Meeste ontwikkelaars gebruiken veilige methode

De meeste softwaremakers hanteren een vorm van veilig coderen bij het ontwikkelen van hun producten. Ruim 40 procent werkt echter nog steeds niet met een formele methode voor het veilig ontwikkelen van software. Dat blijkt uit een onderzoek van de Amerikaanse beveiliger Errata Security, dat hiervoor 46 voornamelijk Amerikaanse medewerkers van softwareontwikkelaars ondervroeg.

Dat nog steeds zo’n hoog percentage ontwikkelaars geen formele methoden hiervoor toepast komt doordat men ofwel vindt dat het te veel tijd kost ofwel dat het te duur is. Ook vindt het algemeen management in een groot aantal gevallen dergelijke veiliger ontwikkelmethodes onnodig. Ontwikkelaars houden zich bovendien over het algemeen aan de aanwijzingen van het management als het om veiliger ontwikkelen gaat. Uit zichzelf besteden ze niet meer aandacht aan beveiliging als het om programmeren gaat.

De populairste tool voor veilig ontwikkelen is SDL (Secure Development Lifecycle) van Microsoft, gevolgd door SDL Agile, eveneens van Microsoft.