推动因素 1：明确且可衡量的成功标准

我们开始深入研究 成功的 10 个推动因素 其基本步骤是 推动因素 1：明确且可衡量的成功标准。如果安全编码程序是一段旅程，那么第一步也是最关键的步骤就是确切地知道你要去哪里。这是第一个使能手段的本质。

将成功标准与业务成果联系起来

建立成功的安全编码程序需要存在与业务结果紧密相关的明确目标。Enabler 1 回答了核心问题：“用非常具体和可衡量的术语来说，我们试图通过安全编码程序解决的问题或痛点是什么？”

也许你的组织想开会 合规性要求，或 避免安全漏洞和网络攻击。或者也许你正在寻找 从左开始 作为一个组织， 减少返工成本和时间 通过培训开发人员从一开始就安全地编码。

无论你的动机如何、组织目前的状态，甚至是你选择的安全培训平台，你的计划的长期成功在很大程度上取决于是否有明确的目标与业务目标挂钩，以获得支持并确保持续成功。

Consider key stakeholders of your program when determining Success Criteria. Knowing your executive sponsors and their business objectives will help drive wider adoption across departments.

‍让成功切实可衡量

就其本质而言，这些目标必须是特定于您的组织的。也就是说，请查看这些典型的业务目标，并考虑它们如何激发您的更多想法：

Risk Reduction: Mitigate developer risk and reduce vulnerabilities introduced by coding flaws. This includes risk identification and reducing the application attack surface.

Programs often target metrics like Vulnerability Density or Vulnerability Injection Rate reduction and avoidance.

Operational Velocity: Maximize product delivery velocity, reducing developer frustration and attrition, and decreasing the amount of time spent on rework. Secure code training acts as a significant incentive for developers by helping them avoid time-consuming rework of buggy code identified later in the software development lifecycle.

Programs often target a reduction in developers' Mean Time to Remediate (MTTR) vulnerabilities.

Regulatory Compliance: Achieve external compliance, such as adhering to standards like PCI-DSS (which mandates training for all developers working on payment systems).

Talent and Trust: Raise engagement and awareness of Security & Vulnerabilities within the developer organization, while maintaining and building customer trust. For some businesses, security-enabled developers help establish market differentiation.

Programs often establish minimum skill requirements for developers or even create specialized Security Champion programs.

‍在联合成功计划中记录成功

‍定义成功标准后，下一步就是将它们记录在 联合成功计划。该计划是一个跨职能的共享蓝图，与您的计划的所有关键利益相关者共享，包括外部支持，例如您的培训平台CSM。

成功计划包含：

1. 价值驱动因素：其中包括与提高代码安全性和回答程序的 “为什么” 相关的高级业务目标。
2. 当前状态: 这确立了 “我们现在在哪里？”（例如，当前的安全编码技能或现有的培训计划）。
3. 未来（期望）状态: 接下来你要记录 “我们想去哪里？”并确定如何弥合安全编码技能差距。
4. 关键绩效指标/衡量指标：这些指标显示了成功，并表明随着该计划的推出，当前州和未来州之间的差距正在缩小。

我们建议从开始 1 或 2 个特定指标 并在必要时稍后扩展。这些关键绩效指标/措施必须遵守 S.M.A.R.T. 原则（具体、可衡量、可实现、相关、有时限）。它们应该易于追踪，不能随意解释。要将计划付诸行动，各方都必须承担责任，并定期与领导层一起审查价值和投资回报率。

通过明确定义和衡量这些标准，您的安全编码计划将从简单的成本中心转变为关键业务成果的可验证驱动因素，这是实现计划成熟度的必要第一步。

接下来，我们将深入探讨 推动力 2：高级领导层赞助 讨论领导层在成功推出安全编码计划中所起的关键作用。

还有其他问题吗？客户可以联系客户团队或 support@securecodewarrior.com。潜在客户可以通过联系我们与我们的销售团队成员交谈 这里。