加速软件开发生命周期并降低成本的关键

时间就是金钱，我们为什么要浪费它？

工程经理们，是时候面对现实了。你们的开发人员每天花多少时间在写代码上？我们并不是要让他们承认自己整天穿着睡衣吃薯片看网飞。请问问自己，你觉得你的团队每天有多少时间是在进行有意义的工作？

现在，看看你的开发人员每周花在写代码上的时间。其中有多少时间花在了重构遗留代码、查找和修复漏洞，或者处理技术债务上？恐怕不在少数。

我们感同身受。当面对难以逾越的挑战和当前软件开发生命周期中的各种缺口时，开发人员往往会因为无法取得进展而感到沮丧。

• 平均而言，软件开发团队在发布前需要重构约 26% 的代码。
• 开发人员平均每周花费 13.5 小时处理技术债务。这意味着每年有超过 700 小时耗费在修复过去的错误上。
• 开发人员每周花费 4 小时处理“劣质代码”。一年下来，这相当于 850 亿美元的机会成本损失。
• 41% 的开发人员表示，在他们的组织中，功能性和安全性同等重要。
• 63% 的开发人员认为编写无漏洞的安全代码非常困难。

来源：Stripe 报告《开发人员系数》；2022 年开发人员驱动的安全状况调查

回想一下上次代码审查时，你的应用安全团队指出代码存在安全隐患的情景。考虑到团队不得不停下手中的工作去修复这些漏洞，这简直是巨大的阻碍。他们很可能为了找到可行的解决方案而陷入困境，之后还得花额外的时间去回想在处理问题前自己写到了哪里。

来源：Stripe 报告《开发人员系数》

这种无休止的停工和返工循环不仅具有破坏性，还会扼杀生产力并打击士气。

有一种更好的方式来编写安全代码，并在此过程中节省时间

我们都希望每天有更多的时间来完成工作。但有时我们必须找到一种方法，利用现有的时间更聪明地工作，而不是更辛苦地工作。

与其浪费时间绞尽脑汁寻找解决方案，花费数小时去梳理那些甚至可能不是你写的代码来查找缺陷和漏洞，不如从一开始就把代码写好，这样不是更简单吗？

如今，科技行业陷入了僵局，工程经理们都在寻求各种削减成本的方法。软件许可、可自由支配的开支，甚至薪资都在削减之列。但如果不必走到这一步呢？软件开发过程中的低效问题虽然难以量化，但最终却代价更高且更难解决。

通过开发人员驱动的安全模式，开发人员可以在流程的每一步都承担起安全责任，从而在软件开发生命周期中创造更高的效率和生产力。

减少在修复漏洞代码上花费的时间，不仅仅是一种成本节约措施，更是一个重新投资部门的机会。浪费的时间可以用来创造创新的新功能或对应用程序进行有意义的改进。那些曾经因无法取得进展而感到沮丧的开发人员，将因有机会创造价值而受到激励。

开发人员认为，对其工作负载造成最大负面影响的原因包括：工作过载、优先级变更导致的代码废弃或时间浪费，以及没有足够的时间修复低质量代码。再加上缺乏相关知识以及应对漏洞的零散解决方案，你所面临的将是更多的时间浪费和不断膨胀的成本。

来源：2022 年开发者驱动的安全状况调查

科技发展日新月异，因此必须为开发者提供能够跟上时代步伐的工具，以免落后。让开发者从一开始就掌握安全编码知识并能快速修复漏洞，将使您的团队在应对代码重构和长期技术债务等棘手问题时占据优势。

企业若想提升速度、保持敏捷并把握新兴趋势，就需要更好地调动现有开发人才。激励开发者关注安全，不应仅仅出于成本和产出的考量。提升技能并将安全融入软件开发生命周期的每一步，不仅是团队的胜利，对开发者个人而言也是职业生涯的加分项。具备安全编码技能的开发者在未来将备受青睐，因为安全编码意味着他们日后需要处理的问题更少。

“左移”不仅意味着加快速度，更意味着让开发者在不牺牲速度的前提下共同承担安全责任。如果实施得当，具备安全技能的开发者能够通过减少导致返工的漏洞来提高生产力，在保持软件发布速度的同时，确保代码质量，且不会阻碍创新。

更智能、更快速、更安全的编码

Secure Code Warrior 通过赋予开发者安全编码技能，构建起以安全为导向的开发者文化。我们的旗舰学习平台提供相关的技能路径、实操任务和情境化工具，帮助开发者快速学习、构建并应用所学技能，从而实现高速安全编码。