Pourquoi le code sécurisé est la nouvelle mesure du succès dans le développement de logiciels

Au cours des dernières années, de nombreux éléments ont été sacrifiés au profit de la rapidité de commercialisation, notamment la sécurité du réseau, les téraoctets de données confidentielles des clients et la réputation inestimable des marques. La pression intense pour accélérer le lancement de nouvelles fonctionnalités et caractéristiques a conduit des équipes complexes et dispersées à se concentrer sur un développement rapide, avec peu de connaissances sur les vulnérabilités qu'elles pourraient créer ou sur les risques considérables. Aujourd'hui plus que jamais, une nouvelle façon de travailler s'impose. C'est pourquoi, en 2020, Secure Code Warrior Evans Data Corp. pour mener une étude primaire* sur les attitudes des développeurs et de leurs dirigeants à l'égard du codage sécurisé, des pratiques de code sécurisé et des opérations de sécurité (téléchargez votre copie du livre blanc). ici).

Indicateurs de performance pour la réussite du projet : quelle est la place de la sécurité ?

Les développeurs et les administrateurs considèrent qu'il est important de disposer d'un code sécurisé, mais pas autant que d'autres facteurs. Lorsque nous avons interrogé les développeurs et les administrateurs sur les priorités les plus importantes du processus de développement logiciel :

• Performance nominale des applications de 76 %
• 62 % ont sélectionné les caractéristiques et fonctionnalités
• Et un peu plus de 50 % du code sécurisé sélectionné
  

Par rapport à d'autres indicateurs de performance pour la réussite des projets, le codage sécurisé occupe actuellement une troisième place éloignée.

À l'heure actuelle, et cela n'est peut-être pas surprenant, les développeurs évaluent le succès d'un projet en fonction d'indicateurs de performance qui ne permettent d'évaluer le code qu'une fois le projet terminé.

Cependant, lorsqu'on lui demande comment cela pourrait évoluer à l'avenir, le tableau s'inverse. La manière dont les organisations abordent la sécurité en tant qu'indicateur de réussite est en train de changer. Le codage sécurisé devient une priorité de plus en plus importante.

Lorsqu'on leur a demandé quelles seraient les priorités les plus importantes pour mesurer le succès des projets à l'avenir, 79 % des personnes interrogées ont convenu que le codage sécurisé gagnerait en importance. Il est intéressant de noter qu'un pourcentage plus important estime que l'importance de la sécurité à l'avenir augmentera plus que celle de tout autre indicateur de performance. La sensibilisation au codage sécurisé est de plus en plus importante, tout comme le mouvement vers la « gauche ». De par sa nature même, la pratique du codage sécurisé implique de prendre en compte la sécurité beaucoup plus tôt dans le cycle de vie du développement logiciel (SDLC). Cela signifie intégrer activement la sécurité dans le logiciel tel qu'il est écrit, dès le début, plutôt que de la laisser pour plus tard.

Alors que les directeurs informatiques s'efforcent de rendre leurs organisations plus agiles, les capacités de codage sécurisé deviendront un outil d'innovation essentiel. Les directeurs informatiques et les responsables de la sécurité informatique doivent réfléchir attentivement à la question de savoir si leurs équipes de développement représentent la première ligne de risque ou la première ligne de défense.

Ces informations ont des implications fondamentales sur la manière dont les organisations forment leurs développeurs. Les équipes doivent se familiariser avec les vulnérabilités récemment identifiées et les étudier dans leurs propres langages ou cadres. En résumé, elles doivent comprendre comment localiser, identifier et corriger les vulnérabilités connues dans le code dans le contexte dans lequel elles travaillent quotidiennement.

En tant que promoteur du changement en matière de codage sécurisé, Secure Code Warrior une approche centrée sur l'humain qui implique activement les développeurs afin qu'ils acquièrent et développent leurs compétences en matière de codage sécurisé. Si vous souhaitez découvrir l'impact potentiel sur la capacité de vos équipes à prendre un bon départ et à envoyer plus rapidement du code sécurisé sans compromettre la sécurité, veuillez réserver une démonstration dès maintenant.

‍

Passer de la réaction à la prévention : l'évolution de la sécurité des applications. Secure Code Warrior Evans Data Corp. 2020