TDD가 좋은 줄 알면서도 안하는 이유
;
http://younghoe.info/1013#footnote_link_1013_1
어디,,, TDD 뿐이겠는가? "반드시 해야하는 데도" 안 하는 것들도 있다. "보안"!!!
허긴, TDD 는 나중에 결국 개발 시간을 단축시킨다는 명분이 있긴 하지만, 보안은 그렇지 않군. 그래도,,, 보안을 고려하지 않으면 ... "재앙"에 가까운 결과가 초래되는 거 아닌가?
어쨌든. 프로젝트 시작부터 "프로젝트 종료일" 이 고객에 의해서 정해져 있는 데. 감히 누가 TDD 를 할 것이며 SDL(Security Development Lifecycle)을 할 것인가?
근간에 들어서, 중대형 웹 사이트들이 보안결함이 발견되었다거나, 피해가 발생했다는 소식이 들려오고 있는데. 솔직히... 국내 서비스들이 "한글" 사이트였으니 그나마 피해가 작지(?) 않았을까...
그건 그렇고, 쓰다 보면서 생각난 건데.
개발자들 인생도 참 기구하다. 실제 프로젝트에서는 써먹지도 못하는 기술들까지도 트렌드를 타고 조성되면 금쪽같은 개인 시간에 배워둬야 하니...
[연관 글]