Merendeel van ontwikkel- en security teams werken samen om veiligheid te vergroten

pixabay-security-beveiliging-hacker-1944688_960_720

Binnen 58% van de organisaties werken ontwikkelaars en security professionals samen om te bepalen welke beveiligingsproblemen prioriteit krijgen. Hierbij wordt vooral gekeken naar de ernst van het probleem. Ook noemt 43% van de IT-professionals het eenvoudiger om beveiligingsproblemen tijdens de ontwikkeling te verhelpen, dan via patches.

Dit blijkt uit onderzoek van Veracode en ESG onder IT-professionals naar de wijze waarop bedrijven omgaan met applicatiebeveiliging en het testen hiervan. 58% van de respondenten geeft aan dat de inzet van DevOps het mogelijk heeft gemaakt dynamische testen te automatiseren, zodat webapplicaties continu kunnen worden gemonitord. 56% geeft aan dat DevOps geautomatiseerde security testen mogelijk maakt gedurende de ontwikkelfase.

Voor 62% een topprioriteit

62% van de IT-professionals stelt dat applicatiebeveiliging veel aandacht krijgt van ontwikkelaars binnen hun organisaties. 18% noemt security een topprioriteit. Ontwikkelaars worden echter relatief weinig afgerekend op het beveiligingsniveau van applicaties die zij ontwikkelen. IT-professionals geven aan dat ontwikkelaars vooral worden afgerekend op functionaliteit (33%) en betrouwbaarheid (24%). Security staat op de derde plek met 18%.

Daarnaast geeft 36% van de IT-professionals aan van mening te zijn dat hun organisatie onvoldoende investeert in applicatiebeveiliging. Ook valt op dat niet alle organisaties statische applicatietesten uitvoeren. De belangrijke redenen hiervoor zijn de complexiteit van de implementatie hiervan (31%) en de vrees dat dergelijke testen de ontwikkeling zullen vertragen (17%).

Onderzoek

Alle resultaten van het onderzoek zijn terug te vinden in de blogpost die Veracode over het onderzoek heeft gepubliceerd.

Meer over
Lees ook
Codepeople start met detachering software-ontwikkelaars

Codepeople start met detachering software-ontwikkelaars

Codepeople is vandaag officieel van start gegaan met het detacheren van software-ontwikkelaars. Het bedrijf is een zusterbedrijf van het Bredase software testbedrijf Testpeople. Codepeople richt zich vooral op ontwikkelaars die een volgende stap willen zetten in hun ontwikkelcarrière, maar niet willen freelancen. Het bedrijf biedt ontwikkelaars naar...

Dijkhoff: ‘Ontwikkelaar kan aansprakelijk zijn voor schade die zijn product veroorzaakt’

Dijkhoff: ‘Ontwikkelaar kan aansprakelijk zijn voor schade die zijn product veroorzaakt’

Softwareontwikkelaars kunnen op verschillende manieren aansprakelijk zijn door schade die ontstaat als gevolg van hun product. Het huidige aansprakelijkheidsrecht heeft ook betrekking op ICT-producten en -diensten. Dit heeft demissionair staatssecretaris Klaas Dijkhoff van Veiligheid en Justitie gezegd in een reactie (pdf) op kamervragen van PVV-Kamerlid...

Vraag naar applicatie-ontwikkelaars met 13,1% gedaald

Vraag naar applicatie-ontwikkelaars met 13,1% gedaald

Met een groei van 17,9% is de ICT-sector één van de snelst groeiende sectoren in de Nederlandse arbeidsmarkt. De vraag naar ontwikkelaars van applicaties neemt echter opvallend af met een daling van 13,1% in aangeboden vacatures. Dit blijkt uit een analyse van zoekmachine voor vacatures Adzuna van de ontwikkelingen in de IT sector in de afgelopen 6...