安全なコーディングに関して、開発チームを夜も眠れなくさせるものは何でしょうか？

不安全なコードが企業に数百万ドルの損失をもたらしている——では、安全なコーディング手法の導入を妨げているものは何だろうか？

ソフトウェアに依存する世界において、 コードの安全性を確保することは極めて重要です。ブランドの評判と財務的持続可能性はこれに懸かっています。とはいえ、セキュアコーディングには多くの懸念が存在し、その完全かつ効果的な普及を阻む障壁も数多くあります。今こそ新たな働き方が求められています。そこで2020年、Secure Code Warriorはエバンス・データ社と共同で、開発者とその管理職を対象に、セキュアコーディング、セキュアコード実践、セキュリティ運用に対する意識に関する予備調査を実施しました*（ホワイトペーパーをダウンロード） こちら）。

現在、組織は安全なコード実践の実施が困難であると感じています。開発者とマネージャーの双方が、脆弱性の対応とコードに対する責任の所在を特に懸念しています。

明らかに、より優れたトレーニングと安全なコーディング実践を支援する計画が必要です。開発者とそのマネージャーに安全なコーディングに関する懸念を尋ねた際、この必要性は明らかになりました。当社の調査*によれば、両グループは基本的な懸念事項を共有しています。しかし、役割の違いから、どの問題が最も緊急であるかについては意見が分かれています。

開発者が最も懸念するのは「過去の脆弱性を再現するコードを含むこと」である。彼らのコード品質に基づいて評価するならば、これは当然のことだ。いかなる開発者も、安全でないコードの源となったり、修正作業を必要としてチームの進行を遅らせるコードを書きたくない。

開発者が次に重視する課題は、同僚が導入したエラーの処理です。期限遵守とコードへの責任も最優先事項であり、安全なコードを習得することが困難であるという事実も同様です。これは、安全なコードに関する新たなトレーニング手法への需要を改めて示しています。

一方、マネージャーたちはよりトップダウンの視点を取る。

チームマネージャーやリーダーとして、彼らが最も重視するのはコードに対する責任です。もしチームが質の低いコードを生成した場合、その責任はマネージャーにはありません。

次に、以前の脆弱性を再現するコードの複製です。学習プロセスが挑戦的であるという事実が第三位です。現在のセキュリティコードトレーニング手法が効果を発揮しない場合、管理者は新たな手法が必要だと認識します。

安全なコーディング手法を採用する上での障壁

マネージャーに組織内で安全なコーディング手法を採用する上での障壁について尋ねたところ、二つのことが明らかになった：コミュニケーションとトレーニングである。

45％の人が、利害関係者との経営陣間のコミュニケーション不足が重大な障壁だと考えている。42％の人が、 新入社員の安全なプログラミングスキルの不足を嘆いている。同時に、40％の人が研修時間と リソースが不足していると述べている 。

組織全体で安全なコード実践を成功裏に導入するには、プロセスと人的資源に関連する障壁が存在する。

しかし、こうした厄介な問題があるにもかかわらず、進歩を遂げることは可能です。新入社員の安全なプログラミングスキルの不足や、トレーニングとリソースの不足といった問題は、より解決しやすいものです。

脆弱性の阻止において、開発者は最前線で戦っている。しかし、彼らはセキュリティプロトコルにおける自らの役割を支えるための支援、ツール、トレーニングを得ているだろうか？

彼らの懸念に基づけば、簡潔な答えは「いいえ」です。

事実、正しいトレーニングは講義のようなものであってはならない。

セキュアコーディング変革の推進者として、Secure Code Warriorは人間中心のアプローチを採用し、開発者が積極的にセキュアコーディングスキルを学び、育成することを支援します。当社の実績ある学習プラットフォームは、開発チームとセキュリティチームが、各自の優先ワークフロー内で状況に応じた高度に関連性の高い学習を提供します。これにより、脆弱性を発見するだけでなく、最初から脆弱性の発生を防止できるようになります。

この実践的なトレーニングはスキル向上の機会です——このキャリア転換は、脆弱性の防止を真剣に考え、チームメンバーと協力してより高い基準のコードを作成する開発者にのみ、プラスの影響をもたらします。

詳細情報をお知りになりたい場合、およびセキュリティを損なうことなくチームがより迅速に「左から始める」能力と安全なコードをより速くリリースする能力への潜在的な影響について理解したい場合は、 今すぐデモを予約。

*反応から予防へ：アプリケーションセキュリティの状況の変化。セキュリティコード・ウォリアーズとエバンスデータ社 2020