Quelle est la priorité accordée à la sécurité dans la liste des priorités de l'équipe de développement ?

Le nombre croissant et la sophistication accrue des cyberattaques ont accéléré le changement dans tous les secteurs et toutes les industries à travers le monde. Tout le monde s'efforce de maintenir la sécurité en suivant les processus et procédures aussi rapidement que possible. Cette situation a donné lieu à la mise en œuvre de mesures totalement nouvelles en matière de cyberdéfense. À l'instar de DevSecOps, la sécurité est intégrée au système même qui crée les nouveaux logiciels et applications.

La plupart de ces changements entravent les communautés sensibles. Il est important de considérer que ce sont les personnes qui créent et codent les nouveaux logiciels et applications qui doivent réfléchir à la manière de créer un environnement de codage plus sûr. En fin de compte, il n'est pas possible de faire un premier pas vers la création d'un nouvel environnement.

◆ Comment la communauté des développeurs perçoit-elle cette responsabilité ? Auparavant, l'évaluation se basait presque exclusivement sur la vitesse de codage. Comment les développeurs envisagent-ils désormais leur nouveau rôle de champions de la sécurité ? Est-il envisageable que la direction de l'entreprise s'engage à fournir une formation de qualité, une rémunération adéquate et la reconnaissance nécessaire pour assumer cette nouvelle responsabilité importante ?

En partenariat avec Evans Data Corporation, nous avons mené une enquête auprès de la communauté mondiale des développeurs sur la perception des pratiques de sécurité, les comportements, ainsi que l'impact et la pertinence dans le cycle de vie du développement logiciel (SDLC). Les résultats ont été très surprenants.

Enquête 2022 sur la sécurité menée par les développeurs

L'enquête sur les politiques de sécurité menée par les développeurs Secure Code Warriors a été réalisée en décembre 2021 par Evans Data Corporation.Elle a été menée auprès de 1 200 développeurs de logiciels actifs en Asie-Pacifique, en Europe et en Amérique du Nord, qui ont été interrogés sur la sécurité, la formation, le soutien, les attributions et d'autres questions. L'enquête a été pondérée afin d'obtenir des résultats mondiaux précis. Les répondants comprenaient des développeurs de nouvelles applications et des responsables au sein de la communauté des développeurs.

Quelques découvertes remarquables

Un livre blanc détaillé décrivant tous les aspects de l'enquête (Défis et opportunités pour la sécurité des logiciels) et un rapport (Sécurité dirigée par les développeurs, 2022) seront publiés le lundi 11 avril. Le livre blanc comprend une analyse des résultats et des compromis soulevés par la communauté en matière de pratiques de sécurité, ainsi que des réflexions approfondies.

Certaines de ces questions peuvent susciter des interrogations non seulement chez les personnes qui travaillent avec les développeurs de l'organisation, mais également chez les membres de la communauté. Cela a bien sûr été le cas pour nous.

Seuls 14 % des répondants ont maintenu la sécurité de leurs applications. Ils ont continué à tout miser sur des indicateurs tels que les performances des applications, la réputation et la conformité des systèmes.

La sécurité n'est pas considérée comme une priorité, et 67 % des modèles ayant répondu à l'enquête ont admis laisser dans le code les vulnérabilités et les cas d'abus qu'ils identifient habituellement. Cela s'explique par le fait que la priorité est donnée aux fonctionnalités plutôt qu'à la sécurité, et que le temps est compté. Il n'y avait donc pas de formation ni de connaissances sur les méthodes de résolution des problèmes.

La plupart des développeurs ne définissent pas les composants du code de sécurité au sein de leur organisation et ne bénéficient pas de la formation ou du soutien adéquat pour remédier à cette situation.

Cependant, malgré certains résultats négatifs, il était évident que les attitudes étaient en train de changer. La majorité des développeurs (66 %) s'attendaient à ce que la sécurité devienne plus importante au cours des 12 à 18 prochains mois, et 82 % des personnes interrogées ont exprimé leur respect pour les personnes intelligentes.

À travers l'enquête, ####################################### jour ######################

Nous vous invitons à consulter le livre blanc et le rapport détaillant les résultats complets de l'enquête, ainsi que les commentaires des experts sur les problèmes liés aux pratiques de sécurité actuelles et les opportunités qui s'offrent aux organisations pour optimiser leur sécurité et, à terme, leur définition logicielle.

Veuillez vérifier Secure Code Warrior Découvrez notre blog pour en savoir plus sur la cybersécurité dans un environnement de plus en plus menaçant et sur les moyens de mieux protéger vos clients grâce à des technologies innovantes et à la formation.

‍