信心十足地更快地交付质量代码：安全编码实践的变革力量。

根据IBM的一项研究，与最初发现和修复漏洞相比，在发布后修复漏洞的成本要高出三十倍。考虑到这一点，前瞻性首席信息官实施安全编码实践也就不足为奇了。这意味着培训和装备开发人员从一开始就编写更安全的代码，使他们成为组织的 “第一道防线”。为了衡量这一趋势的实际影响，Secure Code Warrior与Evans Data Corp*合作，并委托对开发人员对安全编码、安全代码实践和安全运营的态度进行了一项最新研究。这项研究表明，实施安全代码实践在多个不同方面对公司来说是变革性的。下载您的白皮书副本 这里。

安全编码，更加自信和专注

毫无疑问，实施安全编码实践可以提高开发人员的安全意识，从而使雇主受益。我们的研究表明，有55％的开发人员表示，良好的培训增强了他们对编码技术的信心，而53％的开发人员表示，良好的培训使他们在调试和测试自己的代码时更加谨慎。同样有53％的人认为，他们在编写代码时更加注意安全性。

这告诉我们什么？它告诉我们，只要稍加提高技能，开发人员就可以转变为你的第一道防线。

更智能的刀具选择 + 更快的发布速度

当我们向经理询问安全代码培训的影响时，他们的观点反映了他们的管理责任。43％的经理认为，安全代码培训帮助他们的组织在调试和测试代码时变得更加谨慎。47％的经理表示，良好的培训使他们能够更有选择地选择提供更高安全性的工具。但也许最重要的是，有44％的人表示，安全代码培训和技术有助于节省时间和加快软件发布——当上市速度决定一切时，这是一个巨大的优势。

全面提高生产力

当我们询问开发人员安全编码如何提高工作效率时，超过一半的人认为它有助于提高编码和应用程序设计质量。

63％的人表示它通过防止漏洞反复出现来减少返工。70％的人表示它有助于消除导致返工或补丁的错误。56％的人声称它提高了调试和测试的生产力。我们可以看到转型在软件开发生命周期的多个阶段正在进行中。

团队动态和代码质量

安全代码实践也会对团队动态产生影响。尽管开发人员个人可以更安全地学习编码，但他们的代码并不存在于真空中。他们的代码通常取决于他人的工作，反之亦然。实施安全编码实践会使开发人员分享和寻求安全编码知识，从而促进开发人员、开发人员和管理层以及开发团队及其利益相关者之间更好的沟通。

• 60% 的受访开发人员认为，采用安全代码实践增加了他们与其他开发人员的沟通
• 45％的人表示与管理层的联系有所增加。

尽管从不同的角度来看，这些观点得到了经理的赞同。62％的受访经理声称，安全代码实践要求他们花更多的时间管理人员，并帮助提高代码发布的速度。

对于实施安全代码实践的组织来说，沟通的增加对团队动态产生了变革性影响，对代码质量和上市速度产生了积极影响。

从被动转变为预防

最后，安全代码会影响开发人员和开发经理应用安全措施及其相关指标的方式。

如今，81% 的组织仍然依赖缺陷数量和扫描仪指标等被动指标来确定安全质量。

但是，这些被动活动越来越多地被主动或预防性指标所补充或取而代之。67％的组织现在将开发人员对OWASP前十名的认知度作为衡量安全准备情况的指标。提高使用率的其他主动指标包括：

• 衡量开发人员在应用程序安全方面的能力
• 使用预先批准的代码
• 遵守监管要求。

现在，90% 的开发人员都注意这些预防措施。但是，尽管人们对安全编码实践的认识和实施不断提高，但要充分发挥其潜力还有一段路要走。

从这里去哪里？

作为安全编码变革的拥护者，Secure Code Warrior采用以人为本的方法，帮助您将开发人员转变为第一道防线，并将整体安全方法从被动变为主动。我们久经考验的学习平台提供 52 种语言和框架特定类别的情境式实践教育，其挑战模仿开发人员在现实世界中面临的挑战。我们从深厚的经验中知道，与基于理论的静态学习相比，开发人员更喜欢边做边学的方法。如果你想看看这可能对你的团队及其自信地发布质量代码的能力产生变革性影响， 立即预订演示。

‍

*从反应转向预防：应用程序安全性不断变化的面貌。安全代码勇士和埃文斯数据公司 2020
1。IBM 软件集团；最大限度地减少代码缺陷以提高软件质量并降低开发成本- https://docplayer.net/11413245-Minimizing-code-defects-to-improve-software-quality-and-lower-development-costs.html

‍