왜 보안 코드가 소프트웨어 개발의 새로운 성공 지표가 되었는가

최근 몇 년간 시장 출시 속도를 위해 수많은 측면이 희생되었습니다. 특히 네트워크 보안, 테라바이트 단위의 민감한 고객 데이터, 그리고 브랜드의 귀중한 평판이 그 대상이었습니다. 새로운 기능과 성능의 출시를 가속화하기 위한 강렬한 압박은 복잡하고 분산된 팀을 만들어냈으며, 이들은 빠른 개발에 집중하면서 자신이 만들어낼 수 있는 취약점이나 막대한 위험에 대해서는 거의 인식하지 못했습니다. 그 어느 때보다 새로운 작업 방식이 필요합니다. 이에 2020년, Secure Code Warrior Evans Data Corp.와 Secure Code Warrior 개발자와 관리자의 보안 코딩, 안전한 코딩 관행 및 보안 운영에 대한 태도를 조사하는 1차 연구*를 Secure Code Warrior (백서 사본 다운로드). 여기).

프로젝트 성공을 위한 성과 지표: 안전은 어디에 위치하는가?

개발자와 관리자들은 안전한 코드를 확보하는 것이 중요하다고 생각하지만, 다른 요소들만큼 중요하지는 않다고 여깁니다. 개발자와 관리자들에게 소프트웨어 개발 프로세스에서 가장 중요한 우선순위가 무엇인지 물었을 때:

• 지명된 애플리케이션 성능의 76%
• 62%가 기능과 특성을 선택했습니다
• 그리고 약 50% 이상의 안전한 코드가 선택되었습니다.
  

다른 프로젝트 성공 관련 성과 지표와 비교했을 때, 보안 코딩은 현재 3위에 머물고 있다.

현재로서는, 아마도 놀랍지 않게도, 개발자들은 프로젝트의 성공을 평가할 때 코드를 프로젝트 완료 후에만 평가하는 성과 지표를 기준으로 삼고 있다.

그러나 미래에 어떻게 달라질 수 있는지 묻자 상황이 달라집니다. 기업들이 보안을 성공 지표로 인식하는 방식이 변화하고 있습니다. 안전한 코딩이 점점 더 중요한 우선순위가 되고 있습니다.

미래 프로젝트 성공을 측정하는 가장 중요한 우선순위에 대해 질문했을 때, 응답자의 79%가 보안 코딩의 중요성이 점차 증가할 것이라고 동의했습니다. 주목할 점은 다른 어떤 성과 지표보다도 보안의 중요성이 미래에 더 크게 증가할 것이라고 보는 비율이 더 높다는 것입니다. 보안 코딩은 '왼쪽으로 이동'하는 움직임과 마찬가지로 점점 더 널리 알려지고 있습니다. 보안 코딩의 본질상, 이 관행은 SDLC(소프트웨어 개발 수명주기)의 훨씬 초기 단계에서 보안을 고려해야 함을 의미합니다. 이는 보안을 나중으로 미루지 않고, 소프트웨어가 작성되는 초기 단계부터 적극적으로 통합해야 함을 뜻합니다.

CIO들이 조직의 민첩성을 높이기 위해 노력하는 가운데, 안전한 코딩 역량은 핵심적인 혁신 무기가 될 것입니다. CIO와 CISO는 개발 팀이 위험의 최전선인지, 아니면 방어의 최전선인지에 대해 깊이 고민해야 합니다.

이러한 정보는 조직이 개발자를 양성하는 방식에 중대한 시사점을 제공합니다. 팀은 최근 발견된 취약점에 대해 파악하고 자체 언어/프레임워크 내에서 학습해야 합니다. 간단히 말해, 일상 업무 환경에서 코드 내 알려진 취약점을 찾아내고 식별하며 수정하는 방법을 이해해야 합니다.

보안 코딩 분야의 변화 주도자로서 Secure Code Warrior 개발자들이 보안 코딩 기술을 적극적으로 학습하고 발전시키도록 장려하는 인간 중심 접근 방식을 Secure Code Warrior . 팀이 보안을 저해하지 않으면서 '왼쪽에서 시작(Start Left)'하고 더 빠르게 안전한 코드를 배포할 수 있는 잠재적 영향력을 확인하고 싶다면, 지금 바로 데모를 예약하세요.

‍

반응에서 예방으로: 애플리케이션 보안의 새로운 모습. Secure Code Warrior Evans Data Corp. 2020