高品質のコードをより迅速に、自信を持って出荷できます。安全なコーディングプラクティスがもたらす変革の力です。

IBMの調査によると、リリース後に脆弱性を修正する方が、最初に脆弱性を発見して修正する場合の30倍の費用がかかります。これを念頭に置けば、将来を見据えたCIOが安全なコーディング手法を実装しているのは当然のことです。つまり、最初からより安全なコードを書けるように開発者を訓練し、身につけること、つまり開発者を組織の「最前線」にすることを意味します。この傾向の実際の影響を測定するために、Secure Code WarriorはEvans Data Corp*と協力して、安全なコーディング、安全なコード慣行、およびセキュリティ運用に対する開発者の態度に関する最近の調査を委託しました。この調査により、セキュア・コード・プラクティスの導入は、さまざまな面で企業にとって変革をもたらすことが明らかになりました。ホワイトペーパーをダウンロードしてください。 ここに。

より自信とマインドフルネスを備えた安全なコーディング

間違いなく、安全なコーディング手法を実装することで、開発者のセキュリティ意識が高まり、雇用主に利益がもたらされます。私たちの調査によると、開発者の 55% は、適切なトレーニングによってコーディング技術に対する自信が高まったと答え、53% は、適切なトレーニングによって自分のコードのデバッグやテストをより慎重に行うことができるようになったと答えています。これと同等の回答者の 53% が、コードを書く際にセキュリティにもっと気を配るようになったと考えています。

これは何を教えてくれますか？これは、少しのスキルを向上させれば、開発者が防御の最前線に変身できることを示しています。

よりスマートなツール選択+リリース速度の向上

マネージャーにセキュアコードトレーニングの影響について尋ねたところ、彼らの視点は彼らの管理責任を反映していました。マネージャーの43％は、セキュアコードトレーニングにより、組織がコードのデバッグとテストをより慎重に行えるようになったと回答しました。47％は、優れたトレーニングにより、よりセキュリティを提供するツールをより選択的に選択できるようになったと回答しました。しかし、おそらく最も重要なのは、44% が、安全なコードトレーニングとテクニックが時間の節約とソフトウェアリリースのスピードアップに役立ったと回答したことです。これは、市場投入までのスピードがすべてである場合には大きなメリットです。

全面的な生産性の向上

安全なコーディングが生産性にどのように役立ったかを開発者に尋ねたところ、半数以上がコーディングとアプリデザインの品質の両方を向上させるのに役立ったと感じました。

63% が、繰り返し発生する脆弱性を防ぐことでやり直しが減ったと答えています。70% が、やり直しやパッチにつながるエラーを排除できたと答えています。56% が、デバッグとテストの生産性が向上したと回答しています。ソフトウェア開発ライフサイクルの複数の段階で変革が進行中であることがわかります。

チームダイナミクスとコード品質

安全なコードプラクティスは、チームのダイナミクスにも影響を与えます。開発者は個人でより安全にコーディングする方法を学びますが、開発者が開発したコードは孤立した状態には存在しません。開発者が開発したコードは他の人の作業に依存している場合が多く、その逆も同様です。セキュア・コーディング・プラクティスを実装することで、開発者はセキュア・コーディングの知識を共有して探すようになり、開発者、開発者、経営陣、開発チームとその利害関係者間のコミュニケーションが円滑になります。

• 調査対象の開発者の 60% は、安全なコードプラクティスを採用することで、他の開発者とのコミュニケーションが向上したと考えています
• 45％が、経営陣との接触が増えたと答えています。

マネージャーの意見は、視点は異なるものの、こうした意見に共感しています。調査対象のマネージャーの 62% が、安全なコードプラクティスでは、人員管理により多くの時間を費やす必要があり、コードリリースのスピードを上げる必要があると回答しています。

安全なコードプラクティスを導入している組織にとって、コミュニケーションの増加はチームのダイナミクスに変革をもたらし、コードの品質と市場投入までのスピードにプラスの影響を与えます。

事後対応型から予防型への変革

最後に、安全なコードは、開発者と開発マネージャーがセキュリティ対策を適用する方法とそれに付随する指標に影響を与えます。

今日でも 81% の組織が、セキュリティ品質を判断する際に、欠陥数やスキャナーメトリックなどの事後対応型の指標に頼っています。

しかし、こうした事後対応型の活動は、予防的指標や予防的指標によって補完されたり、それに取って代わられたりすることが増えています。現在、67% の組織が、OWASP Top 10に対する開発者の認知度をセキュリティ対策の指標として測定しています。使用が増えているプロアクティブな指標には、他にも次のようなものがあります。

• アプリケーションセキュリティに関する開発者の能力の測定
• 事前承認コードの使用
• 規制要件の遵守。

現在、開発者の90％がこれらの予防策に注意を払っています。しかし、安全なコーディング手法に対する認識と実装が高まっている一方で、その可能性を最大限に引き出すにはまだいくらかの道のりがあります。

ここからどこへ行く？

Secure Code Warriorは、セキュアコーディングにおける変革の推進者として、開発者を第一線の防衛線に変え、全体的なセキュリティアプローチを事後対応型から事前対応型へと変革させるために、人間主導のアプローチを採用しています。当社の実績ある学習プラットフォームでは、開発者が現実世界で直面している課題を模倣した課題を取り入れた、言語やフレームワークに特化した52のカテゴリーで、状況に応じた実践的な教育を行っています。深い経験から、開発者は理論に基づいた静的学習の苦労よりも、実践による学習方法を好むことがわかっています。これがチームにもたらす変革的な影響と、品質の高いコードを自信を持ってリリースする能力について知りたい場合は、 今すぐデモを予約。

‍

*対応から予防への移行:アプリケーションセキュリティの様相は変わりつつあります。セキュア・コード・ウォリアーとエバンス・データ・コーポレーション 2020
1。IBM Software Group; コード欠陥の最小化によるソフトウェア品質の向上と開発コストの削減- https://docplayer.net/11413245-Minimizing-code-defects-to-improve-software-quality-and-lower-development-costs.html

‍