducing friction during release cycles

Saving time and frustration resulting from rework

Opportunities for skill development and career advancement

Internal support from Engineering and AppSec leadership

‍

‍실행 및 전략

보안 코딩 프로그램은 일회성 커뮤니케이션 방식에 의존해서는 안 됩니다. 포괄적인 커뮤니케이션 계획에는 출시, 후속 조치, 강화 메시지가 언제 발송될지 명시하는 잘 구분된 타임라인이 필요합니다.

Executive Participation in Program Announcement

Having initial program announcements delivered by executive leadership can help gain developer buy-in. This will help showcase that leaders have visibility into the program and allow them to communicate the why of the program from the start.

커뮤니케이션을 구성할 때 고려해야 할 핵심 요소는 콘텐츠, 명확성, 일관성, 발신자의 신뢰성입니다. 또한 다음 사항도 고려하세요.

어조: 커뮤니케이션 어조는 긍정적이고 격려하는 방식이어야 하며, '채찍'보다는 '당근'을 우선시해야 합니다. 강압적이거나 비난하는 듯한 언어를 피하고, 대신 혜택을 강조하여 참여를 유도하는 것이 중요합니다.

채널: 공식적인 이메일 커뮤니케이션이 보조 수단이 될 수는 있지만, 더 비공식적인 채널(내부 개발자 커뮤니케이션 플랫폼 등)도 활용해야 합니다. 프로그램 관련 소통, 공지, 개발자 포상만을 위한 전용 채널 구축을 고려해 보세요.

빈도: 개발자가 정보를 충분히 얻으면서도 부담을 느끼지 않도록 적절한 커뮤니케이션 빈도를 유지하는 것이 필수적입니다. 초기 출시나 교육 마감일이 다가오는 등 집중도가 높은 시기에는 프로그램 카운트다운을 위한 일일 커뮤니케이션을 고려하세요. 반면, 일상적인 유지 관리 기간에는 월간 커뮤니케이션으로 전환하는 것이 좋습니다. 너무 많은 정보로 인해 개발자가 관심을 끄는 상황은 피해야 합니다.

전도사(Evangelists): 개발자 커뮤니티 내에서 신뢰받는 전도사를 찾아 메시지를 확산하고 프로그램을 홍보하도록 하세요. 이들은 솔선수범하며 커뮤니티 내부에서 핵심 메시지를 지속적으로 전파하는 역할을 합니다.

성공 측정 및 인정

개발자 커뮤니케이션은 프로그램 내에서 개발자의 성과에 대한 보상과 인정을 보여주기에 가장 좋은 수단입니다. 성과를 축하하는 것 외에도, 개발자가 달성해야 할 목표가 무엇인지, 그리고 그 목표를 향한 진행 상황이 어느 정도인지 알 수 있도록 하는 것이 중요합니다.

월간 뉴스레터나 프로그램 요약은 다음 내용을 보여주기에 완벽한 공간입니다.

• 완료율 - 조직 목표를 위해 가장 빠르게 완료한 팀에게 인센티브를 제공하는 것을 고려해 보세요!
• 획득한 인증서 / 배지 - 보안 코드 교육을 완료한 개발자를 축하하여 다른 개발자들에게 성과를 알리세요.
• 최고 수준의 기술을 보유한 개발자 - 특별한 보안 기술을 갖춘 개발자를 조명하세요. 이는 그들의 성과를 인정할 뿐만 아니라, 다른 동료들이 보안 코딩 전문 지식을 갖춘 '전문가'를 쉽게 찾을 수 있도록 돕습니다.
• 대회 우승자 - 보안 코딩 대회는 개발자의 참여를 유도하는 훌륭한 방법일 뿐만 아니라, 우승자와 그들이 받은 상품을 소개할 기회이기도 합니다. 이는 연례 대회의 팬층을 확보하고 나머지 개발자 커뮤니티에 동기를 부여하는 데 도움이 됩니다.
• 기타 등등!
  ‍

개발자 인정에 대해서는 개발자 인정 시리즈 후반부의 Enabler 7에서 더 자세히 다루겠습니다.

개발자 커뮤니케이션 계획이 수립되었으므로, 다음 게시물에서는 프로그램 구현을 심화하여 Enabler 4: 사용자 접근 장벽 낮추기에 대해 다루겠습니다.

추가 질문이 있으신가요?  고객은 계정 담당자나 support@securecodewarrior.com으로 문의하실 수 있습니다. 잠재 고객은 여기를 통해 영업팀에 문의해 주세요.