管理者与安全专家——他们是安全编码实践的引领者与关键影响者。

目前，仅有 15% 的开发人员认为安全编码实践应成为每个人的责任。在安全威胁日益严峻的今天，这显然还不够。我们必须采取行动。建立健康的应用安全（AppSec）文化，关键在于了解其中起作用的核心影响因素（以及关键影响者！）。因此，2020 年，Secure Code Warrior 与 Evans Data Corp. 合作，针对开发人员和管理人员对安全编码、安全编码实践及安全运营的态度进行了初步研究*。

在普及至关重要的安全编码实践时，某些角色正发挥着日益增长的影响力和话语权，这有助于推动他人学习并采纳最佳实践。

首先是开发经理，他们引导那些对应用安全抵触的开发人员建立安全编码思维。开发经理们意识到，他们及其团队需要提升并完善安全编码技能。42% 的受访经理对新员工缺乏安全编码技能感到苦恼。

其次是“安全倡导者”。尽管大多数开发人员仍认为安全是别人的责任，但已有一小部分群体开始拥抱安全编码，并向同事推广。25% 的受访开发人员表示，团队中有引领安全编码变革的核心人物。

虽然这些倡导者可能只是普通开发人员或高级开发人员，但他们对于推动组织转向主动安全态势却能产生巨大的影响。

首先，让我们来看看开发经理在此背景下所扮演的角色。

83% 的受访经理表示，他们会要求开发人员学习或采用安全编码实践。约四分之三的受访经理表示，他们会提供激励措施，鼓励开发人员参与安全编码培训。

• 67% 的经理将承担更多责任作为学习安全编码实践的认可。
• 47% 的经理表示他们会提供加薪机会。

许多经理在招聘新开发人员时非常看重安全编码技能，并重视现有团队成员的安全编码经验。

显而易见，在组织层面，开发经理是推动安全编码实践普及的关键驱动力，也是发掘开发人员中安全倡导者的核心人物。

识别安全倡导者

提高开发人员对安全编码培训和意识计划参与度的关键之一，在于从现有开发人员群体中识别出安全倡导者。

一些开发经理已经在这样做——55% 的受访者表示，他们会表彰在特别活动中表现出色的开发人员。

作为安全编码变革的倡导者，Secure Code Warrior 深知特别活动和竞赛在激发开发人员潜能方面的力量。正因如此，我们将“锦标赛”作为学习平台的核心组成部分。

提升安全意识与责任感‍

通过一系列挑战、限时任务、排行榜和奖品，锦标赛营造出一种热烈氛围，让安全编码变得酷炫，并有效提升了安全意识与责任感。

在衡量安全编码培训效果时，65% 的受访开发经理表示，定期的技能评估推动了组织对安全编码的重视。锦标赛可用于在活跃但安全的环境中评估开发人员的安全技能，并快速建立未来技能发展的基准。这种游戏化培训提供了针对相关编程语言和框架的场景化、实操体验，其挑战内容模拟了开发人员在现实工作中遇到的真实问题。

在整个锦标赛期间，开发人员可以通过赚取积分不断攀升至排行榜榜首。通过观察排行榜，管理层能够发掘开发团队中极具潜力的安全专家。

‍
如果您想进一步了解如何通过游戏化培训来提升开发人员的安全编码技能与意识，并从中发掘安全专家，立即预约演示。

‍

*从被动反应转向主动预防：应用安全的新面貌。 Secure Code Warrior 与 Evans Data Corp. 2020