Secure Code Warrior：最新研究揭示安全开发运维（Secure DevOps）的全球增长趋势

Secure Code Warrior 报告指出，随着开发人员被要求承担相应责任，应用安全正从“被动应对”转向“主动预防”。

‍

波士顿、悉尼、伦敦、布鲁日、波特兰，2021年3月24日 — 全球安全编码公司 Secure Code Warrior® 的最新研究揭示了软件开发行业的观念转变，各组织正摒弃传统做法，转向 DevOps 和安全 DevOps。

‍

这项针对全球专业开发人员及其管理者的调查发现，七成（70%）的组织已认识到安全编码实践的重要性，结果表明行业正经历从“被动应对”向“主动预防”的全面转型。

‍

Secure Code Warrior 首席技术官兼联合创始人 Matias Madou 博士表示：“我们正目睹全球范围内思维模式的根本性转变，行业正逐渐从漏洞出现后才采取补救措施的被动模式，转向以人为本、主动编写高质量软件的实践，从敲下第一行代码起就确保其本质上不存在漏洞。”

“这项研究表明，在软件开发领域，‘安全代码’正逐渐成为‘高质量代码’的代名词，而安全责任也正从单纯的 AppSec 专业人员转移到开发团队和领导者身上，”他说道。‍

‍

安全编码被视为“被动行为”

‍受访者将“对已部署应用使用工具”以及“手动审查代码漏洞”视为安全编码的两大主要实践，这属于被动行为。然而，全球范围内已出现主动思维的转变，超过半数（55%）的受访开发人员认为，安全编码是一种主动且持续的实践，旨在编写不受漏洞威胁的软件。‍

管理者与开发人员存在认知偏差

‍超过半数（55%）的受访管理者表示安全编码已在整个开发过程中得到实践和整合，而持此观点的开发人员仅占 43%。相反，36% 的开发人员认为安全编码应在开发阶段而非设计阶段考虑，而持此观点的管理者不到三分之一（32%）。

‍安全代码日益成为衡量成功的指标

‍尽管受访者将“应用性能”以及“功能与特性”视为软件开发中最常见的成功指标（分别为 67% 和 62%），但近五分之四（79%）的受访者表示，“安全代码”的重要性正日益凸显。

‍应用安全正在转型

‍近半数（46%）的受访者认为，应用安全应由开发负责人和团队负责，而非 AppSec 团队（24%）。超过八成（81%）的受访开发人员表示，他们应对所产生的任何漏洞代码负责。

‍开发人员提升技能的动力

‍“提高生产力和效率”、“好奇心”以及“避免因不安全代码引发的问题”被确定为学习安全编码的主要内在动力（分别为 20%、14% 和 11%）。尽管只有 10% 的受访者将职业晋升列为个人动力，但五分之四（81%）的管理者更倾向于聘用具备安全编码技能的人才。

‍需要更多培训

‍91% 的受访管理者表示，在组织内实施安全编码实践时面临高于平均水平的困难，尽管绝大多数受访者（97%）认为自己已接受了充分的培训。这或许是因为近九成（88%）的受访开发人员认为安全编码具有挑战性。

‍

Madou 补充道：“鉴于 OWASP Top 10 软件漏洞在过去二十年中引发的安全漏洞比其他任何因素都多，现在正是企业提升开发人员技能的最佳时机，让他们掌握消除不安全代码并从源头预防问题的知识与技能。”

‍

“代码是日常交互的核心，Secure Code Warrior 致力于支持那些具备安全技能的开发人员，让他们能够为我们互联的世界创造出卓越且安全的软件。

‍

注册登记。此处

‍

研究方法

Secure Code Warrior® 委托 IT 行业市场情报领导者 Evans Data Corporation，对全球活跃于软件开发领域的开发人员和决策者进行了一项调查。2020 年 8 月，来自北美、印度、英国、欧洲、澳大利亚、新西兰和东南亚的 400 名受访者参与了此次调研。

‍

如需媒体咨询、获取完整报告或安排采访，请联系：Carly Ryan, Hotwire 电子邮箱：securecodewarrior@hotwireglobal.com