为什么安全代码是软件开发中衡量成功的新指标

过去几年里，为了追求上市速度，许多东西都被牺牲了——包括网络安全、数以太字节计的敏感客户数据，以及无价的品牌声誉。 加速发布新功能和特性的巨大压力，导致了专注于快速开发的复杂分布式团队的出现，但他们对可能造成的漏洞或巨大风险知之甚少。现在比以往任何时候都更需要一种新的工作方式。因此，在 2020 年，Secure Code Warrior 与 Evans Data Corp. 合作，针对开发人员及其管理者对安全编码、安全代码实践和安全运营的态度进行了初步研究*（点击 此处 下载白皮书）。

项目成功的绩效指标——安全性处于什么位置？

开发人员和管理者认为拥有安全代码很重要，但远不如其他因素重要。当我们询问开发人员和管理者关于软件开发过程中最关键的优先级时：

• 76% 的人选择了应用程序性能
• 62% 的人选择了功能特性
• 仅有略多于 50% 的人选择了安全代码
  

与其他项目成功绩效指标相比，安全编码目前仅排在第三位，差距明显。

目前——这或许并不令人意外——开发人员根据项目完成后才评估代码的绩效指标来判断项目的成功与否。

然而，当被问及未来可能会发生怎样的变化时，情况发生了逆转。组织将安全性作为成功衡量标准的方式正在改变。安全编码正变得越来越重要。

当被问及未来衡量项目成功的最关键优先级时，79% 的受访者认为安全编码的重要性将会提升。引人注目的是，认为安全性在未来重要性提升的比例，超过了任何其他绩效指标。人们对安全编码的认识正在增强，“左移”运动也在兴起。从本质上讲，安全编码意味着在软件开发生命周期（SDLC）的早期就考虑安全性。这意味着在编写软件时，从一开始就主动构建安全性，而不是将其留到后期处理。

随着首席信息官（CIO）努力提高组织的敏捷性，安全编码能力将成为至关重要的创新武器。CIO 和首席信息安全官（CISO）应仔细考虑他们的开发团队究竟是风险的第一道防线，还是防御的第一道防线。

这一洞察对于组织如何培训开发人员具有关键意义。团队需要了解最近发现的漏洞，并使用他们自己的语言/框架进行学习。简而言之，他们需要学会在日常工作的环境中定位、识别和修复代码中的已知漏洞。

作为安全编码变革的倡导者，Secure Code Warrior 采取以人为本的方法，积极引导开发人员学习并构建他们的安全编码技能。如果您想了解如何提升团队“左移”能力，在不牺牲安全性的前提下更快地交付安全代码，请 立即预约演示。

‍

‍*从被动响应转向主动预防：应用安全的新趋势。Secure Code Warrior 与 Evans Data Corp. 2020