更快、更自信地交付高质量代码：安全编码实践的变革力量。

IBM 的一项研究表明，在产品发布后修复漏洞的成本是最初发现并修复漏洞的 30 倍。正因如此，富有远见的首席信息官们纷纷开始推行安全编码实践。这也就意味着要通过培训和赋能，让开发人员从一开始就能编写出更安全的代码，从而使他们成为企业防御体系的“第一道防线”。为了衡量这一趋势的实际影响，Secure Code Warrior 与 Evans Data Corp* 合作，针对开发人员对安全编码、安全编码实践及安全运营的态度进行了一项最新研究。研究显示，实施安全编码实践对企业在多个方面都具有变革性意义。点击此处下载白皮书。

以更强的信心和更敏锐的意识进行安全编码

毫无疑问，实施安全编码实践能有效提升开发人员的安全意识，从而使雇主受益。我们的研究显示，55% 的开发人员表示良好的培训增强了他们对编码技术的信心，53% 的开发人员表示良好的培训使他们在调试和测试代码时更加严谨。同样有 53% 的人认为，他们在编写代码时对安全性的考量更加周全。

这说明了什么？这说明只要稍加技能提升，开发人员就能成为企业的第一道防线。

更明智的工具选择 + 更快的发布速度

当我们询问管理者关于安全编码培训的影响时，他们的回答反映了其管理职责。43% 的管理者认为，安全编码培训帮助他们的团队在调试和测试代码时更加严谨。47% 的管理者表示，良好的培训使他们能够更具针对性地选择能提供更高安全性的工具。但最重要的是，44% 的管理者指出，安全编码培训和技术有助于节省时间并加快软件发布速度——在市场竞争唯快不破的今天，这无疑是一项巨大的优势。

全面提升生产力

当我们询问开发人员安全编码如何提升生产力时，超过半数的人认为这有助于提高代码和应用设计的质量。

63% 的受访者表示，这通过预防重复出现的漏洞减少了返工。70% 的人表示，这有助于消除导致返工或打补丁的错误。56% 的人声称，这提高了调试和测试阶段的生产力。我们可以看到，软件开发生命周期的多个阶段正在发生变革。

团队动态与代码质量

安全编码实践也会影响团队动态。虽然开发人员在个人层面学会了更安全地编码，但代码并非孤立存在。代码往往依赖于他人的工作，反之亦然。实施安全编码实践促使开发人员分享并寻求安全编码知识，从而推动了开发人员之间、开发人员与管理层之间，以及开发团队与利益相关者之间更好的沟通。

• 60% 的受访开发人员认为，采用安全编码实践增加了他们与其他开发人员的沟通，
• 45% 的人表示与管理层的联系有所增加。

管理者的看法也印证了这一点，尽管视角有所不同。62% 的受访管理者声称，安全编码实践要求他们投入更多时间进行人员管理，并有助于提高代码发布的效率。

对于实施安全编码实践的组织而言，沟通的增加对团队动态产生了变革性的影响，进而积极地提升了代码质量和上市速度。

从被动防御转向主动预防

最后，安全编码影响了开发人员和开发经理应用安全措施及其配套指标的方式。

如今，81% 的组织仍依赖缺陷数量和扫描指标等被动指标来衡量安全质量。

然而，这些被动式活动正日益被主动或预防性指标所补充，甚至逐渐被其取代。目前，67% 的组织已将开发人员对 OWASP Top 10 的了解程度作为衡量安全准备情况的指标。其他日益普及的主动性指标包括：

• 衡量开发人员的应用安全能力
• 使用预先批准的代码
• 符合监管要求。

90% 的开发人员现在开始关注这些预防措施。尽管人们对安全编码实践的意识和执行力正在不断增强，但要充分发挥其潜力，仍有很长的路要走。

接下来该怎么做？

作为安全编码变革的倡导者，Secure Code Warrior 采用以人为本的方法，帮助您将开发人员打造为第一道防线，并将您的整体安全策略从被动转为主动。我们成熟的学习平台提供涵盖 52 种语言和框架的场景化实操培训，并通过模拟开发人员在现实工作中遇到的挑战进行教学。我们深知，相比枯燥的理论学习，开发人员更倾向于“边做边学”的方法。如果您想了解这种方法如何为您的团队带来变革，助力他们自信地交付高质量代码，立即预约演示。

‍

*从被动反应到主动预防：应用安全的新面貌。Secure Code Warrior 与 Evans Data Corp. 2020
1. IBM Software Group; Minimizing Code Defects to Improve Software Quality and Lower Development Cost - https://docplayer.net/11413245-Minimizing-code-defects-to-improve-software-quality-and-lower-development-costs.html

‍