SDLCにおける生産性向上とコスト削減の鍵

時は金なり、ならばなぜ無駄にするのか？

エンジニアリング責任者各位 ― 現実を見据える時が来ました。開発者がコーディングに費やす時間はどれほどでしょうか？ いいえ、彼らが一日中パジャマ姿でポテトチップスを食べながらNetflixを見ていると認めさせようとしているわけではありません。むしろこう自問してください：あなたのチームが一日の中で、価値ある仕事にどれほどの時間を費やしていると思いますか？

さて、開発者が週にどれだけの時間をコーディングに費やしているか見てみましょう。既存コードの修正、バグの発見と修正、あるいは技術的負債の解消にどれだけの時間が割かれているでしょうか？おそらくかなりの時間でしょう。

この気持ちはよくわかります。開発者は、今日のソフトウェア開発ライフサイクルにおける克服不可能な課題や不足に直面した際、進捗が阻まれることにしばしば苛立ちを感じています。

• 平均的に、ソフトウェア開発チームはコードを公開する前に約26％を再作業する。
• 開発者は平均して週に13.5時間を技術的負債の処理に費やしている。これは年間700時間以上が過去の過ちを修正するために費やされていることを意味する。
• 開発者は週に4時間を「質の低いコード」の作成に費やしている。年間では、機会費用として850億ドルの損失に相当する。
• 41％の開発者が、自社組織において機能性とセキュリティは同等に重要であると回答している。
• 63％の開発者は、脆弱性のない安全なコードを書くことが非常に難しいと感じています。

ソース : ストライプレポート、成長係数; 2022年開発者によるセキュリティ状況調査

最後にコードレビューを行った際、AppSecチームによってコードが安全でないと指摘されたことを思い出してください。脆弱性を修正するためにチームが直面した突然の作業中断を考慮に入れてください。 おそらく彼らは、問題の解決策を見つけるために迷路に迷い込み、その後、問題を修正する前にどこで作業が中断したのかを理解するのにさらに時間を費やしたはずです。

ソース : ストライプ報告書、成長係数

この終わりのない中断と修正のサイクルは、単に混乱を招くだけでなく、生産性を破壊し、士気を低下させる。

より安全にコーディングし、時間を節約する最善の方法があります

私たちは皆、物事を進めるために1日に何時間でも欲しいと思うものです。しかし時には、与えられた時間の中で、より懸命に働くのではなく、より賢く働く方法を見つけなければならないのです。

解決策を探すのに時間を浪費したり、欠陥や脆弱性を見つけるために何時間も何時間も、おそらく自分自身のコードでもないコードを調べ続けるよりも、最初からより良いコードを書く方が簡単ではないでしょうか？

技術は現在行き詰まり状態にあり、エンジニアリング責任者はあらゆる手段でコスト削減を図っている。 ソフトウェアライセンス、裁量支出、さらには人件費までもが考慮すべき要素だ。しかし、そこまで追い込まれる必要は果たしてあるのだろうか？ソフトウェア開発プロセスの非効率性は定量化が難しいが、結局のところ、より高コストで修正も困難なのである。

開発者主導のセキュリティにより、開発者はプロセス各段階でセキュリティを管理することで、SDLC（ソフトウェア開発ライフサイクル）における効率性と生産性を向上させることができます。

脆弱なコードの再作業に費やす時間を削減することは、単なるコスト削減策以上の意味を持ちます。それは部門への再投資の機会なのです。失われた時間は、革新的な新機能の開発やアプリケーションの大幅な改善に活用できます。以前は進捗の遅さに苛立っていた開発者も、付加価値を生み出す機会を得てやる気を引き出されるでしょう。

開発者は、作業負荷に対する最も重大な悪影響は、作業過多、優先順位の変更によるコードの却下や時間の浪費、そして低品質なコードを修正する十分な時間が確保できないことにあると考えています。 脆弱性への対処に関する知識不足とバラバラな解決策が相まって、さらに多くの時間を浪費し、コストを増大させるリスクがあります。

ソース : 2022年開発者によるセキュリティ状況調査

テクノロジーは驚異的な速度で進化しています。 したがって、開発者がこのペースに遅れを取らないよう、必要なツールを提供することが重要です。開発者に、最初から安全にコーディングし、脆弱性を迅速に修正するための知識を身につけさせることで、コードのリファクタリングや長期的な技術的負債の管理といった課題に対処する際に、チームに優位性をもたらすでしょう。

企業がより迅速に進化し、俊敏性を維持し、新たなトレンドを活用するためには、既存の開発者人材をより効果的に活用する必要があります。開発者にセキュリティへの注力を促すことは、単なるコストや成果の問題であってはなりません。 スキル向上とSDLCの各段階へのセキュリティ統合は、チームにとっての勝利であるだけでなく、個々の開発者にとってのキャリア上の勝利でもあります。安全にコーディングするスキルを持つ開発者は今後数年間で非常に需要が高まるでしょう。なぜなら、安全なコーディングは将来的に解決すべき問題を減らすことになるからです。

左から始めることは、単に迅速に行動することを意味するのではなく、速度を犠牲にすることなく開発者がセキュリティの責任を共有できるようにすることを意味します。適切に実施されれば、セキュリティ専門の開発者は、修正作業を招く脆弱性を減らし、ソフトウェアのリリース速度を維持し、イノベーションを妨げることなく高品質なコードを保証することで、生産性を向上させます。

よりスマートで、より高速で、より安全なコーディング

Secure Code Warrior 開発者に安全なコーディングに必要なスキルを提供することで、セキュリティ重視の開発者文化をSecure Code Warrior 。当社の主力学習プラットフォームは、スキルベースの関連性のある学習パス、missions 、コンテキストに応じたツールを提供し、開発者が安全なコードを迅速に書くためのスキルを学び、発展させ、適用できるようにします。