Esta postagem faz parte da série de tendências digitais de 2022 da G2. Leia mais sobre a perspectiva da G2 sobre as tendências de transformação digital em uma introdução de Tom Pringle, VP de pesquisa de mercado, e cobertura adicional sobre as tendências identificadas pelos analistas da G2.

O interesse em software DevSecOps retomará força após ser despriorizado em 2021

2021 marcou nosso segundo ano lidando com uma pandemia global, a continuação do trabalho remoto e uma demanda constante por ofertas digitais em substituição a experiências presenciais de alto risco. A maior demanda por ofertas digitais significa mais carga de trabalho para as equipes de desenvolvimento de aplicativos das empresas, levando ao esgotamento dos desenvolvedores à medida que essas equipes lutam para acompanhar a maior adoção de tecnologia.

Tópicos anteriormente em alta no espaço de desenvolvimento de software, embora ainda recebam muita atenção, foram compreensivelmente questionados em termos de priorização no mundo real. Em 2019, como parte das tendências de desenvolvimento de software de 2020 da G2, um tolo esperançoso previu que era hora de "a poeira assentar" na adoção de DevSecOps (desenvolvimento, segurança, operações). Dois anos depois, parece que, embora o burburinho permaneça, o interesse real em software DevSecOps ficou um pouco em segundo plano, enquanto as empresas se esforçam para simplesmente lançar software funcional. A maior carga de trabalho para as equipes de desenvolvimento como resultado de um mundo mais remoto aplicou uma pressão que torna a verdadeira adoção de DevSecOps difícil.

No entanto, 2022 trará novas convicções para o desenvolvimento de software com foco em segurança, à medida que as empresas reconhecem que medidas preventivas robustas são uma necessidade, não uma opção.

O tráfego da categoria G2 mostra que o DevSecOps está recuperando o impulso

Então, agora fiz mais uma previsão sobre DevSecOps. Ótimo. Felizmente, tenho os dados para respaldá-la.

O tráfego combinado da categoria G2 para nossas categorias de software DevSecOps mostra que o interesse em software DevSecOps tem sido tumultuado, com um forte início de ano seguido por uma queda de 40% entre março e agosto de 2021. Essas indicações de incerteza estão alinhadas com a pesquisa DevSecOps de 2021 do GitLab, que descobriu que, embora as práticas de DevOps tenham amadurecido, a propriedade da segurança continua sendo um ponto problemático. Claramente, as empresas ainda estão enfrentando algumas dificuldades de crescimento para alcançar o objetivo de segurança por padrão no DevOps. 

No entanto, o interesse nessas categorias recentemente recuperou o impulso, com um aumento de 24% no tráfego desde agosto. Impulsionadas pelas notícias de violações de segurança de alto perfil, como o infame vazamento de código-fonte do Twitch no início de outubro, as empresas estão percebendo que as equipes de desenvolvimento precisam assumir a responsabilidade por suas práticas de segurança para que os lançamentos de software sejam seguros por design, não por auditoria posterior. Isso segue um sentimento centrado na segurança compartilhado pelo mercado de software B2B mais amplo. O relatório de Comportamento do Comprador de 2021 da G2 descobriu que, quando perguntados sobre quais três fatores eram mais importantes ao comprar software, a principal resposta entre empresas de médio porte e grandes empresas foi segurança. Para pequenas empresas, a segurança foi a terceira resposta mais comum. Com a entrega acelerada de software vem uma ocorrência acelerada de consequências para lançamentos que não atendem a um alto padrão de segurança por meio de escaneamento de vulnerabilidades adequado e análise de composição de software, para citar apenas algumas das maneiras pelas quais as empresas devem proteger seu software.

Um retorno em 2022

Dada a tendência recente, espero que a maturação do DevSecOps continue. Minha previsão? A segurança será o aspecto mais importante do DevOps para as equipes de desenvolvimento em 2022. Fique de olho neste espaço à medida que mais e mais empresas percebem que, na pressa para entregar software, não é sensato economizar na segurança.