Pourquoi le code sécurisé est la nouvelle mesure de réussite du développement logiciel

Au cours des dernières années, de nombreux aspects ont été sacrifiés au profit de la rapidité de mise sur le marché, notamment la sécurité des réseaux, des téraoctets de données clients sensibles et la réputation inestimable des marques. La pression intense exercée pour accélérer la publication de nouvelles fonctionnalités a conduit à la création d'équipes complexes et distribuées, concentrées sur un développement rapide, peu conscientes des vulnérabilités qu'elles pourraient créer ou des risques considérables. Plus que jamais, une nouvelle façon de travailler s'impose. Ainsi, en 2020, Secure Code Warrior engagé avec Evans Data Corp. pour mener des recherches primaires* sur les attitudes des développeurs et de leurs responsables à l'égard du codage sécurisé, des pratiques de code sécurisées et des opérations de sécurité (Téléchargez votre copie du livre blanc) ici).

Indicateurs de performance pour la réussite des projets : quelle est la place de la sécurité ?

Les développeurs et les responsables considèrent qu'il est important de disposer d'un code sécurisé, mais pas aussi important que d'autres facteurs. Lorsque nous avons interrogé les développeurs et les responsables sur les priorités les plus critiques du processus de développement logiciel :

• 76 % des performances des applications sélectionnées
• 62 % ont sélectionné des caractéristiques et des fonctionnalités
• Et un peu plus de 50 % de code sécurisé sélectionné
  

Par rapport à d'autres indicateurs de performance liés à la réussite des projets, le codage sécurisé occupe actuellement la troisième place.

À l'heure actuelle, et cela n'est peut-être pas surprenant, les développeurs évaluent le succès d'un projet sur la base d'indicateurs de performance qui n'évaluent le code qu'une fois le projet terminé.

Cependant, lorsqu'on leur demande comment cela pourrait évoluer à l'avenir, la situation change. La façon dont les entreprises considèrent la sécurité comme un indicateur de réussite est en train de changer. Le codage sécurisé devient une priorité de plus en plus importante.

Interrogés sur les priorités les plus critiques pour mesurer la réussite des projets à l'avenir, 79 % des personnes interrogées conviennent que le codage sécurisé prendra de plus en plus d'importance. Ce qui est frappant, c'est qu'un pourcentage plus important voit l'importance de la sécurité à l'avenir augmenter plus que celle de tout autre indicateur de performance. Le codage sécurisé est de plus en plus connu, tout comme le mouvement vers la « gauche ». De par sa nature même, la pratique du codage sécurisé implique la prise en compte de la sécurité bien plus tôt dans le SDLC. Cela signifie qu'il faut intégrer activement la sécurité dans le logiciel tel qu'il est écrit, dès le départ, au lieu de s'en remettre à plus tard.

Alors que les DSI s'efforcent de rendre leurs organisations plus agiles, les capacités de codage sécurisées deviendront un atout essentiel pour l'innovation. Les DSI et les RSSI devraient sérieusement réfléchir à la question de savoir si leurs équipes de développement constituent la première ligne de risque ou leur première ligne de défense.

Ces informations ont des implications cruciales pour la manière dont les organisations forment leurs développeurs. Les équipes doivent se renseigner sur les vulnérabilités récemment identifiées et apprendre dans leurs propres langages/frameworks. En résumé, elles doivent comprendre comment localiser, identifier et corriger les vulnérabilités connues dans le code dans le contexte dans lequel elles travaillent quotidiennement.

En tant que champion du changement en matière de codage sécurisé, Secure Code Warrior une approche dirigée par l'homme qui incite activement les développeurs à apprendre et à développer leurs compétences en matière de codage sécurisé. Si vous souhaitez voir l'impact potentiel sur la capacité de vos équipes à démarrer à gauche et à envoyer du code sécurisé plus rapidement sans compromettre la sécurité, veuillez réserver une démonstration dès maintenant.

‍

Passer de la réaction à la prévention : le nouveau visage de la sécurité des applications. Secure Code Warrior Evans Data Corp. 2020