在安全编码方面，是什么让开发团队彻夜难眠？

不安全的代码使公司损失了数百万美元——那么是什么阻碍了采用安全编码做法呢？

在一个几乎所有事情都依赖软件的世界里， 确保代码安全至关重要。品牌声誉和财务可行性取决于此。话虽如此，人们对安全编码存在许多担忧，还有许多阻碍其全面有效采用的障碍。比以往任何时候都更需要一种新的工作方式。因此，在2020年，Secure Code Warrior与埃文斯数据公司合作，对开发人员及其经理对安全编码、安全代码实践和安全运营的态度进行了初步研究*（下载白皮书） 这里）。

‍目前，组织发现很难实施安全的代码实践。 开发人员和经理都发现处理漏洞和对代码负责尤其令人担忧。

显然，需要更好的培训和支持安全代码实践的计划。当我们向开发人员及其经理询问他们对安全编码的担忧时，这种需求就显而易见了。我们的研究*表明，这两个群体有着相同的基本关注点。但是，由于他们的角色不同，他们在哪些问题中最紧迫的问题上存在分歧。

开发人员最关心的是 “包括复制先前漏洞的代码”。当根据他们的代码质量来评判开发人员时，这并不奇怪。任何开发人员都不想成为不安全代码的来源，或者需要返工并拖慢团队速度的代码。

开发人员关注的第二大问题是处理同事引入的错误。遵守最后期限和对代码负责也是重中之重——学习安全代码具有挑战性这一事实也同样如此，这再次反映了对安全代码培训新方法的需求。

另一方面，经理们更多地采取自上而下的视角。

作为团队经理和领导者，他们最关心的是对代码负责。如果一个团队生成了糟糕的代码，那么责任就不在它的经理身上。

其次是复制先前漏洞的代码。学习过程具有挑战性这一事实排在第三位。如当前 安全代码培训 方法没有奏效，管理人员意识到需要一种新的方法。‍

采用安全编码做法的障碍

当我们向经理询问组织中采用安全编码做法的障碍时，有两件事显而易见：沟通和培训。

45％的人认为利益相关者与管理层之间缺乏沟通是重大障碍。42％的人哀叹新员工缺乏安全的编程技能。 同时，40％的人表示培训时间和资源不足。

在整个组织中成功采用安全代码实践存在与流程和人力资源相关的障碍。

但是，尽管存在这些棘手的问题，你仍然可以取得进展。新员工缺乏安全编程技能以及培训和资源不足的问题更容易解决。

在阻止漏洞方面，开发人员处于战斗的第一线。但是，他们是否获得了支持、工具和培训，以支持他们在安全协议中的作用？

根据他们的担忧，简短的答案是 “不”。

事实是，正确的培训不应该像一场讲座。

作为安全编码变革的拥护者，Secure Code Warrior采用以人为本的方法，积极让开发人员学习和培养他们的安全编码技能。我们久经考验的学习平台为开发和安全团队提供在其首选工作流程中的情境和高度相关的学习。它使他们不仅能够发现漏洞，而且可以从一开始就防止漏洞的发生。

这种实践培训是一种提升技能的机会——这种职业转变只会对认真对待阻止漏洞并与团队其他成员合作制定更高标准代码的开发人员产生积极影响。

如果您想了解更多信息，并了解对团队在不影响安全性的情况下更快 “从左开始” 和更快地发布安全代码的能力的潜在影响， 立即预订演示。

‍*从反应转向预防：应用程序安全性面貌的变化。 安全代码勇士和埃文斯数据公司 2020