なぜセキュアコードがソフトウェア開発における新たな成功指標なのか

ここ数年、迅速な市場投入のために、ネットワークセキュリティ、テラバイト規模の機密顧客データ、かけがえのないブランド評判など、多くのものが犠牲になってきました。 新機能や新製品のリリースを加速するという強いプレッシャーにより 、迅速な開発に専念する複雑で分散したチームが生まれ、そのチームが引き起こす可能性のあるセキュリティの脆弱性や、その膨大なリスクについてほとんど認識していません。 これまで以上に、新しい働き方が求められています。Secure Code Warrior 2020 年、Secure Code Warrior 、開発者とそのマネージャーが、安全なプログラミング、安全なコード手法、およびセキュリティ運用についてどのような考えを持っているかを調査する一次調査* をエヴァンス・データ社に委託しました（ホワイトペーパーのコピーをダウンロードしてください こちら）。

プロジェクト成功のための業績指標——セキュリティはどこに位置づけられるか？

開発者と管理者は安全なコードを重要視している——しかし他の要素ほど重要ではない。ソフトウェア開発プロセスにおける最重要優先事項について開発者と管理者に尋ねたところ：

• 指定アプリケーションで76%の性能
• 62%が機能と特徴を選択しました
• 選択されたセキュリティコードの50％強
  

他のプロジェクト成功の指標と比較すると、安全なコーディングは現在第三位に位置している。

現在——おそらく驚くことではないが——開発者は、プロジェクト終了後に初めてコードを評価するパフォーマンス指標に基づいてプロジェクトの成功を判断している。

将来的にこの状況がどのように変化するかという問いに対しては、状況は一変する。企業がセキュリティを成功指標として捉える方法が変化しているのだ。安全なプログラミングがますます重要性を増している。

将来のプロジェクト成功測定における最重要優先事項について尋ねたところ、回答者の79%が「安全なコーディングの重要性が増す」と同意した。注目すべきは、回答者のより大きな割合が、セキュリティの重要性が他のどの業績指標よりも将来的に大きく増すと予想している点である。 安全なコーディングへの意識が高まる一方で、「左寄り」への動きも進んでいる。安全なコーディングの実践とは、本質的にSDLCのより早い段階でセキュリティを考慮することを意味する。つまり、セキュリティを後回しにするのではなく、ソフトウェアが書かれる段階から最初から積極的に組み込むことを意味する。

CIOが企業のアジリティ向上を目指す中、セキュアコーディング機能は重要なイノベーションの武器となる。CIOとCISOは、開発チームが最初のリスクラインなのか、最初の防衛ラインなのかを慎重に検討すべきである。

この認識は、企業が開発者を育成する方法に決定的な影響を与えます。チームは最近特定された脆弱性を理解し、自らが使用する言語やフレームワークで学ぶ必要があります。つまり、日常的に扱う環境において、コード内の既知の脆弱性を特定・識別・修正する方法を習得しなければならないのです。

セキュアコーディングの変革をSecure Code Warrior 、Secure Code Warrior を採用し、開発者が自らセキュアコーディングのスキルを習得・向上させることを積極的に支援します。チームの能力がどのように向上し、セキュリティを損なうことなく左から始め、より迅速にセキュアなコードを出荷できるようになるかをご覧になりたい場合は、 今すぐデモをご予約ください。

‍

反応から予防への移行：アプリケーションセキュリティの変貌。 Secure Code Warrior Evans Data Corp. 2020