La clé pour accélérer la productivité et réduire les coûts dans le SDLC

Le temps, c'est de l'argent - alors pourquoi le gaspiller ? 

Responsables de l'ingénierie - il est temps de passer aux choses sérieuses. Combien d'heures vos développeurs passent-ils à coder ? Non, nous ne cherchons pas à leur faire admettre qu'ils passent leurs journées en pyjama à manger des chips et à regarder Netflix. Posez-vous plutôt la question suivante : combien d'heures par jour vos équipes consacrent-elles à un travail utile ?

Maintenant, regardez le temps que vos développeurs passent à coder par semaine. Quelle part de ce temps est consacrée à la refonte du code existant, à la recherche et à la correction de bogues ou au traitement de la dette technique ? Probablement beaucoup.

Nous connaissons ce sentiment. Les développeurs se sentent souvent frustrés par leur incapacité à progresser alors qu'ils sont confrontés à des défis et des lacunes insurmontables dans le cycle de vie du développement logiciel actuel. 

• En moyenne, une équipe de développement de logiciels retravaille environ 26 % de son code avant la publication. 
• Un développeur consacre en moyenne 13,5 heures par semaine à la seule dette technique. Cela représente plus de 700 heures par an passées à réparer les erreurs du passé. 
• Les développeurs passent quatre heures par semaine à travailler sur du "mauvais code". Sur une année, cela représente 85 milliards de dollars de coûts d'opportunité perdus.
• 41% des développeurs déclarent que la fonctionnalité et la sécurité ont la même importance dans leur organisation.
• 63 % des développeurs estiment qu'il est très difficile d'écrire un code sécurisé exempt de vulnérabilités. 

Source : Stripe Report, le coefficient développeur; Enquête sur l'état de la sécurité pilotée par les développeurs 2022

Pensez à la dernière fois que votre équipe AppSec a identifié un code non sécurisé lors d'une revue de code. Pensez à l'arrêt brutal auquel votre équipe a dû faire face lorsqu'elle a dû corriger ces vulnérabilités. Il est plus probable qu'improbable qu'elle ait dû s'enfoncer dans un trou de lapin pour trouver une solution viable au problème, puis qu'elle ait dû prendre du temps pour retrouver l'endroit où elle s'était arrêtée avant de devoir résoudre le problème. 

Source : Stripe Report, The Developer Coefficient Stripe Report, The Developer Coefficient

Ce cycle sans fin d'arrêts et de reprises n'est pas seulement perturbateur, il est aussi destructeur de productivité et démoralisant.

Il existe une meilleure façon de coder en toute sécurité - et de gagner du temps par la même occasion. 

Nous aimerions tous avoir plus d'heures dans la journée pour accomplir nos tâches. Mais parfois, nous devons simplement trouver un moyen de travailler plus intelligemment, et non plus durement, avec les heures dont nous disposons. 

Au lieu de perdre du temps à vous creuser la tête pour trouver des solutions, de passer des heures et des heures à passer au peigne fin un code qui n'est peut-être même pas le vôtre pour y déceler des défauts et des vulnérabilités, ne serait-il pas plus simple de mieux écrire le code dès le départ ? 

La technologie est aujourd'hui dans une impasse, les responsables de l'ingénierie cherchant à réduire les coûts par tous les moyens possibles. Les licences de logiciels, les dépenses discrétionnaires et même les salaires sont tous sur la sellette. Mais que se passerait-il si l'on n'en arrivait pas là ? Les inefficacités dans le processus de développement de logiciels sont plus difficiles à quantifier, mais en fin de compte plus coûteuses et plus difficiles à résoudre.

Grâce à la sécurité pilotée par les développeurs, ces derniers peuvent accroître leur efficacité et leur productivité dans le cadre du cycle de développement durable en s'appropriant la sécurité à chaque étape du processus. 

Diminuer le temps passé à retravailler un code vulnérable est plus qu'une simple mesure d'économie : c'est l'occasion de réinvestir dans votre service. Le temps perdu peut être utilisé pour créer de nouvelles fonctionnalités innovantes ou apporter des améliorations significatives à votre application. Les développeurs qui étaient auparavant frustrés par leur incapacité à progresser seront motivés par la possibilité d'apporter une valeur ajoutée.

Les développeurs estiment que les impacts négatifs les plus importants sur leur charge de travail sont dus à la surcharge de travail, aux changements de priorités qui entraînent l'abandon de code ou une perte de temps, et au manque de temps pour corriger un code de mauvaise qualité. Si l'on ajoute à cela un manque de connaissances et des solutions disparates pour remédier aux vulnérabilités, vous risquez de perdre encore plus de temps et de voir vos coûts exploser. 

Source : Enquête sur l'état de la sécurité pilotée par les développeurs, 2022

La technologie évolue à la vitesse de l'éclair, il est donc important de donner à vos développeurs les outils nécessaires pour suivre le mouvement et ne pas être distancés. En dotant les développeurs des connaissances nécessaires pour coder en toute sécurité dès le départ et corriger rapidement les vulnérabilités, vous donnerez à votre équipe un avantage lorsqu'il s'agira de retravailler le code et de s'attaquer à la dette technique à long terme. 

Les entreprises doivent mieux mobiliser leurs développeurs actuels si elles veulent avancer plus vite, rester agiles et exploiter les tendances nouvelles et émergentes. Motiver vos développeurs à se concentrer davantage sur la sécurité ne doit pas être uniquement une question de coûts et de résultats. L'amélioration des compétences et l'intégration de la sécurité à chaque étape du cycle de développement durable ne sont pas seulement bénéfiques pour l'équipe, mais aussi pour les développeurs individuels. Les développeurs qui possèdent les compétences nécessaires pour coder en toute sécurité seront très appréciés dans les années à venir, car coder en toute sécurité signifie qu'ils auront moins de problèmes à résoudre par la suite.

Partir à gauche ne signifie pas seulement aller vite, mais aussi permettre aux développeurs de partager la responsabilité de la sécurité sans sacrifier la rapidité. Lorsque cela est bien fait, les développeurs compétents en matière de sécurité améliorent la productivité en réduisant les vulnérabilités qui entraînent des reprises, maintiennent la vitesse de sortie des logiciels et garantissent un code de qualité sans entraver l'innovation.

Un codage plus intelligent, plus rapide et plus sûr

Secure Code Warrior crée une culture de développeurs axés sur la sécurité en leur donnant les compétences nécessaires pour coder de manière sécurisée. Notre programme phare Learning Platform propose des parcours pertinents basés sur les compétences, des exercices pratiques missions et des outils contextuels permettant aux développeurs d'apprendre, de développer et d'appliquer rapidement leurs compétences pour écrire du code sécurisé.