Secure Code Warrior 调查发现 86% 的开发者未将应用安全视为首要任务

仅有29%的开发者认为应优先编写无漏洞代码

澳大利亚悉尼 - 2022年4月5日 - Secure Code Warrior，全球开发者驱动型安全领域的领导者，发布了其年度《2022年开发者驱动型安全状况》调查报告。调查发现，开发者在软件安全方面的行为与态度存在矛盾。尽管许多开发者承认在软件开发生命周期中采用安全主导方法的重要性，但仍有86%的开发者在编写代码时并未将应用安全视为首要任务。

研究发现，在受访的1200名开发者中，超过半数无法确保其代码免受七种常见漏洞的威胁。这是导致另一项重大发现的因素——仅有29%的开发者认为应优先实践编写无漏洞代码。

尽管开发者和组织都认识到关键应用中的威胁和漏洞本可在开发过程的早期阶段得到缓解，但他们仍采取被动措施来解决这些缺陷。Secure Code Warrior 进行此次调查旨在评估开发者如何采取更主动的措施，并获得赋能以采用有效的安全编码实践。

开发者持续面临相互冲突的优先级问题，并指出许多管理层面的障碍阻碍了他们在软件开发生命周期早期创建安全代码。这些障碍主要源于赶工期的压力（24%），或开发者未从管理者那里获得足够的安全编码培训或指导（20%）。

培训仍然是影响开发者应用安全编码的主要因素，81%的开发者几乎每天都在利用从培训中获得的知识。然而，尽管许多开发者每天都在使用培训机制，研究发现仍有67%的开发者明知代码中存在漏洞却依然发布。调查结果表明，现在比以往任何时候都更需要不同的培训体验。四分之一的开发者希望获得更多由自定进度多媒体引导的培训，五分之一的开发者认为，如果培训能提供行业认证，效果将会有显著提升。

“开发者希望做正确的事，虽然他们开始更加关注安全，但工作环境并不总是让他们能轻松地将其作为优先事项。他们所掌握的工具和采用的方法往往导致‘得过且过’，而不是积极降低风险，且他们的优先级与安全团队依然不一致，”Secure Code Warrior 联合创始人兼首席执行官 Pieter Danhieux 表示。

“虽然组织鼓励安全编码实践，但开发者并不清楚这些实践在日常工作中如何定义，以及对他们的具体要求是什么。为了达到更高的代码质量标准，组织必须将适用于开发者的安全编码标准正式化，并引导行为变革，以强化良好的编码模式，实现快速安全开发。”

该年度调查的其他发现指出了开发者在安全编码之旅中持续面临的困难：

• 36%的开发者将赶工期视为代码仍存在漏洞的主要原因
• 33%的开发者不知道是什么导致了代码漏洞
• 30%的开发者认为，如果内部安全培训能包含更多真实场景和结果的实践训练，效果会更好
• 30%的开发者表示，安全编码实施和实践中最大的担忧是处理同事引入的漏洞
  

如需了解更多关于《2022年开发者驱动型安全状况》调查的信息，请访问 www.securecodewarrior.com/blog/where-is-secure-code-in-development-team-priorities。

调查方法：《2022年开发者驱动型安全状况》调查基于亚太地区、欧洲和北美1200名开发者的反馈。该调查于2021年12月进行。

关于 Secure Code Warrior

Secure Code Warrior 通过赋予开发人员安全编码技能，构建了以安全为导向的开发文化。我们的旗舰学习平台提供相关的技能路径、实战任务和情境化工具，帮助开发人员快速学习、构建并应用技能，从而高效编写安全代码。Secure Code Warrior 成立于 2015 年，已成为全球 450 多家企业（包括领先的金融服务、零售和全球科技公司）的关键合作伙伴。访问：www.securecodewarrior.com。

媒体联系人

Carolina Machado

cmachado@securecodewarrior.com

+61 452 265 033

‍