개발팀이 안전한 프로그래밍을 위해 밤새 고민하는 것은 무엇인가?

안전하지 않은 코드로 인해 기업이 수백만 달러의 손실을 입었다 — 안전한 코딩 관행을 도입하는 방법은 무엇인가?

소프트웨어에 거의 모든 것이 의존하는 세상에서 코드의 안전성을 보장하는 것은 매우 중요합니다. 시장의 요구와 경제적 수익성이 이를 뒷받침합니다. 그러나 안전한 코딩에 대한 우려는 많으며, 이를 완전하고 효과적으로 도입하는 데에는 많은 장애물이 존재합니다. 기존 방식과는 다른 새로운 작업 방식이 필요합니다. 이에 2020년 에반스 데이터 코퍼레이션(Evans Data Corp.)은 개발자와 관리자들의 안전한 프로그래밍, 보안 코딩 절차 및 보안 운영에 대한 태도를 파악하기 위한 1차 연구*를 Secure Code Warrior (백서 다운로드). 여기).

현재 기업은 안전한 코드 관행을 구현하기 어려운 상황입니다. 개발자와 관리자는 보안 취약점과 코드에 대한 책임을 특별한 책임으로 인식하고 있습니다.

더 나은 교육과 안전한 코딩 관행을 지원하는 프로그램이 필요하다는 점은 분명합니다. 개발자와 그들의 관리자가 안전한 코딩과 관련된 우려 사항을 고려할 때 이 필요성은 명확해집니다. 우리의 연구*에 따르면 이 두 그룹은 동일한 근본적인 우려를 공유합니다. 그러나 서로 다른 역할로 인해 어떤 관점이 더 시급한지에 대해서는 차이가 있습니다.

개발자에게 가장 큰 문제는 "코드를 입력할 때 기존 보안 취약점이 재현되는" 현상이다. 개발자들은 코드의 품질을 중시하는 만큼, 이는 놀라운 일이 아니다. 어떤 개발자도 안전하지 않은 코드의 원인이 되려 하지 않을 것이며, 수정해야 할 코드 때문에 팀의 작업 속도가 느려지는 것도 원치 않을 것이다.

개발자에게 두 번째로 중요한 문제는 직원들이 유발한 오류 처리입니다. 용어 준수 및 코드에 대한 책임 역시 항상 최우선 순위이며, 안전한 코드 학습이 어려운 점 역시 안전한 코드 교육을 위한 새로운 프로세스의 또 다른 요구사항이었습니다.

관리자는 아래에서 위를 바라보듯이 위에서 아래를 바라본다.

팀 매니저와 팀 리더는 주요 직원으로서 코드에 대한 책임을 진다. 팀이 코드를 생산할 때, 그 책임은 매니저에게 있다.

이전의 보안 취약점을 복제하는 코드가 두 번째로 뒤따릅니다. 학습 과정이 도전 과제라는 사실이 세 번째로 꼽힙니다. 현재 안전한 코드 훈련이 성공적이지 않다는 점을 감안할 때, 관리자들은 새로운 접근 방식이 필요함을 인지합니다 .

안전한 코딩 관행 도입의 장애물

조직 내에서 안전한 코딩 관행을 도입하는 과정에서 우리가 직면한 장애물을 극복해 나가면서, 두 가지 요소가 뚜렷이 드러납니다: 커뮤니케이션과 교육입니다.

45%는 이해관계자와 경영진 간의 소통 부족을 주요 장애물로 꼽았습니다. 42%는 신규 채용 시 안전한 프로그래밍 기술 부족을 문제로 지적했습니다. 동시에 40%는 교육 시간과 자원이 불충분했다고 응답했습니다.

모든 기업에서 안전한 코드 관행을 성공적으로 도입하는 데 방해가 되는 프로세스 및 인적 요인에 따른 장애물이 존재합니다.

그러나 이러한 고질적인 문제에도 불구하고 여전히 진전을 이룰 수 있습니다. 새로운 환경에서의 안전한 프로그래밍 지식 부족과 불충분한 교육 및 자원은 쉽게 발생합니다.

개발자는 보안 취약점을 해결하는 최전선에 있습니다. 하지만 보안 협약의 일환으로 필요한 지원, 도구 및 교육을 받고 계신가요?

그들의 우려를 고려할 때, 간단히 말해 "아니오"입니다.

사실, 올바른 훈련은 강의처럼 느껴져서는 안 됩니다.

Secure Code Warrior 인간 중심 접근법으로, 안전한 코딩 분야의 발전을 주도하며 개발자가 안전한 코딩 영역에서 자신의 역할을 적극적으로 수행하도록 합니다. 검증된 학습 플랫폼은 개발 및 보안 팀이 선호하는 작업 흐름 내에서 맥락에 맞고 매우 관련성 높은 학습을 제공합니다. 이를 통해 보안 취약점을 발견할 뿐만 아니라 발생 자체를 사전에 방지할 수 있습니다.

이 실무 중심 교육은 추가 훈련의 기회이자 경력 발전 단계입니다. 개발자에게 유일한 이점은 보안 취약점을 진지하게 보완하고 팀원들과 협력하여 더 나은 코드 표준을 구축할 수 있다는 점입니다.

더 많은 정보를 확인하고 팀의 '왼쪽에서 시작하기' 능력과 보안성을 저해하지 않으면서 안전한 코드를 더 빠르게 배포하는 데 미칠 잠재적 영향을 살펴보고 싶으시다면 지금 데모 예약하기.

*방지에 대한 반응의 결과: 변화하는 애플리케이션 보안의 모습. Secure Code Warrior Evans Data Corp. 2020