なぜセキュアコードがソフトウェア開発における新たな成功指標なのか

ここ数年、市場投入のスピードを優先するために、ネットワークのセキュリティ、顧客に関するテラバイト規模の機密データ、そしてブランドの評価など、多くのものが犠牲になってきました。 新機能や新製品のリリースを加速するという強いプレッシャーにより 、複雑で分散したチームは、開発を迅速に進めることに注力し、それが引き起こす可能性のある脆弱性や大きなリスクについてはほとんど認識していません。 今、これまで以上に新しい働き方が求められています。そのため、2020 年、Secure Code Warrior 、開発者とその管理職が、安全なコーディング、安全なコードの実践、およびセキュリティ運用に対してどのような態度を持っているかについて、一次調査* を実施するためにエヴァンス・データ社にSecure Code Warrior （ホワイトペーパーのコピーをダウンロードしてください）。 こちら）

プロジェクト成功のためのパフォーマンス指標：セキュリティはどこに位置づけられるか？

開発者と管理者は、安全なコードを持つことが重要だと考えているが、他の要素ほど重要ではないと考えている。開発者と管理者にソフトウェア開発プロセスの最重要優先事項について尋ねたところ：

• アプリケーションの公称性能：76%
• 62％が機能と特徴を選択した
• そして、選択されたセキュアコードの50％強
  

他のプロジェクト成功のパフォーマンス指標と比較すると、セキュアコーディングは現在、はるかに低い第3位に位置している。

現在、おそらく驚くことではないが、開発者はプロジェクトの成功を、プロジェクト完了後にのみコードを評価するパフォーマンス指標に基づいて判断している。

しかし、将来この状況がどのように変化する可能性があるかと問われると、状況は一変する。組織が成功の指標としてセキュリティに取り組む姿勢は変わりつつある。 セキュアコーディングはますます重要視される優先事項となりつつある。

将来のプロジェクト成功を測る最重要優先事項について尋ねたところ、回答者の79%がセキュアコーディングの重要性が増すと同意した。注目すべきは、他のどのパフォーマンス指標よりも将来のセキュリティ重要性が高まると考える割合がより顕著である点だ。 セキュアコーディングへの意識は高まり続けており、「左寄り」への動きも同様です。その本質上、セキュアコーディングの実践とは、SDLC（ソフトウェア開発ライフサイクル）のかなり早い段階でセキュリティを考慮することを意味します。つまり、セキュリティを後回しにするのではなく、ソフトウェアが記述される段階から、最初から積極的に組み込むことを意味します。

CIOが組織の俊敏性向上に取り組むにつれ、セキュアコーディング能力は重要なイノベーションの武器となる。CIOとCISOは、開発チームがリスクの最前線なのか、それとも防御の最前線なのかを慎重に考える必要がある。

この情報は、組織が開発者を育成する方法に根本的な影響を与えます。チームは新たに特定された脆弱性について学び、自らが使用する言語やフレームワークで習得する必要があります。要するに、日常的に作業する環境において、既知の脆弱性をコード内で特定・識別・修正する方法を理解しなければならないのです。

セキュアコーディングの変革推進者として、Secure Code Warrior 開発者を積極的に巻き込み、セキュアコーディングのスキルを学び発展させる人間中心Secure Code Warrior 。セキュリティを損なうことなく、チームが最初から正しく始め、より迅速に安全なコードをリリースする能力にどのような影響が期待できるか確認したい場合は、 今すぐデモを予約してください。

‍

*反応から予防へ：アプリケーションセキュリティの変貌。 Secure Code Warrior Evans Data Corp. 2020