セキュリティの優先順位付けは開発チームにとっての課題

セキュリティは長い間、DevOpsプロセスでは後回しにされ、新しいものと見なされてきました。 報告書 セキュア・コード・ウォリアーから、その理由を説明しています。開発者はソフトウェア開発ライフサイクルにおいてセキュリティ主導のアプローチが重要であると言っていますが、回答者の 86% はセキュリティが最優先事項だとは考えていません。むしろ、締め切りに間に合わせるなど、競合する他の優先事項を指摘しています。また、アプリ開発にセキュリティを実装する方法に関するトレーニングやガイダンスが不足していることも、開発者を悩ませています。