なぜセキュアコードがソフトウェア開発の新たな成功指標なのか

ここ数年、市場投入の迅速化を優先するあまり、ネットワークの安全性、テラバイト規模の機密顧客データ、そして計り知れないブランドの評判など、多くの側面が犠牲にされてきた。 新機能や新機能のリリースを加速するという強いプレッシャーにより、迅速な開発に重点を置き、それが引き起こす可能性のある脆弱性や莫大なリスクをほとんど意識しない、複雑で分散したチームが形成されました。 これまで以上に、新しい働き方が求められています。そこで 2020 年、Secure Code Warrior エヴァンス・データ社とSecure Code Warrior 、開発者とその責任者による、セキュアなコーディング、セキュアなコードの実践、セキュリティ運用に対する意識に関する一次調査* を実施しました（ホワイトペーパーのコピーをダウンロードしてください）。 こちら）。

プロジェクト成功のためのパフォーマンス指標：安全性の位置付けは？

開発者と管理者は、安全なコードを確保することが重要だと考えているが、他の要素ほど重要ではないと考えている。開発者と管理者に、ソフトウェア開発プロセスにおける最も重要な優先事項は何かと尋ねたところ：

• ノミネートされたアプリケーションのパフォーマンスの76％
• 62％が特性と機能を選択しました
• そして、選択されたセキュアなコードが50％強
  

他のプロジェクト成功に関連するパフォーマンス指標と比較すると、セキュアコーディングは現在、はるかに低い第3位に位置している。

現時点では、おそらく驚くことではないが、開発者はプロジェクトの成功を、プロジェクト完了後にのみコードを評価するパフォーマンス指標に基づいて判断している。

しかし、将来的に状況がどう変化するか尋ねると、状況は変わる。企業がセキュリティを成功の指標として捉える方法は変化しつつある。セキュアコーディングはますます重要な優先事項となりつつある。

将来のプロジェクト成功を測る最も重要な優先事項について尋ねたところ、回答者の79％がセキュアコーディングの重要性が増すと同意した。注目すべきは、将来のセキュリティ重要性の増加を他のどのパフォーマンス指標よりも高く評価する割合が最も大きい点である。 セキュアコーディングは認知度が高まる一方で、「左側」への移行も進んでいる。その本質上、セキュアコーディングの実践はSDLCのより早い段階でのセキュリティ考慮を意味する。つまり、セキュリティを後回しにするのではなく、ソフトウェアが記述される段階から最初から積極的に組み込む必要がある。

CIOが組織の俊敏性向上に取り組む中、セキュアなコーディング能力は革新の重要な武器となる。CIOとCISOは、開発チームがリスクの最前線なのか、それとも防御の最前線なのかを慎重に検討すべきである。

これらの情報は、組織が開発者を育成する方法に重大な影響を与えます。チームは新たに発見された脆弱性について学び、自らが使用する言語やフレームワークで習得する必要があります。要するに、日常的に作業する環境において、コード内の既知の脆弱性を特定し、識別し、修正する方法を理解しなければならないのです。

セキュアコーディングの変革推進者として、Secure Code Warrior 人間中心のアプローチSecure Code Warrior 、開発者が積極的にセキュアコーディングのスキルを学び、向上させるよう促します。チームの「左から始める」能力や、セキュリティを損なうことなくより迅速にセキュアなコードをリリースする能力に与える潜在的な影響を確認したい場合は、 今すぐデモを予約してください。

‍

*反応から予防へ：アプリケーションセキュリティの新たな側面。 Secure Code Warrior Evans Data Corp. 2020