SDLCにおける生産性向上とコスト削減の鍵

時は金なり、なぜ無駄にするのか？

エンジニアリングマネージャーの皆様：現実を見ましょう。開発者は実際に何時間プログラミングに費やしているのでしょうか？いいえ、一日中パジャマ姿でポテトチップスを食べながらNetflixを見ていると認めてほしいわけではありません。代わりに自問してください：あなたのチームが一日の中で、どれだけの時間を有意義な仕事に費やしていると思いますか？

さて、開発者が週にプログラミングに費やす時間を考えてみてください。その時間のうち、どれほどがレガシーコードの再構築、バグの発見と修正、あるいは技術的な問題の解決に充てられているでしょうか？おそらくかなりの時間でしょう。

その気持ちはよくわかります。開発者は、現在のソフトウェア開発ライフサイクルにおける克服できない課題やギャップに直面した際、進捗が得られないことに苛立ちを感じることが多いのです。

• 平均的に、ソフトウェア開発チームはリリース前にコードの約26%を再構築する。
• 開発者は技術的負債の処理に週平均13.5時間を費やしている。これは過去のミスを修正するために年間700時間以上を費やすことに相当する。
• 開発者は週に4時間を「誤ったコード」の作業に費やしている。年間では、これは機会費用として850億ドルの損失に相当する。
• 開発者の41％が、自社組織において機能性とセキュリティは同等に重要であると回答している。
• 開発者の63％は、脆弱性のない安全なコードを書くことは非常に難しいと考えている。

出典: Stripe Report、開発者係数; 2022年開発者主導のセキュリティ状況調査

最後にコードレビューを行った際、AppSecチームがコードを不安全と判定した場面を思い出してください。それらの脆弱性を修正する際、チームが直面した停滞を思い出してください。 おそらく、彼らは問題の解決策を見つけるためにウサギの穴に飛び込み、その後、問題に取り組む前にどこまで進んでいたのかを把握するために余分な時間を費やしたはずです。

出典: Stripeレポート、開発者係数

この終わりのない停止と再処理のサイクルは、単に混乱を招くだけでなく、生産性を低下させ、士気をくじく。

より安全にプログラミングし、その過程で時間を節約するより良い方法があります

誰もが一日にもっと時間があればと願うものだ。しかし時には、与えられた時間の中で、より懸命に働くのではなく、より賢く働く方法を見つけなければならない。

時間を無駄に解決策を探したり、欠陥や脆弱性を探すために何時間も何時間も、おそらく自分自身のコードでもないコードを調べ続けるよりも、最初からより良いコードを書く方が簡単ではないでしょうか？

現在の技術は行き詰まり状態にあり、エンジニアリング部門の管理者はあらゆる手段でコスト削減を図っている。ソフトウェアライセンス、裁量経費、さらには人件費までもが削減対象となっている。しかし、そこまで踏み込む必要がなかったとしたら？ソフトウェア開発プロセスにおける非効率性は定量化が難しいが、最終的にはより高コストで対処が困難な問題となる。

開発者主導のセキュリティにより、開発者はプロセス各段階でセキュリティを自ら管理することで、SDLC（ソフトウェア開発ライフサイクル）内の効率性と生産性を高めることができます。

脆弱なコードの再構築に費やす時間を削減することは、単なるコスト削減策以上の意味を持ちます。それは部門への再投資の機会なのです。無駄になっていた時間を活用し、革新的な新機能やアプリケーションの大幅な改善を生み出すことが可能です。以前は進捗の遅さに苛立っていた開発者も、付加価値を生み出す機会を得てやる気が湧いてくるでしょう。

開発者は、作業負荷における最大の影響は、作業の過負荷、優先順位の変更によるコードの破棄や時間の浪費、そして質の悪いコードを修正する十分な時間の不足にあると考えています。 これに知識不足と脆弱性対策の非統一的な解決策が加わると、さらなる時間の浪費と増大するコストに直面することになる。

出典: 2022年開発者主導セキュリティ状況調査

テクノロジーは光速で進化するため、開発者が遅れを取らずについていけるよう、必要なツールを提供することが重要です。開発者に最初から安全にプログラミングする知識と脆弱性を迅速に修正する能力を身につけさせれば、コードの書き直しや長期的な技術的負債の解消といった頭痛の種に対処する際に、チームは優位に立つことができます。

企業がより迅速に前進し、俊敏性を維持し、新たなトレンドを活用するためには、既存の開発者の才能をより効果的に活用する必要があります。開発者にセキュリティへの注力を促す取り組みは、コストや成果だけに焦点を当てるべきではありません。スキル向上とSDLCの各段階へのセキュリティ統合は、チームにとっての利点であるだけでなく、個々の開発者にとってのキャリア上の勝利でもあります。 安全なプログラミングに必要なスキルを持つ開発者は、今後数年間で高く評価されるでしょう。なぜなら安全なプログラミングは、将来解決すべき問題が少なくなることを意味するからです。

左から始めることは、単に迅速に進めるだけでなく、開発者が速度を犠牲にすることなくセキュリティの責任を共有することを可能にします。適切に行われると、セキュリティに精通した開発者は、再作業を引き起こす脆弱性を減らし、ソフトウェアのリリース速度を維持し、イノベーションを妨げることなくコードの品質を保証することで、生産性を向上させます。

よりスマートで高速かつ安全なコーディング

Secure Code Warrior 開発者に安全なプログラミングに必要なスキルを提供することで、セキュリティ主導の開発者文化Secure Code Warrior 。当社の主力学習プラットフォームは、スキルベースの関連性のある学習パス、実践的なミッション、文脈に沿ったツールを提供し、開発者が安全なコードを迅速に書くスキルを学び、開発し、適用できるようにします。