敏捷学习平台的投资回报率

SDLC 中的敏捷安全代码学习成效显著

这是探讨敏捷安全代码学习平台特性与优势的三篇系列博客中的第三篇。在 第一部分 中，我们介绍了敏捷学习的概念，以及 Secure Code Warrior 的平台如何体现多种敏捷原则。在 第二部分 中，我们探讨了敏捷学习平台如何取代传统的合规导向型安全培训。

敏捷学习平台通过结合实操和情境化教育，将学习真正融入开发人员的日常工作中，使学习者能够更有效地内化并运用新技能。SCW 将这种学习方法应用于开发人员的安全编码技能培养，使其区别于传统的学习模式并脱颖而出。在本系列博客的最后一部分，我们将为您详细解读企业从敏捷安全代码学习平台中可获得的投资回报，以及如何为您的组织建立相应的财务模型。

业务影响

采用敏捷方法进行安全代码学习的组织，通过以下两个杠杆可获得 2 到 3 倍的业务影响：即 更快速地修复漏洞 和 规避返工成本。

‍

‍

在 SDLC 中越早解决漏洞，其造成的损害就越小，修复成本也越低。据曾任安泰保险 (Aetna) 首席安全官和美国互助人寿 (MassMutual) 首席信息安全官的安全专家 Jim Routh 指出，如果在软件发布到生产环境后的维护阶段修复缺陷，每个缺陷的成本将超过 14,000 美元。如果在测试阶段解决，成本可减半；而如果在编码阶段解决，成本则可降低 14 倍。

‍

‍

开发人员修复漏洞的速度越快，或越能从源头避免漏洞，组织在软件产品和内部应用中承担的成本和风险就越低。希望投资于漏洞预防和软件质量的组织，会为开发人员提供敏捷学习平台，通过灵活的体验和多样的学习路径，实现立竿见影的业务成效。

‍

来自 NIST 的研究表明，修复漏洞所需的时间各不相同，但下表中的估算值已在大型企业客户的实际场景中得到验证。

‍

‍

SCW 的客户反馈，在团队掌握新的安全编码技能后，开发人员修复漏洞的速度提高了 50% 到 60%，生产代码中的高风险漏洞减少了 50%。虽然每个组织的具体情况不同，但在拥有 5,000 多名开发人员的大型企业中，这些成果已得到证实。提高开发人员的生产力对企业的最终利润产生了积极影响。

运营成本降低：更快速地修复漏洞

为了理解更安全的软件开发流程所带来的财务影响，以及投资敏捷学习平台如何帮助开发人员更快地修复漏洞，请使用下方的模型，并将蓝色变量替换为您自己的数据：

基准：

‍

敏捷学习平台对平均修复时间 (MTTR) 的预期收益

‍

预防价值：规避返工成本

敏捷学习平台有助于开发人员从一开始就编写安全的代码。确定此财务影响的模型如下所示。

‍

敏捷学习方法大有不同

SCW 敏捷学习平台在安全代码培训方面优于其他开发人员安全培训方案。SCW 客户已取得显著成效，具体收益因各企业的成本结构和漏洞指标而异。例如，大型金融服务公司 Envestnet发现，接受过 SCW 培训的开发人员修复的漏洞数量是其他人员的 2.7 倍。此外，1,200 名接受过 SCW 培训的开发人员将其队列中的漏洞修复率提高了 120%。

与任何商业解决方案投资一样，评估您的具体情况至关重要。我们的团队可以与您合作，评估您的现状并制定定制化的商业案例。如果您希望自行评估影响，可以参考本博客中概述的模型，并观看一场近期与 Sage 举办的客户网络研讨会。这家总部位于英国、市值 20 亿美元的会计与 ERP 软件公司在会上分享了他们如何通过构建强大的安全文化，将漏洞平均修复时间（MTTR）降低了 82%。

关于 Secure Code Warrior

Secure Code Warrior 助力您的开发人员掌握编写安全代码的技能。我们的学习平台采用敏捷学习方法，让开发人员能够学习、应用并巩固软件安全原则，是目前最高效的安全编码解决方案。全球已有超过 600 家企业信赖 Secure Code Warrior，通过我们实施敏捷安全学习计划，快速交付安全软件，并打造以开发人员为主导的安全文化。想了解更多信息？请申请演示。