SDLCの生産性向上とコスト削減の鍵

時は金なり——それならなぜ時間を無駄にするのか？

工程の古典的理念は時代遅れになった。開発担当者が何時間もプログラミングに費やしている？違う、彼らが一日中パジャマ姿でリラックスしながらポテトチップスを食べてNetflixを見ていると認めたくないだけだ。しかし逆に自問すべきだ——君のチームは毎日仕事に何時間費やしていると思う？

現在、開発者が毎週エンコーディングとデコーディングに費やしている時間を考えてみてください。その時間のうち、どれほどがレガシーコードの修正、バグの発見と修正、あるいは技術的負債の解消に費やされているでしょうか？おそらくかなりの時間でしょう。

この感覚はよくわかります。現代のソフトウェア開発において、ソフトウェアライフサイクルの終盤に差し掛かると、開発者は信じられないほどの遅延や差異に直面し、取り消せないことに苛立ちを覚えることがよくあります。

• 平均的に、ソフトウェア開発チームはリリース前に約26%のコードを書き直す。
• 開発者は技術的負債に平均して週にわずか13.5パーセントポイントしか費やしていない。過去のミスを修正するために年間700時間以上を費やしている。
• 開発者は毎週4時間を「誤ったコード」の処理に費やしている。1年間で計算すると、これは850億ドルの機会損失に相当する。
• 41%の開発者は、機能とセキュリティが組織において同等に重要であると回答した。
• 63%の開発者は、セキュリティ上の欠陥のないコードを書くことが非常に難しいと感じています。

ソース： Stripe 開発レポート、開発者シリーズ; 《2022年開発者向けセキュリティ状況調査》

前回のコードレビューで、あなたのアプリセキュリティチームが「このコードは安全じゃない」と指摘したことを思い出してください。チームがこれらの脆弱性を修正する際に、行き詰まらないようにする方法を考えてみましょう。おそらく彼らは、まずリソースの中から実行可能な解決策を探し、次にどのリソースで見落としがあったのかを明確にする時間を費やし、その後ようやく問題を解決しなければならないでしょう。

ソース： Stripe 開発レポート、開発者シリーズ

この終わりのない停戦と復帰の繰り返しは破壊的ではなく、生産性を殺し、士気を低下させる。

より安全にコーディングを行う方法があり、かつプロセスにおける時間を節約できます。

私たちは皆、毎日もっと多くの時間を持って仕事を終わらせたいと願っています。しかし時には、現実の作業時間をより強く働くのではなく、より賢く活用する方法を見つけるだけで十分なのです。

方針の決定に時間を浪費して苦労するよりも、数時間かけて自分に合わないコードを整理し、欠陥や脆弱性を探した方が、最初からより良いコードを書く方が簡単ではないでしょうか？

現在、技術は行き詰まりに陥っており、エンジニアリング部門はあらゆる可能な方程式を用いてコスト削減を図ろうとしている。ソフトウェアライセンス、包括的支出、さらには人件費に至るまで、軽視できない要素だ。しかし、もしそうした必要がなくなったらどうか？ソフトウェア開発プロセスにおける非効率性は定量化がより困難だが、最終的にはより本質的で戦略的な高コスト要因を解決することになる。

開発者が開発支援ツールの安全性を活用することで、プロセスの各段階で安全性を確保しつつ、SDLCにおける効率性と生産性を向上させることができます。

修正作業に費やす時間を削減することは、単なるコスト削減策ではありません。これは開発チームへの再投資の機会です。無駄な時間を革新的な新機能の創出やアプリケーションの有意義な改善に充てられます。進捗が阻害されるストレスを感じていた開発者は、付加価値を生み出す機会に活気づくでしょう。

開発者は、ワークロードの最大負荷面への影響は、ワークロードの負荷や更新の改善により、パイオニアレベルの導出が失われるコードの浪費や無駄、そして十分なタイムコードがないことで、品質の劣る代造の時間を修復することによるものだと考えている。さらに欠点の知識と脆弱性解決策を加えると、より多くの時間の浪費が見られ、成果が急増する。

出典： 『2022年開発者向けドライブのセキュリティ状態に関する調査』

技術は電光石火の速さで進化します。開発者が遅れを取らず、進化に追随できるツールを提供することが極めて重要です。開発者に最初から安全なプログラミングの知識を提供し、脆弱性を迅速に修正することで、チームは長期的にコードの書き換えという難題や技術的負債の解決において優位に立つことができます。

企業がより迅速に行動し、現実の開発者人材をより効果的に活用することが必要です。開発者のセキュリティ意識向上は、単なる成果物や生産性向上に留まるべきではありません。技術能力を高め、SDLCの各段階に安全性を組み込むことは、チームとしての勝利であると同時に、個々の開発者にとってのキャリア上の勝利でもあります。若手開発者は特に恩恵を受けるでしょう。セキュリティコーディングが求められることで、彼らは問題をより迅速に解決する必要に迫られるからです。

左から始めると、迅速な移民を指すだけでなく、開発者が速度を犠牲にすることなく安全責任を分担することを可能にします。適切に運用されれば、セキュリティスキルを持つ開発者は修正が必要な欠陥を減らし、ソフトウェアのリリース速度を維持し、革新がなくても高品質なコードを確認しながら作業効率を向上させます。

よりスマートで、より速く、より安全なコーディング

Secure Code Warrior 、即座にセキュリティ志向の開発者文化を構築します。当社の主力学習プラットフォームは、技術に基づいた関連パス、実践的なタスク、シナリオツールを開発者に提供し、彼らがスキルを迅速に習得・構想・適用し、安全なコードを素早く記述できるようにします。