安全なコーディングに関して、開発チームが夜も眠れないほど気にかけていることは何でしょうか？

安全でないコードは企業に数百万ドルの損失をもたらす。では、安全なコーディング手法の導入を妨げるものは何か？

ほぼすべてにソフトウェアに依存している世界では、コードの安全性を確保することが 極めて重要です。ブランドの評判と財務の健全性は、その安全性に依存しています。とはいえ、安全なコーディングに関しては多くの懸念があり、その完全かつ効果的な採用には多くの障害があります。 今、これまで以上に新しい働き方が求められています。そのため、2020 年、Secure Code Warrior 、開発者とその経営陣の、安全なコーディング、安全なコードの実践、およびセキュリティ運用に対する姿勢について、一次調査* を実施するために Evans Data Corp.Secure Code Warrior （ホワイトペーパーをダウンロード）。 こちら）。

現在、組織にとってセキュアコーディングの実践を導入することは困難です。開発者と管理者の双方が、脆弱性への対応とコードに対する責任を特に懸念しています。

明らかに、より優れたトレーニングと安全なコーディング実践を支援するプログラムが必要です。この必要性は、開発者と管理職に安全なコーディングに関する懸念を尋ねた際に明らかになります。当社の調査*では、両グループが基本的な懸念事項を共有していることが示されました。しかし、役割の違いから、どの懸念がより差し迫っているかについては見解が分かれています。

開発者の主な懸念は「過去の脆弱性を再現するコードを含めること」である。開発者はコードの品質で評価されるため、これは当然のことだ。開発者は誰も、安全でないコードや修正を必要としチームを遅延させるコードの源となることを望まない。

開発者にとって二番目に重要な懸念事項は、同僚によって導入されたエラーに対処することです。納期遵守とコードに対する責任も同様に上位に位置しており、安全なコードの使用方法を習得することが大きな課題であることも挙げられます。これは安全なコードに関する教育に新たなアプローチが必要であることを改めて示しています。

一方、管理職はより縦割り的な視点を持っている。

チームディレクターやリーダーとして、彼らの主な関心事はコードに対する責任を負うことです。チームがひどいコードを生成した場合、その責任はマネージャーに帰属します。

脆弱性を再現するコードが2番目に多い。学習プロセスが困難である点が3番目に挙げられる。現在のセキュアコーディングトレーニング手法が効果を発揮しないため、管理者は新たなアプローチが必要だと認識している。

安全なコーディング慣行の導入における障壁

組織内で安全なコーディング慣行を導入する障壁について管理職に尋ねたところ、二つの点が明確に浮かび上がった：コミュニケーションとトレーニングである。

45％が関係者間および経営陣とのコミュニケーション不足を主要な障壁として挙げた。42％は新入社員の安全なコーディングスキルの不足を懸念している。同時に 、40％が研修の時間とリソースが不十分であると指摘した。

すべての組織において安全なコーディング実践を成功裏に導入するには、プロセスと人的資源に関連する障壁が存在する。

しかし、これらの解決が困難な問題があるにもかかわらず、進歩は可能です。新入社員の確かなプログラミングスキルの不足や、不十分な研修とリソースといった課題は、より対処しやすいものです。

開発者は脆弱性を阻止する最前線に立っています。しかし、セキュリティ上の役割を果たすための支援、ツール、トレーニングは十分に提供されているのでしょうか？

ご懸念の内容によっては、簡潔な答えは「いいえ」です。

実際のところ、適切な研修は講義のようなものになるべきではない。

セキュアコーディングの変革をSecure Code Warrior 、開発者が積極的に関与し、セキュアコーディングのスキルを学び、発展させる人間中心のアプローチSecure Code Warrior 。実績ある学習プラットフォームは、開発チームとセキュリティチームが、好みのワークフロー内で文脈に沿った極めて関連性の高い学習を実現します。これにより、脆弱性を発見するだけでなく、そもそも発生を未然に防ぐことが可能になります。

この種の実践的なトレーニングは、スキル向上の機会であり、脆弱性の排除に真剣に取り組み、チームと協力してより高品質なコードを生み出す開発者にとって、プロフェッショナルな成長をもたらす好機です。

詳細情報と、セキュリティを損なうことなく「左から始める」能力や安全なコードの迅速な配信に与える可能性のある影響を確認したい場合は、 今すぐデモを予約してください。

*反応から予防へ：アプリケーションセキュリティの変貌する側面。 Secure Code Warrior Evans Data Corp. 2020