赋能要素 3：开发人员沟通计划

虽然前两个推动因素侧重于构建安全编码项目的基础（通过确立目标和获得领导层支持），但推动因素 3 是将项目推广至全组织各团队的首要步骤之一。

Your Developer Communications Plan establishes an ongoing strategy designed to keep the developer community excited and engaged with your program.

A successful communications plan maintains an informative communication stream throughout the year, covering events, new assignments, developer recognition, and more. Messages should be clear, concise, and delivered across developers’ preferred channels (email, intranet, Slack, Teams, etc.).

您的 开发者沟通计划 旨在建立一套持续的策略，让开发者社区对您的项目保持热情与参与度。

一个成功的沟通计划应全年保持信息流的畅通，涵盖 活动、新任务、开发者表彰等内容。信息应清晰、简洁，并通过开发者偏好的渠道（如电子邮件、内网、Slack、Teams 等）进行传达。

从开发者视角出发

除了平台登录详情和任务截止日期等物流信息外，沟通内容必须明确回答以下问题：“这对我有什么好处？”以及“我为什么要关心这个？”。从开发者视角出发，表明您理解开发者为参与安全编码项目所投入的时间，无论该项目是否为强制性要求。

项目启动初期的沟通应明确将组织的安全编码项目与关键业务成果（在推动因素 1 中确立）以及开发者利益挂钩。对于开发者、团队负责人和工程经理而言，这些利益包括：

Reward and recognition

Reducing friction during release cycles

Saving time and frustration resulting from rework

Opportunities for skill development and career advancement

Internal support from Engineering and AppSec leadership

‍

‍执行与策略

安全编码项目不能依赖“一劳永逸”的沟通方式。全面的沟通计划需要一个界定清晰的 时间表，明确何时发送启动、后续跟进及强化信息。

Executive Participation in Program Announcement

Having initial program announcements delivered by executive leadership can help gain developer buy-in. This will help showcase that leaders have visibility into the program and allow them to communicate the why of the program from the start.

在制定沟通内容时，必须考虑的关键要素包括 内容、清晰度、一致性以及发送者的可信度。此外，还需考虑以下几点：

基调： 沟通基调应 积极且具有鼓励性，优先采用“胡萝卜”而非“大棒”策略。避免使用指责或针对个人的语言，转而通过强调项目益处来获得支持，这一点至关重要。

渠道： 虽然正式的电子邮件沟通可以作为备选，但也应利用更非正式的渠道（如内部开发者沟通平台）。考虑建立专门用于项目沟通、公告和开发者表彰的渠道。

频率： 把握好项目沟通的频率至关重要，确保开发者 既能获取信息，又不会感到不堪重负。在项目启动初期和其他高强度阶段（如培训截止日期临近时），可以考虑每日发送倒计时提醒。但在日常维护期间，建议改为每月沟通。最不希望看到的就是因为信息过载而导致开发者产生抵触心理。

布道者： 在开发者社区中寻找 具有影响力的布道者，帮助扩大信息传播并推广项目。这些倡导者以身作则，并持续在社区内部传达关键信息。

衡量与认可成就

开发者沟通是展示 项目成就奖励与表彰 的绝佳时机。除了庆祝他们的胜利，确保开发者明确了解他们需要达成的目标以及实现目标的进度也同样重要。

月度通讯或项目回顾是展示以下内容的理想平台：

• 完成率 - 若有组织目标，不妨为完成速度最快的团队设立激励措施！
• 获得的证书/徽章 - 表彰那些完成安全编码培训的人员，向其他开发人员推广这些成就。
• 技能最强的开发人员 - 重点介绍具备专业安全技能的开发人员。这不仅是对他们成就的认可，还能帮助其他人找到安全编码方面的“首选”专家。
• 竞赛获胜者 - 安全编码竞赛不仅是吸引开发人员参与的好方法，也是展示获胜者及其奖项的良机。这有助于为年度竞赛积累人气，并进一步激励您的开发人员社区。
• 更多内容！
  ‍

我们将在本系列的后续内容中深入探讨开发人员认可，届时我们将介绍赋能要素 7。

随着开发人员沟通计划的制定，我们的下一篇文章将重点介绍项目的进一步实施，即赋能要素 4：降低用户访问门槛。

还有其他问题吗？现有客户可联系客户团队成员或发送邮件至support@securecodewarrior.com。潜在客户可点击此处与我们的销售团队联系。