在安全编码方面，开发团队最担心的问题是什么？

不安全的代码会让企业损失数百万美元——那么，阻碍企业采用安全编码实践的因素究竟是什么？

在当今这个几乎一切都依赖软件的世界里，确保代码安全至关重要。这不仅关乎品牌声誉，更直接影响企业的财务生存能力。然而，围绕安全编码仍存在诸多顾虑，其全面有效的落地也面临重重障碍。现在，我们比以往任何时候都更需要一种全新的工作方式。因此，Secure Code Warrior 在 2020 年委托 Evans Data Corp. 开展了一项基础研究*，旨在了解开发人员及其管理者对安全编码、安全编码实践以及安全运营的态度（点击此处下载白皮书）。

‍目前，各组织在落实安全编码实践方面仍感到困难重重。开发人员和管理者都对处理漏洞以及承担代码责任感到格外担忧。

显然，我们需要更好的培训以及一套能够支持安全编码实践的方案。当我们询问开发人员及其管理者对安全编码的顾虑时，这种需求便显而易见。我们的研究*表明，这两个群体有着共同的顾虑，但由于角色不同，他们对各项顾虑的紧迫感也各不相同。

开发人员的首要担忧是“包含重复以往漏洞的代码”。由于开发人员的绩效取决于代码质量，这一点不足为奇。没有开发人员愿意成为不安全代码的源头，也不希望编写需要返工并拖慢团队进度的代码。

开发人员第二大核心顾虑是处理同事引入的错误。赶进度和承担代码责任也位居前列——此外，学习安全编码本身也极具挑战，这再次印证了我们需要一种全新的安全编码培训方法。

另一方面，管理者则更多地从全局角度进行考量。

作为团队管理者和领导者，他们首要的顾虑是承担代码责任。如果团队产出了糟糕的代码，最终责任人必然是管理者。

重复出现以往的漏洞排在第二位。学习过程充满挑战则排在第三位。由于现有的安全编码培训方式收效甚微，管理者们意识到必须采用全新的方法。‍

采用安全编码实践的障碍

当我们询问管理者在组织内采用安全编码实践面临哪些障碍时，有两个问题表现得尤为突出：沟通与培训。

45% 的受访者认为利益相关者与管理层之间缺乏沟通是一个重大阻碍。42% 的人对新员工缺乏安全编码技能感到苦恼。同时，40% 的人指出培训时间和资源不足。

在整个组织内成功推行安全编码实践，还面临着流程和人力资源方面的障碍。

但即便存在这些棘手的问题，你依然可以取得进展。新员工缺乏安全编码技能以及培训资源不足等问题，其实更容易解决。

在抵御漏洞的战斗中，开发人员身处第一线。但他们是否获得了足够的支持、工具和培训，以履行他们在安全保障中的职责呢？

从他们的顾虑来看，简短的回答是“没有”。

事实是，真正有效的培训不应该像枯燥的讲座。

作为安全编码变革的倡导者，Secure Code Warrior 采取了一种以人为本的方法，积极引导开发人员学习并构建他们的安全编码技能。我们成熟的学习平台为开发和安全团队提供了与其工作流程深度融合的、高度相关的场景化学习体验。它不仅能帮助他们发现漏洞，更能从源头上防止漏洞的产生。

这种实践培训是一次技能提升的机会，对于那些致力于消除漏洞并与团队协作以实现更高代码标准的开发人员来说，这是职业生涯中百利而无一害的选择。

如果您想了解更多信息，并了解它如何帮助您的团队实现“左移”并在不牺牲安全性的前提下更快地交付安全代码，立即预约演示。

‍*从被动响应转向主动预防：应用安全的新趋势。Secure Code Warrior 与 Evans Data Corp. 2020