왜 보안 코드가 소프트웨어 개발의 새로운 성공 지표인가

최근 몇 년간 시장 출시 속도를 위해 네트워크 보안, 고객의 기밀 데이터 테라바이트, 그리고 브랜드의 귀중한 평판 등 많은 것들이 희생되었습니다. 새로운 기능과 성능 출시를 가속화해야 한다는 강렬한 압박으로 인해 복잡하고 분산된 팀들은 신속한 개발에 집중하게 되었으며, 이 과정에서 발생할 수 있는 취약점이나 막대한 위험에 대한 인식은 부족했습니다. 지금 그 어느 때보다 새로운 업무 방식이 요구됩니다. 이에 2020년, Secure Code Warrior Evans Data Corp.에 Secure Code Warrior 개발자와 관리자들의 안전한 코딩, 보안 코드 관행, 보안 운영에 대한 태도를 조사하는 1차 연구*를 수행했습니다(기술 문서 사본 다운로드). 여기).

프로젝트 성공을 위한 성과 지표: 보안은 어디에 위치하는가?

개발자와 관리자들은 안전한 코드를 갖는 것이 중요하다고 생각하지만, 다른 요소들만큼 중요하지는 않다고 여깁니다. 개발자와 관리자들에게 소프트웨어 개발 프로세스에서 가장 중요한 우선순위가 무엇인지 물었을 때:

• 지정 애플리케이션 성능 76%
• 62%가 기능과 특성을 선택했습니다.
• 그리고 선택된 안전한 코드의 50% 이상
  

다른 프로젝트 성공 성과 지표와 비교했을 때, 안전한 코딩은 현재 한참 뒤처진 3위를 차지하고 있다.

현재, 아마도 놀랍지 않게도, 개발자들은 프로젝트의 성공을 프로젝트 완료 후에만 코드를 평가하는 성능 지표에 따라 판단합니다.

그러나 미래에 이 상황이 어떻게 바뀔 수 있는지 묻자, 전망은 완전히 뒤바뀌었다. 조직들이 성공의 지표로서 보안을 다루는 방식이 변화하고 있다. 안전한 코딩이 점점 더 중요한 우선순위로 부상하고 있습니다.

미래 프로젝트 성공을 측정하는 가장 중요한 우선순위에 대해 질문했을 때, 응답자의 79%가 안전한 코딩의 중요성이 증가할 것이라고 동의했습니다. 주목할 점은 다른 어떤 성과 지표보다도 미래에 보안의 중요성이 더 크게 증가할 것이라고 생각하는 비율이 더 높다는 것입니다. 안전한 코딩에 대한 인식은 점점 더 높아지고 있으며, '왼쪽으로 이동'하는 움직임도 마찬가지입니다. 본질적으로 안전한 코딩 관행은 SDLC(소프트웨어 개발 수명주기)의 훨씬 초기 단계에서 보안을 고려하는 것을 의미합니다. 이는 보안을 나중으로 미루지 않고, 소프트웨어를 작성하는 초기 단계부터 적극적으로 구축하는 것을 의미합니다.

CIO들이 조직의 민첩성을 높이기 위해 노력함에 따라 안전한 코딩 역량은 핵심적인 혁신 무기가 될 것입니다. CIO와 CISO는 개발 팀이 위험의 최전선인지 방어의 최전선인지 신중히 고려해야 합니다.

이 정보는 조직이 개발자를 교육하는 방식에 근본적인 시사점을 제공합니다. 팀은 최근 발견된 취약점에 대해 학습하고, 자신들이 사용하는 언어 또는 프레임워크 내에서 이를 습득해야 합니다. 요약하자면, 개발자들은 일상적으로 작업하는 환경에서 코드 내 알려진 취약점을 찾아내고 식별하며 수정하는 방법을 이해해야 합니다.

안전한 코딩의 변화를 주도하는 Secure Code Warrior 개발자가 안전한 코딩 기술을 배우고 발전시킬 수 있도록 적극적으로 참여시키는 사람 중심 접근 방식을 Secure Code Warrior . 팀이 보안성을 저해하지 않으면서도 안전하게 코드를 더 빠르게 배포할 수 있는 역량을 확보하는 데 미칠 잠재적 영향을 확인하고 싶다면, 지금 데모를 예약하세요.

‍

반응에서 예방으로: 변화하는 애플리케이션 보안의 양상 Secure Code Warrior Evans Data Corp. 2020