Secure Code Warrior 入选 Gartner《软件工程领域的酷厂商：提升开发人员生产力》报告

Gartner 在 2022 年发布的《软件工程领域的酷厂商》报告中强调了开发人员安全技能的重要性。 点击此处阅读完整报告。

Secure Code Warrior 已被 Gartner 评选为四家“软件工程领域的酷厂商：提升开发人员生产力”之一。据 Gartner 定义，“酷厂商是指提供创新、具有影响力或引人注目的技术或服务的小型公司。”酷厂商的三个要素包括：

创新性 — 使用户能够实现以往无法完成的任务。

影响力 — 具有或将产生业务影响，而非仅仅为了技术而技术。

引人注目 — 在过去六个月中引起了 Gartner 的关注。

报告指出：“软件工程师在应对复杂的代码环境时，既要提高所构建系统的安全性，又要保持生产力，这十分困难。这些酷厂商提供的创新解决方案，能够帮助软件工程领导者提升开发人员的生产力并降低安全风险。”

作为榜单中唯一专注于开发人员驱动安全的公司，此次入选证明了我们的战略是正确的：即通过提供合适的安全技能和情境化工具，赋能开发人员快速学习、构建并应用技能，从而高效交付安全代码，提升软件安全性。

尽管“左移”理念已被推崇多时，但许多组织在确保软件开发生命周期初期就考虑安全性方面仍面临挑战。我们近期开展的“开发人员驱动安全现状调查”显示，缺乏时间是采用安全编码实践的最大障碍，这一点也反映在 Gartner 的这份报告中。由于熟练工程师严重短缺，加上代码库庞大复杂，且运行栈中超过一半由开源软件组成，开发人员几乎没有时间维护现有代码，更遑论确保其安全性。

在 Secure Code Warrior，我们的解决方案旨在兼顾生产力提升与软件安全性。尽管上述调查显示受访者因缺乏时间而难以采用安全编码实践，但 76% 的受访者认同，良好的安全编码培训实际上能够 提高生产力，减少需要处理的安全工单和返工。当开发团队掌握了正确的安全技能和工具，便能轻松降低风险，持续快速地交付高质量的安全代码，并实现创新功能。

感谢 Gartner 的认可，这不仅是对 Secure Code Warrior 的肯定，也凸显了具备安全技能的开发人员在网络安全领域的重要作用。
‍

立即获取 Gartner《软件工程领域的酷厂商：提升开发人员生产力》报告。

‍