A inevitabilidade da segurança para desenvolvedores

É uma alegria compartilhar a notícia da nossa nova rodada de investimento. Com ela, atraímos investidores e fundos incríveis para impulsionar nosso crescimento e chegamos a uma avaliação de US$ 8,5 bilhões — um número e tanto. Ao ver essa avaliação e considerar que esses investidores experientes esperam que ela cresça bastante, você pode se perguntar: será que esse mercado é grande o suficiente para sustentar esses números? Eu diria que a verdadeira pergunta é: como ele não seria?

Pare um instante para pensar nas grandes tendências que estão moldando o desenvolvimento de aplicações.

Primeiro, todas as empresas estão se tornando digitais. Do varejo e das finanças à manufatura e ao mercado imobiliário, a tecnologia é o principal motor do sucesso a longo prazo em praticamente todos os setores. O software está transformando o mundo, e o valor de mercado das ferramentas que ajudam a criá-lo cresce junto.

Segundo, as aplicações estão migrando para a nuvem. Ela oferece às empresas capacidade praticamente ilimitada sob demanda, além de vantagens incríveis em agilidade, escala e custos. As empresas que não aproveitam a nuvem demoram demais para continuar competitivas ou ficam restritas a pequenos nichos de mercado.

A nuvem transforma hardware em software e, nesse processo, revoluciona o mercado de TI. As soluções de TI voltadas a hardware precisam dar lugar a ferramentas que gerenciem e protejam a infraestrutura como código. No mercado, as soluções de segurança de TI precisam dar lugar às soluções de segurança de aplicações, que protegem o código responsável por criar a infraestrutura.

Terceiro, a necessidade de segurança só tende a crescer. À medida que nossas vidas e empresas se tornam cada vez mais digitais, proteger tudo isso passa a ser essencial. Os atacantes estão cada vez mais sofisticados e continuam conseguindo invadir sistemas, levando clientes e legisladores a buscar formas de obrigar as empresas a proteger seus dados adequadamente. Gostemos ou não, a cibersegurança é uma necessidade e um mercado que só vão crescer.

Infelizmente, não basta investir mais dinheiro em segurança para resolver o problema. Os orçamentos de segurança aumentam todos os anos, mas o número de violações continua crescendo. A escassez de profissionais de segurança se agrava, e a complexidade também aumenta. Para proteger com sucesso esse mundo digital e nativo da nuvem, precisamos de uma abordagem diferente.

E chegamos ao último ponto — e ao mais importante: os desenvolvedores.

A transformação digital depende de desenvolvedores autônomos trabalhando de forma contínua e rápida. O sucesso das empresas depende de quão bem — e com que rapidez — suas equipes de desenvolvimento conseguem criar novas funcionalidades, disponibilizá-las aos clientes e se adaptar ao que aprendem. A nuvem elimina barreiras, dá aos desenvolvedores mais controle sobre a infraestrutura subjacente e acelera a implantação de atualizações.

Os desenvolvedores também são a única forma de ampliar a segurança em escala. Seja escrevendo código seguro, atualizando uma biblioteca open source vulnerável ou configurando corretamente a infraestrutura, são eles que tomam as decisões que determinam o nível de segurança da aplicação. Se dermos a eles as ferramentas certas, além de autonomia e processos para usá-las, poderão incorporar a segurança ao desenvolvimento e se antecipar aos atacantes. Caso contrário, nunca conseguiremos acompanhar o ritmo.

Por isso, eu repetiria a pergunta: como a segurança para desenvolvedores poderia não ser um mercado enorme? Como podemos, como setor e sociedade, deixar de investir em segurança para desenvolvedores e fazer tudo o que estiver ao nosso alcance para acelerar sua adoção?

Na Snyk, nosso compromisso é justamente esse: incentivar os desenvolvedores a adotar a segurança e incorporá-la à essência do desenvolvimento de software. Na minha visão, essa é a única forma de a segurança acompanhar o ritmo do desenvolvimento moderno e um requisito fundamental para proteger nossas vidas digitais.

 Saiba mais sobre o futuro da segurança para desenvolvedores na SnykCon 2021.