Pesquisa revela que desenvolvedores de apps não sabem proteger dados de usuários

Uma pesquisa divulgada nesta semana pela Aspect Security revelou que boa parte dos desenvolvedores de apps não sabe lidar com segurança, com 80% dos participantes não sabendo proteger dados e informações de usuários.

O levantamento mostrou que apenas 51% dos desenvolvedores avaliados tinham algum conhecimento sobre gerenciamento de sessões seguras (Secure Sessions Management), enquanto somente 34% deles sabiam algo sobre a implementação de controle de acesso de URLs. Por fim, apenas 26% entendiam de modelos de ameaças e avaliação de arquitetura de segurança (Threat Modeling and Security Architecture Review).

Apesar disso, os desenvolvedores ainda demonstraram ter domínio sobre alguns dos assuntos: quase 80% deles mostraram saber como evitar ataques de injeção de scripts, e uma parcela pouco maior que 70% saberia prevenir vulnerabilidades XSS e usar SSL nas aplicações criadas.

A “prova” foi entregue no decorrer de um ano a profissionais envolvidos em diferentes áreas: da indústria de desenvolvimento e da financeira (pouco mais de 400 participantes) até a militar (cerca de uma dezena), passando pela de software de TI e de saúde.

A maioria dos participantes (quase 50% deles) tinha menos de dois anos de experiência na área, mas cerca de 25% dos avaliados passavam dos 10 anos de atuação. Ainda assim, apesar da variedade, o resultado obtido foi similar em todos os setores, o que mostra que o problema está bem longe de ser isolado.

Boa parte dos desenvolvedores (quase 500 deles) obteve uma nota entre 60 e 70, que equivale a um D. Porém, mais de 550 mostraram estar ainda mais despreparados quando o assunto é segurança e acabaram com um F na avaliação – ou seja, uma nota entre 0 e 59. Menos de 350 avaliados, portanto, conseguiram um C ou um B, e cerca de 50 desenvolvedores obtiveram um A (entre 90 e 100).

Todos os dados da pesquisa estão disponíveis aqui. Ela foi realizada na forma de um questionário, entregue a 1.425 desenvolvedores de 695 empresas pelo mundo.

Com informações de Info