Secure Code Warrior 조사 결과, 개발자 86%가 애플리케이션 보안을 최우선 순위로 고려하지 않아

Only 29% of developers believe that writing vulnerability-free code should be prioritized 

호주 시드니 - 2022년 4월 5일 - Secure Code Warrior는 개발자 중심 보안 분야의 글로벌 리더로서, 연례 보고서인 '2022 개발자 중심 보안 현황' 조사 결과를 발표했습니다. 이번 조사에 따르면 소프트웨어 보안에 대한 개발자들의 행동과 태도 사이에 괴리가 있는 것으로 나타났습니다. 많은 개발자가 소프트웨어 개발 수명 주기에서 보안 중심 접근 방식의 중요성을 인정하고 있지만, 86%는 코드를 작성할 때 애플리케이션 보안을 최우선 순위로 고려하지 않는다고 답했습니다.

The research found that more than half of the 1200 developers surveyed are unable to ensure that their code is protected from seven common vulnerabilities. This is a contributing factor to another major finding – that only 29% of developers believe the active practice of writing code free of vulnerabilities should be prioritized.

Despite developers and organizations recognizing that threats and vulnerabilities in key applications could have been mitigated earlier in the development process they continue to take reactive steps to address the flaws. Secure Code Warrior pursued this survey to assess how developers can take more proactive steps and be empowered to embrace effective secure coding practices. 

Developers continue to face competing priorities and point to numerous management-related barriers that are preventing them from creating secure code earlier in the software development lifecycle. These are primarily due to time constraints to meet deadlines (24%), or developers not having enough training or guidance on how to implement secure coding from their managers (20%). 

Training remains a major influence over developers’ application of secure coding as 81% are utilizing the knowledge gleaned from training on a near-daily basis. However, while many developers are utilizing training mechanisms on a daily basis, the research found that 67% are still knowingly shipping vulnerabilities in their code. The findings show that different training experiences are needed now more than ever. One out of four developers want more training guided by self-paced multimedia and one out of five believe training would be perceived as greatly improved if an industry certification was an outcome. 

“Developers want to do the right thing, and while they are starting to care more about security, their working environment doesn't always make it easy for them to make it a priority. Often, the tools at their disposal - and methods they are deploying - result in ‘getting by’, rather than actively reducing risk, and their priorities remain misaligned with the security team,” said Pieter Danhieux, Co-founder and CEO, Secure Code Warrior.

“While organizations encourage secure coding practices, developers are unclear on how they are defined in their day-to-day work, and what is expected of them. To reach a higher standard of code quality, organizations must formalize secure coding standards as they apply to developers, and guide a change in behavior that reinforces good coding patterns and enables security at speed."

The annual survey’s additional findings point to the ongoing hardships developers continue to face in their secure coding journey:

• 36%는 마감 기한 준수가 코드에 취약점이 남는 주된 이유라고 답했습니다
• 33%는 무엇이 코드를 취약하게 만드는지 모른다고 답했습니다
• 30%는 사내 보안 교육이 실제 시나리오와 결과를 포함한 실무 중심 교육으로 개선되길 원한다고 답했습니다
• 30%는 보안 코딩 구현 및 실천에서 가장 큰 우려 사항으로 동료가 유입시키는 취약점을 꼽았습니다
  

To learn more about the “State of Developer-Driven Security 2022” survey, visit www.securecodewarrior.com/blog/where-is-secure-code-in-development-team-priorities.

조사 방법: '2022 개발자 중심 보안 현황' 조사는 아시아 태평양, 유럽, 북미 지역의 개발자 1,200명의 응답을 바탕으로 합니다. 해당 조사는 2021년 12월에 실시되었습니다.

Secure Code Warrior 소개

Secure Code Warrior는 개발자에게 안전한 코딩 기술을 제공하여 보안 중심의 개발 문화를 구축합니다. 당사의 대표적인 학습 플랫폼은 개발자가 기술을 빠르게 습득하고 구축하며 적용하여 신속하게 보안 코드를 작성할 수 있도록 관련 기술 기반 경로, 실습 미션, 상황별 도구를 제공합니다. 2015년에 설립된 Secure Code Warrior는 전 세계 주요 금융 서비스, 유통, 글로벌 기술 기업을 포함한 450개 이상의 기업에서 필수적인 요소로 자리 잡았습니다. 웹사이트: www.securecodewarrior.com.

Media contact

Carolina Machado

cmachado@securecodewarrior.com

+61 452 265 033

‍