개발 팀들이 안전한 코딩과 관련해 밤새도록 고민하게 만드는 것은 무엇일까요?

불안전한 코드는 기업에 수백만 달러의 손실을 초래합니다. 그렇다면 안전한 코딩 관행의 채택을 가로막는 것은 무엇일까요?

소프트웨어에 거의 모든 것이 의존하는 세상에서 코드의 안전성을 보장하는 것은 매우 중요합니다. 브랜드 평판과 재정적 생존 가능성은 이에 달려 있습니다. 그러나 안전한 코딩을 둘러싼 우려는 많으며, 이를 완전히 효과적으로 도입하는 데에는 많은 장애물이 존재합니다. 지금 그 어느 때보다 새로운 작업 방식이 요구됩니다. 이에 따라 2020년, Secure Code Warrior 개발자와 경영진의 안전한 코딩, 안전한 코드 관행 및 보안 운영에 대한 태도를 파악하기 위해 Evans Data Corp.에 1차 조사*를 Secure Code Warrior (기술 문서 다운로드). 여기).

현재 조직들은 안전한 코드 관행을 구현하는 데 어려움을 겪고 있습니다. 개발자와 관리자들은 특히 취약점을 처리하고 코드에 대한 책임을 지는 데 큰 우려를 가지고 있습니다.

분명히, 더 나은 교육과 안전한 코딩 관행을 뒷받침하는 프로그램이 필요합니다. 이 필요성은 개발자와 그들의 관리자에게 안전한 코딩에 대한 우려 사항을 물었을 때 분명해집니다. 우리의 연구*에 따르면 양측 모두 동일한 기본적인 우려 사항을 공유합니다. 그러나 서로 다른 역할 때문에, 어떤 우려 사항이 더 시급한지에 대해서는 차이가 있습니다.

개발자들의 주요 우려는 "기존 취약점을 재현하는 코드를 포함하는 것"입니다. 개발자들은 코드 품질로 평가받기 때문에 당연한 일입니다. 어떤 개발자도 불안전한 코드나 수정이 필요해 팀의 업무를 지연시키는 코드의 원인이 되고 싶어 하지 않습니다.

개발자들에게 두 번째로 중요한 고민은 동료들이 도입한 오류를 처리하는 일이다. 마감 준수 및 코드에 대한 책임 역시 목록 상위권을 차지하며, 안전한 코드 사용법을 익히는 것이 상당한 도전이라는 점도 마찬가지다. 이는 안전한 코드 교육을 위한 새로운 접근 방식의 필요성을 다시 한번 입증한다.

반면 관리자들은 보다 수직적인 시각을 가지고 있다.

팀의 책임자이자 리더로서, 여러분의 주요 관심사는 코드에 대한 책임입니다. 팀이 형편없는 코드를 생산한다면, 그 책임은 관리자에게 있습니다.

이전 취약점을 재현하는 코드가 두 번째로 많이 발생합니다. 학습 과정이 까다롭다는 점이 세 번째로 꼽힙니다. 현재의 안전한 코드 훈련 방식이 효과를 내지 못함에 따라 관리자들은 새로운 접근법이 필요하다는 점을 깨닫고 있습니다 .

안전한 코딩 관행 채택을 위한 장애물

관리자들에게 조직 내에서 안전한 코딩 관행을 도입하는 데 있어 장애물이 무엇인지 물었을 때, 두 가지가 뚜렷이 부각되었습니다: 커뮤니케이션과 교육입니다.

45%는 이해관계자와 경영진 간의 소통 부족을 주요 장애물로 꼽았습니다. 42%는 신입 사원들의 안전한 코딩 기술 부족을 아쉬워했습니다. 동시에 40%는 교육 시간과 자원이 부족하다고 지적했습니다.

모든 조직에서 안전한 코드 관행을 성공적으로 도입하기 위해서는 프로세스와 인적 자원과 관련된 장벽이 존재합니다.

그러나 이러한 해결하기 어려운 문제들에도 불구하고 여전히 발전할 수 있습니다. 신입 사원들의 부족한 프로그래밍 기술과 부적절한 교육 및 자원은 더 쉽게 해결할 수 있습니다.

개발자들은 취약점을 차단하는 최전선에 서 있습니다. 하지만 그들이 보안 협약에서 자신들의 역할을 수행하기 위해 필요한 지원, 도구, 교육을 제대로 받고 있을까요?

귀하의 우려 사항에 따라, 간단히 말해 "아니오"입니다.

사실 적절한 교육은 강연처럼 보여서는 안 됩니다.

안전한 코딩의 변화를 주도하는 Secure Code Warrior 개발자가 안전한 코딩 기술을 배우고 발전시킬 수 있도록 적극적으로 참여시키는 사람 중심 접근 방식을 Secure Code Warrior . 검증된 학습 플랫폼은 개발 및 보안 팀이 선호하는 워크플로 내에서 맥락에 맞는 초고도 관련성 학습을 제공합니다. 이를 통해 취약점을 발견할 뿐만 아니라 애초에 발생하지 않도록 방지할 수 있습니다.

이러한 실습형 교육은 기술 역량 향상의 기회이자, 취약점 방지에 진지하게 임하고 팀원들과 협력하여 더 나은 품질의 코드를 생산하려는 개발자들에게 오로지 긍정적인 측면만을 지닌 직업적 전환점입니다.

더 많은 정보를 얻고, 보안성을 저하시키지 않으면서도 팀의 '왼쪽에서 시작하기' 능력과 안전한 코드 배포 속도에 미칠 수 있는 영향을 확인하려면 지금 데모를 예약하세요.

반응에서 예방으로: 변화하는 애플리케이션 보안의 모습 Secure Code Warrior Evans Data Corp. 2020