我们需要英雄来守护我们的代码。开发者们准备好迎接挑战了吗？

在网络威胁日益严峻的今天，您的开发人员准备好迎接挑战了吗？作为安全编码中至关重要的“人为因素”，开发人员是否已做好准备，为守护我们的互联世界贡献力量？为了回答这个问题，让我们深入探讨 Secure Code Warrior 与 Evans Data Corp 联合开展的一项最新研究，了解开发人员对安全编码、安全实践及安全运营的态度。 ‍

开发人员的安全编码技能——认知与现实的差距

在即将发布的报告《从被动响应转向主动预防：应用安全的新面貌》中，97% 的受访开发人员认为他们已接受过充分的安全编码培训，95% 的人认为这些培训对他们的职业生涯很有价值。但在全盘接受这些说法之前，我们需要反思并提出一些关键问题：为什么代码漏洞依然如此普遍？“如果开发人员在安全编码方面受过如此良好的培训，为什么那些陈旧的漏洞依然层出不穷，且过去 20 多年来，绝大多数安全漏洞始终由那 10 种软件缺陷引起？”  

真相究竟是什么？

开发人员声称自己受过良好的安全培训，但这是否是一种过度自信？一个有力的证据是，这种积极的自我评估与开发人员对安全编码难度的看法相矛盾。尽管大多数开发人员表示他们接受过有价值且充分的培训，但大多数开发人员和开发经理仍然认为实施安全编码实践并非易事。

• 超过 91% 的开发经理表示实施安全编码实践非常困难。
• 超过 88% 的开发人员认为编写安全代码充满挑战。作为安全编码中至关重要的“人为因素”，开发人员并未获得他们所需的培训——这表明我们需要更好的安全编码培训和技能提升，将安全意识融入他们的思维方式中。

为什么实施安全编码如此困难？

为了了解开发人员和开发经理为何感到实施安全编码困难，我们询问了他们在此过程中的主要顾虑。

结果显示，28% 的人认为学习过程本身很困难，而 24% 的人认为学习过程枯燥乏味。

这些主要顾虑带来了相应的启示：由于学习过程困难，我们需要更具吸引力的培训；由于学习过程枯燥，我们需要与开发人员工作更相关的培训，这凸显了以开发人员为中心的成人学习的重要性。

“我希望学习的内容能让我印象深刻，并能灵活应用到其他场景中。Secure Code Warrior 正是这样。”
‍
ForgeRock 高级软件工程师

缺失的环节

作为安全编码变革的倡导者，Secure Code Warrior 采用以人为本的方法，让构建安全编码技能成为一种积极且有益的体验。我们通过 100% 实操、有趣且互动的培训，让开发人员全身心投入到安全编码实践中，使他们能够在编写代码时识别并修复安全问题。这一切不仅能防止漏洞演变成未来的安全事故，还能有效降低成本并缩短发布周期。

但不必只听我们的一面之词：

“Secure Code Warrior® 门户是一个学习多种技术安全漏洞的绝佳平台。它既有趣又具有互动性。”
‍
小型零售企业安全测试人员
TVID: 5AC-3CA-F68

“Secure Code Warrior 对游戏化机制的运用，帮助我们以一种耳目一新、有趣且引人入胜的方式强调了安全编码的重要性。”
‍
全球 500 强金融服务公司软件工程师
TVID: B0D-73D-BE3

类似的评价还有很多。如果您想近距离了解这种全新的安全编码培训方法，看看它是如何将开发人员培养成真正的安全超级英雄，我们非常乐意为您展示。