Los desarrolladores tienen motivaciones para aprender a programar de forma segura, ¿por qué no?

Cuando se trata de aprender a programar de forma segura, ¿cuáles son las principales motivaciones de los desarrolladores y cómo pueden aprovecharlas para diseñar e implementar un programa de seguridad de aplicaciones exitoso? En 2020, Secure Code Warrior contrató a Evans Data Corp. para realizar una investigación primaria sobre las actitudes de los desarrolladores hacia la codificación segura, las prácticas de código seguro y las operaciones de seguridad. ‍

Al ser encuestados, los desarrolladores afirman que ven el valor de la formación en código seguro. Y el 80% de los directores de desarrollo afirman que es más probable que contraten a desarrolladores con conocimientos de codificación segura. Entonces, con una demanda tan alta de estas habilidades, ¿por qué sigue habiendo tanta escasez de desarrolladores con formación en seguridad?

La falta de motivación por parte de los desarrolladores no parece ser el problema central. Los desarrolladores están motivados y, cuando se les preguntó sobre las fuentes de su motivación para aprender a aprender código seguro, esto es lo que nos dijeron:

• El 35% de los encuestados estaba motivado por preocupaciones relacionadas con la empresa
• El 24% estaba motivado por motivos personales
• El 41% se vio impulsado por motivaciones personales y empresariales.
  

Y cuando profundizamos un poco más, descubrimos que los 5 principales motivadores personales para la formación en código seguro son:

1. Mayor productividad y eficiencia
2. Curiosidad/interés personal
3. Evitar los problemas causados por un código inseguro
4. Posible avance profesional
5. Uso más eficiente de los recursos humanos

Al considerar las motivaciones centradas en la empresa, los desarrolladores comprenden cómo el aprendizaje de prácticas de código seguro puede aumentar la productividad. Los gerentes pueden ver cómo practicar una codificación segura puede permitir un uso más eficiente de sus recursos humanos. Y si bien las motivaciones varían de una región a otra, a escala mundial, el deseo de aumentar la productividad y la eficiencia sigue siendo el único constante.
‍

‍

Dicho esto, los desarrolladores no siempre se sienten impulsados a aprender sobre la codificación segura por factores externos, como las exigencias de los empleadores. En muchos casos, las decisiones son motivadas por uno mismo. Los desarrolladores se preocupan por lo que crean y se enorgullecen de su trabajo, como se demuestra cuando analizamos las cuatro razones principales que llevan a los desarrolladores a estudiar programación segura. Si bien el 25% de los desarrolladores afirma que quiere crear valor para sus empresas, el mismo porcentaje afirma que le gustaría mejorar la calidad de su código. Para otros, todo gira en torno a los elogios, la visibilidad y el reconocimiento en el lugar de trabajo. El 70% afirma que su empresa los reconoce cuando se escribe un código seguro. Además, como se ha dicho anteriormente, el 80% de los directores de desarrollo son más propensos a contratar a desarrolladores con conocimientos de codificación segura.

Los desarrolladores están motivados, así que ¿por qué no están más comprometidos?

Si los desarrolladores expertos en seguridad son tan valorados y existe la motivación para aprender, ¿por qué escasean tanto?

Como hemos visto, los desarrolladores tienen motivos claros para aumentar sus habilidades de codificación segura, pero siguen siendo reacios a gran parte de la formación en seguridad que existe actualmente. Son muy pocos los que lo buscan. Basándonos en esta investigación, creemos que la respuesta es relativamente simple: la formación sobre codificación segura que se ofrece actualmente es inadecuada, porque no aborda plenamente los factores clave que atraen a los desarrolladores a la codificación segura desde el principio.

Analicemos cada uno de estos factores.

Cuando se trata de aumentar el valor y la eficiencia y mejorar la calidad de su código, los desarrolladores necesitan una formación que convierta la codificación segura en algo intrínseco a sus procesos diarios. Necesitan las habilidades necesarias para identificar y corregir las vulnerabilidades a medida que codifican, desde el principio. Para lograr la máxima relevancia y aplicabilidad inmediata, esa capacitación debe realizarse en el idioma o marco específico que utilizan todos los días. Los enfoques de formación tradicionales no ofrecen esto y muchos desarrolladores los encuentran increíblemente aburridos e irrelevantes.

Como defensores del cambio en la codificación segura, Secure Code Warrior convierte la codificación segura en una experiencia positiva y atractiva para los desarrolladores. Creemos que la formación debe impartirse de forma que inspire a los desarrolladores a querer aprender. Esto exige «Simulaciones y desafíos prácticos, interactivos y relevantes para el trabajo» que inspiran a los participantes a incorporar funciones de seguridad en su código desde el principio. Este enfoque de formación altamente interactivo centrado en los desarrolladores sitúa la motivación de los desarrolladores para aprender en el centro de su programa de seguridad de aplicaciones. Si desea ver cómo funciona todo esto, reserve un muestra ahora.

‍

‍