La clave para acelerar la productividad y reducir los costos en el SDLC

El tiempo es dinero, ¿por qué lo desperdiciamos?

Gerentes de ingeniería: es hora de ser realistas. ¿Cuántas horas dedican sus desarrolladores a programar? No, no queremos que admitan que están todo el día en pijama comiendo patatas fritas y viendo Netflix. En lugar de eso, pregúntate: ¿cuántas horas al día crees que dedican tus equipos a un trabajo significativo?

Ahora, observa el tiempo que tus desarrolladores dedican a programar por semana. ¿Cuánto de ese tiempo se dedica a reelaborar el código heredado, a encontrar y corregir errores o a solucionar problemas técnicos? Probablemente mucho.

Conocemos la sensación. Los desarrolladores suelen sentirse frustrados por su incapacidad para progresar cuando se enfrentan a desafíos y brechas insuperables en el ciclo de vida actual del desarrollo de software.

• De media, un equipo de desarrollo de software reelabora alrededor del 26% de su código antes del lanzamiento.
• Un desarrollador dedica una media de 13,5 horas a la semana solo a deudas técnicas. Eso equivale a dedicar más de 700 horas al año a corregir errores del pasado.
• Los desarrolladores dedican cuatro horas a la semana a trabajar en «código incorrecto». En un año, esto equivale a una pérdida de 85 000 millones de dólares en costos de oportunidad.
• El 41% de los desarrolladores afirma que la funcionalidad y la seguridad tienen la misma importancia en su organización.
• El 63% de los desarrolladores considera que escribir código seguro sin vulnerabilidades es muy difícil.

Fuente: Stripe Report, el coeficiente de desarrollador; Encuesta sobre el estado de la seguridad impulsada por los desarrolladores de 2022

Piense en la última vez que realizó una revisión de código en la que su equipo de AppSec identificó el código como inseguro. Tenga en cuenta la paralización a la que tuvo que enfrentarse su equipo cuando tuvo que corregir esas vulnerabilidades. Lo más probable es que hayan tenido que meterse en la madriguera del conejo para encontrar una solución viable al problema y, luego, tomarse un tiempo extra para averiguar dónde diablos lo habían dejado antes de tener que abordar el problema.

Fuente: Informe Stripe, el coeficiente de desarrollador

Este ciclo interminable de paros y reprocesos no solo es disruptivo, sino que acaba con la productividad y desmoraliza.

Hay una forma mejor de programar de forma segura y ahorrar tiempo en el proceso

Todos desearíamos tener más horas en el día para hacer las cosas. Pero a veces solo tenemos que encontrar una manera de trabajar de manera más inteligente, no más ardua, con las horas que tenemos.

En lugar de perder el tiempo buscando soluciones, pasando horas y horas revisando código que puede que ni siquiera sea tuyo en busca de defectos y vulnerabilidades, ¿no sería más sencillo escribir mejor el código desde el principio?

La tecnología se encuentra hoy en un punto muerto, y los gerentes de ingeniería buscan reducir los costos de todas las formas posibles. Las licencias de software, los gastos discrecionales e incluso los salarios están en el punto de mira. Pero, ¿y si no fuera necesario llegar a eso? Las ineficiencias en el proceso de desarrollo de software son más difíciles de cuantificar pero, en última instancia, son más costosas y difíciles de abordar.

Con la seguridad impulsada por los desarrolladores, los desarrolladores pueden crear una mayor eficiencia y productividad dentro del SDLC al ser propietarios de la seguridad en cada paso del proceso.

Reducir el tiempo dedicado a la reelaboración del código vulnerable es algo más que una medida de ahorro de costes: es una oportunidad de reinvertir en su departamento. El tiempo perdido se puede utilizar para crear nuevas funciones innovadoras o mejoras significativas en su aplicación. Los desarrolladores que antes se sentían frustrados por no poder progresar se sentirán motivados por la oportunidad de añadir valor.

Los desarrolladores consideran que los mayores impactos negativos en sus cargas de trabajo se deben a la sobrecarga de trabajo, a los cambios de prioridades que provocan el descarte de código o a la pérdida de tiempo, y a la falta de tiempo suficiente para corregir el código de mala calidad. Si a esto le sumamos la falta de conocimientos y una solución heterogénea para abordar las vulnerabilidades, nos enfrentamos a una pérdida de tiempo aún mayor y a unos costes cada vez mayores.

Fuente: Encuesta sobre el estado de la seguridad impulsada por los desarrolladores de 2022

La tecnología avanza a la velocidad de la luz, por lo que es importante dar a los desarrolladores las herramientas necesarias para mantenerse al día y no quedarse atrás. Si dotas a los desarrolladores de los conocimientos necesarios para programar de forma segura desde el principio y corregir las vulnerabilidades con rapidez, tu equipo tendrá una ventaja a la hora de afrontar los quebraderos de cabeza que supone reelaborar el código y solventar la deuda técnica a largo plazo.

Las empresas necesitan movilizar mejor el talento de sus desarrolladores actuales si quieren avanzar más rápido, mantenerse ágiles y aprovechar las tendencias nuevas y emergentes. Motivar a los desarrolladores para que se centren más en la seguridad no debería centrarse únicamente en los costes y los resultados. Mejorar las habilidades e integrar la seguridad en cada paso del SDLC no solo es una ventaja para el equipo, sino también una victoria profesional para los desarrolladores individuales. Los desarrolladores que tengan las habilidades necesarias para programar de forma segura serán muy apreciados en los próximos años, ya que programar de forma segura significa que tendrán menos problemas que resolver en el futuro.

Empezar por la izquierda no solo significa avanzar con rapidez, sino permitir que los desarrolladores compartan la responsabilidad de la seguridad sin sacrificar la velocidad. Cuando se hace bien, los desarrolladores expertos en seguridad mejoran la productividad al reducir las vulnerabilidades que generan reprocesos, mantener la velocidad de lanzamiento del software y garantizar la calidad del código sin obstaculizar la innovación.

Codificación más inteligente, rápida y segura

Secure Code Warrior crea una cultura de desarrolladores impulsados por la seguridad al brindarles las habilidades necesarias para programar de forma segura. Nuestra plataforma de aprendizaje insignia ofrece itinerarios relevantes basados en habilidades, misiones prácticas y herramientas contextuales para que los desarrolladores aprendan, desarrollen y apliquen rápidamente sus habilidades para escribir código seguro con rapidez.