Als er security lekken in een software programma misbruikt worden kan dit de ontwikkelaar en gebruikers op flinke kosten jagen. Kwetsbare software is slecht voor het imago van een bedrijf met klanten, partners en investeerders. Het brengt extra kosten met zich mee omdat het bedrijf onbetrouwbare applicaties moet repareren, en het vertraagt de ontwikkeling van andere projecten, omdat de huidige problemen eerst opgelost moeten worden. Door het toegenomen toezicht op interne processen door wetgeving zoals Sarbanes-Oxley, eisen bestuurders dat het ontwikkelproces verbeterd wordt, zodat ontwikkelaars veiligere en betrouwbare sofware ontwikkelen en opleveren.

Het is onontkoombaar dat software lekken bevat. Lekken die vaak gevolgen voor de security van het systeem hebben. Het gaat dan niet alleen om slecht geschreven code. Software gedrag en de manier waarop men programmeert die ten tijde van de ontwikkeling als veilig beschouwd werden, kunnen nu rijp voor de aanval zijn. Het complete ontwikkelproces moet dan ook onder de loep genomen worden, zo laat dit artikel weten.

Verken de situatie, zorg ervoor dat informatie gedeeld wordt, ken je doelen en bepaal strategieen voor bestaande en nieuwe code, zijn een paar van de aanbevelingen die er gedaan worden. Alleen door het verhelpen van de security problemen waar software nu mee te maken heeft, kunnen ontwikkelaars een aanpak ontwikkelen om hoogwaardige en veilige code te ontwikkelen. (CW)