安全なプログラミングに関して、開発チームを夜も眠れなくさせるものは何か？

安全でないコードが会社に数百万の損失をもたらした——安全なコーディング慣行の導入はどのように進めればよいのか？

ほぼすべてがソフトウェアに依存している世界では、 コードの安全性を確保することが極めて重要です。 市場の要求と経済的な収益性がその背景にあります。しかし、安全なコーディングについては多くの懸念があり、その完全かつ効果的な導入には多くの障害があります。 これまで以上に、新しい作業方法が必要となっています。2020年、エヴァンス・データ社は、開発者とそのマネージャーが、安全なプログラミング、安全なコード手法、およびセキュリティ手順についてどのような考えを持っているかを調査する一次調査* を、Secure Code Warrior 委託しました（ホワイトペーパーをダウンロード）。 こちら）。

現在、企業は安全なコーディング慣行を導入することが困難である。開発者と管理者はセキュリティ上の脆弱性とコードに対する責任を特別な責務として認識している。

より良い研修と安全なコーディング慣行を支援するプログラムが必要であることは明らかです。開発者と管理者が安全なコーディングに関する懸念を共有している以上、この必要性は明白です。当社の調査*によれば、この二つのグループは同じ根本的な懸念を共有しています。しかし、それぞれの役割の違いから、どの懸念がより緊急であるかについては見解が分かれています。

開発者にとっての主な問題は「コードの入力、以前のセキュリティ上の脆弱性が再現される」点である。開発者はコードの品質を重視するため、驚くことではない。開発者が不安全なコードの源となることはなく、修正が必要なコードによってチームの作業が遅延することも避けられる。

開発者にとって二番目に重要な課題は、従業員によって引き起こされたエラーへの対応である。規約の順守とコードに対する責任も常に優先順位が高い——安全なコードの習得が課題であるという事実もまた、安全なコードのトレーニングのための新たなプロセスが求められた理由の一つであった。

マネージャーは上から下を見下ろすように見る。

チームマネージャーとチームリーダーは主要な従業員として、コードに対して責任を負う。チームがコードを生産した場合、責任はマネージャーにある。

コードが過去の脆弱性を再現する点が第二に挙げられる。学習プロセスが課題であるという事実が第三に挙げられる。現在の安全なコードトレーニング手法が効果を発揮しないため、管理者は新たなアプローチが必要であると認識している。

安全なコーディング慣行の導入における障壁

障害を乗り越え、組織内で安全なコーディング慣行を導入する過程において、二つの要素が明確に浮かび上がる：コミュニケーションとトレーニングである。

45％がステークホルダーと経営陣間のコミュニケーション不足を重大な障壁として挙げた。42％は新規採用者のプログラミングスキル不足を嘆いている。同時に 40％が研修時間とリソースが不十分だと回答した。

すべての企業において安全なコード実践を成功裏に導入する上で、プロセスおよび人的要因に関連する障壁が存在します。

しかし、こうした根強い問題があるにもかかわらず、進歩を遂げることは依然として可能です。新しい環境における安全なプログラミング知識の不足、不十分なトレーニングやリソースは容易に起こり得ます。

開発者はセキュリティホールを塞ぐ最前線にいます。しかし、セキュリティ契約の一環として、彼らに必要なサポート、ツール、トレーニングは提供されているでしょうか？

懸念があるため、簡潔な答えは「いいえ」です。

実際のところ、正しいトレーニングは講義のように感じるべきではない。

Secure Code Warrior、人間主導のアプローチによる安全なコーディング分野での開発であり、開発者が安全なコーディングの機能に積極的に関与します。当社の実績ある学習プラットフォームは、開発チームとセキュリティチームが、各自の好むワークフロー内で文脈に沿った高度に関連性の高い学習を実現します。これにより、セキュリティ上の欠陥を発見できるだけでなく、その発生を未然に防ぐことが可能となります。

この実践指向トレーニングはさらなる成長の機会——キャリアステップであり、開発者にとっての唯一の利点は、セキュリティ上の弱点を真剣に解消し、チームと連携してより優れたコード基準を確立できる点にある。

詳細を知り、チームの「左から始める」能力や、セキュリティを損なうことなく安全なコードをより迅速にリリースする能力への潜在的な影響を確認したい場合は、 今すぐデモを予約。

*予防への反応の出力：アプリケーションセキュリティの変貌。 Secure Code Warrior エヴァンス・データ社 2020年