SDLCの生産性加速化とコスト削減の核心

時間は金なり。ではなぜ時間を無駄にするのでしょうか？

エンジニアリングマネージャー - 現実を見据える時が来ました。開発者はどれだけの時間をコーディングに費やしているでしょうか？いいえ、開発者が一日中パジャマ姿で遊んでチップスを食べながらNetflixを見ている事実を認めるよう促そうとしているわけではありません。しかし代わりに、自問してみてください。チームが意味のある仕事に一日何時間を費やしていると思いますか？

では、開発者が週にコーディングに費やす時間を考えてみましょう。そのうちのどれだけの時間がレガシーコードの再実装、バグの発見と修正、技術的な問題の解決に使われているでしょうか？おそらくかなりの時間でしょう。

私たちはその気持ちがよくわかります。開発者は、今日のソフトウェア開発ライフサイクルにおいて克服できない困難やギャップに直面したとき、進歩が阻まれ挫折感を味わうことが少なくありません。

• 平均的にソフトウェア開発チームはリリース前にコードの約26%を再作業します。
• 開発者は技術的負債の処理に週平均13.5時間を費やしています。これは過去のミスを修正するために年間700時間以上を消費している計算になります。
• 開発者は週に4時間を「悪いコード」の作業に費やしています。これは1年間で850億ドルの機会費用損失に相当します。
• 開発者の41%が、組織において機能とセキュリティが同等に重要だと回答しました。
• 開発者の63%は、脆弱性のないセキュリティコードを書くことが非常に難しいと考えています。

出典: ストライプレポート、開発者係数; 開発者主導セキュリティ現状調査 2022

前回のコードレビューでAppSecチームがコードに安全上の問題があると判断した場面を思い出してください。チームがこれらの脆弱性を修正する際、どれほどの困難に直面したかを考えてみてください。実行可能な解決策を見つけるためにより多くの時間を費やす必要があり、問題を解決する前に、いったいどの部分が機能停止していたのかを特定するためにも、さらに時間を費やす可能性が高かったのです。

出典: ストライプレポート、開発者係数

このように延々と繰り返される中断と手戻りは、破壊的であるだけでなく、生産性を低下させ、士気をくじきます。

安全にコーディングし、プロセス時間を節約できるより良い方法があります。

私たちは皆、一日のうちで仕事を処理するためにより多くの時間を費やしたいと願っています。しかし時には、持っている時間を使って一生懸命働くのではなく、よりスマートに働く方法を見つける必要がある時があります。

欠陥や脆弱性を見つけるために、自分自身のコードではないかもしれないコードをくまなく探して時間を浪費する代わりに、最初からコードをより良く書く方が、より単純ではないでしょうか？

エンジニアリング管理者があらゆる方法でコスト削減を図ろうとする現代の技術は、困難に直面しています。ソフトウェアライセンス、任意費用、さらには給与に至るまで、すべてが課題を抱えています。しかし、それが必要ないとしたらどうでしょうか？ソフトウェア開発プロセスの非効率性は数値化が難しいものの、最終的には多大なコストを伴い、解決も困難です。

開発者中心のセキュリティにより、開発者はプロセスの全段階でセキュリティを所有することで、SDLC内での効率性と生産性を高めることができます。

脆弱なコードの再構築に要する時間を削減することは、単なるコスト削減にとどまらず、その部門に再投資できる機会となります。無駄に費やされていた時間は、革新的な新機能の開発やアプリケーションの有意義な改善に活用できます。以前は進展が見られず挫折感を抱えていた開発者たちは、価値を創出できる機会を通じてやる気を引き出されるでしょう。

開発者は、作業負荷の過剰、優先順位の変更によるコードの破棄や時間の浪費、低品質なコードを修正する十分な時間が与えられなかったことが、ワークロードに最も大きな悪影響を与えていると考えています。知識不足と脆弱性対策のための場当たり的な解決策が加わることで、さらなる時間の浪費と急増するコストが見込まれます。

出典: 開発者主導セキュリティ現状調査 2022

技術は非常に速い速度で発展するため、開発者が遅れを取らずについていけるツールを提供することが重要です。開発者に最初から安全にコーディングし、脆弱性を迅速に修正できる知識を提供すれば、長期的にコードの再作業や技術的負債の解決に伴う厄介な問題に対処する際に、チームは優位性を得られます。

企業がより迅速に動き、俊敏性を維持し、 新たに台頭するトレンドを活用するには、既存の開発者人材をより効果的に動員する必要があります。開発者がセキュリティに注力するよう動機付けることは、単なるコストと結果だけに限定されるべきではありません。SDLCの全段階にセキュリティを強化・統合することは、チーム全体の利益であるだけでなく、個々の開発者にとっても専門的な利益となります。安全にコーディングできるスキルを備えた開発者は、今後数年間で高く評価されるでしょう。 安全にコーディングすることで、将来的に解決すべき問題が減少するからです。

左から始めるということは、単に迅速に動くという意味ではなく、開発者が速度低下なしにセキュリティの責任を分担できるようにすることを意味します。セキュリティ技術を備えた開発者が適切に実行されれば、イノベーションを妨げることなく、手直しを招く脆弱性を減らし、ソフトウェアのリリース速度を維持し、コード品質を保証することで生産性を高めることができます。

よりスマートで、より速く、より安全なコーディング

セキュアコードウォリアーは、安全にコーディングできる技術を提供することで、セキュリティ中心の開発者文化を構築します。当社の主力学習プラットフォームは、開発者がセキュリティコードを迅速に記述するために必要な技術を素早く学び、構築し、適用できるよう、関連技術基盤のパス、実践的な課題、状況に応じたツールを提供します。