DevSecOps的崛起--以及 "左移 "对你的组织的真正意义。
这是一个令人清醒的统计数字，怎么样？ 60%的中小企业在网络攻击成功后的六个月内倒闭*。大型企业损失了数百万（或数十亿！），而品牌的声誉却在不断流失。随着企业越来越多地接受安全编码的做法，一个 "左移 "正在发生。随着DevSecOps的兴起，安全代码正在成为SDLC开始时的重点。为了调查这一趋势的现实影响，Secure Code Warrior 与 Evans Data Corp***委托进行了一项关于开发人员对安全编码、安全代码实践和安全操作的态度的最新研究。
向左转变--在许多层面上的转变
由于公司意识到事后修复漏洞的成本要高出30倍，因此先发制人的措施已经成为新的黄金标准*。但要使这种措施有效，SDLC中的每个人都必须有安全意识，特别是开发人员。
第一班 - 那么，现在谁负责？
随着DevSecOps的兴起，企业正在接受安全编码实践。因此，我们的研究强调的第一个转变是将代码安全的责任转移到操作层面。
当我们问开发者和开发经理，"谁应该对代码安全负最终责任？"时，46%的人说是项目/团队负责人--几乎是那些认为责任应该由应用安全团队承担的人的两倍。
这清楚地表明，安全责任从传统的应用安全团队向开发团队领导转移。
第二班 - 管理者角色的变化
实施安全代码培训的压力正从多个方向降落到管理者身上。
41%的人透露，安全代码培训的组织要求来自于高层领导。对法规遵从性的要求不断增加也是一个因素。
管理人员在协助从传统开发向DevSecOps过渡方面发挥着关键作用，并且正在成为培训和工具购买决策的关键决策者。
第三班 - 开发人员加紧工作
然而，我们也看到变革的压力自下而上地涌现；24%的管理者透露，他们实施安全编码的做法是由于他们的开发人员的建议和提议。这一点突出了开发人员作为公司安全计划的贡献者所扮演的越来越重要的角色。向DevSecOps的转变，以及其对预防性安全编码实践的新的强调，将开发人员转变为 "第一道防线 "的角色。
第四班 - 改善团队活力
在实施安全代码实践对软件质量产生实质性影响的同时，它也改变了团队的工作方式，使之变得更好。60%的受访开发者认为，采用安全代码实践增加了他们与其他开发者的沟通--但收获并不限于此。
在所有接受调查的开发者和管理者中，有一半的人认为安全编码实践导致了开发者和他们的领导之间更多的合作。46%的人声称开发人员和利益相关者之间的合作更多。同时，41%的人指出领导和利益相关者之间的合作更多。
DevSecOps以新的方式将团队、领导和利益相关者聚集在一起，改善软件开发生命周期中不同角色和阶段的合作。
62%的受访经理声称，安全代码实践有助于提高代码发布的速度。这个单一的事实与所有这些其他的转变相结合，突出了转向DevOps方法的明显好处。但是，正如本文前面所说，为了使这些措施有效，SDLC中的每个人都必须具有安全意识。这一见解对组织如何培训他们的开发人员具有关键意义。团队需要了解最近发现的漏洞，并在他们编码的特定语言：框架中学习。简而言之，他们需要了解如何在他们每天工作的环境中定位、识别和修复代码中的已知漏洞。这样的培训将你的团队从你的第一道风险线变成你的第一道防线。
作为安全编码变革的推行者，Secure Code Warrior 采取以人为本的方法，帮助您的组织 "向左转"--并将您的整体安全方法从被动变为主动。
如果你想了解更多关于实践的、高度参与的、经过验证的安全代码培训，使管理人员、开发人员和组织的需求相一致，以实现DevSecOps的未来，请现在预订演示。
*60%的小公司在被黑客攻击的6个月内关闭。
https://cybersecurityventures.com/60-percent-of-small-companies-close-within-6-months-of-being-hacked/
**IBM软件集团；尽量减少代码缺陷以提高软件质量和降低开发成本。
https://docplayer.net/11413245-Minimizing-code-defects-to-improve-software-quality-and-lower-development-costs.html
***从反应到预防的转变。应用安全的变化 2021年。 Secure Code Warrior 和 Evans Data Corp.
https://scw.buzz/3169uzS
这是一个令人清醒的统计数字，怎么样？60%的中小企业在网络攻击成功后的六个月内倒闭。大型企业损失了数百万（或数十亿！），而品牌的声誉却在不断流失。随着企业越来越多地接受安全编码实践，一个 "左移 "正在发生。随着DevSecOps的兴起，安全代码正在成为SDLC开始时的重点。
Secure Code Warrior ，使安全编码成为开发人员提高技能的积极和参与的经验。我们引导每个编码者沿着他们自己喜欢的学习途径前进，从而使具有安全技能的开发人员成为我们互联世界的日常超级英雄。
Secure Code Warrior 我们在这里为您的组织提供服务，帮助您在整个软件开发生命周期中确保代码安全，并创造一种将网络安全放在首位的文化。无论您是应用安全经理、开发人员、CISO或任何涉及安全的人，我们都可以帮助您的组织减少与不安全代码有关的风险。
预定一个演示
Secure Code Warrior ，使安全编码成为开发人员提高技能的积极和参与的经验。我们引导每个编码者沿着他们自己喜欢的学习途径前进，从而使具有安全技能的开发人员成为我们互联世界的日常超级英雄。
本文由Secure Code Warrior的行业专家团队致力于让开发人员从一开始就具备构建安全软件的知识和技能。凭借在安全编码实践、行业趋势和现实世界见解方面的深厚专业知识。
这是一个令人清醒的统计数字，怎么样？ 60%的中小企业在网络攻击成功后的六个月内倒闭*。大型企业损失了数百万（或数十亿！），而品牌的声誉却在不断流失。随着企业越来越多地接受安全编码的做法，一个 "左移 "正在发生。随着DevSecOps的兴起，安全代码正在成为SDLC开始时的重点。为了调查这一趋势的现实影响，Secure Code Warrior 与 Evans Data Corp***委托进行了一项关于开发人员对安全编码、安全代码实践和安全操作的态度的最新研究。
向左转变--在许多层面上的转变
由于公司意识到事后修复漏洞的成本要高出30倍，因此先发制人的措施已经成为新的黄金标准*。但要使这种措施有效，SDLC中的每个人都必须有安全意识，特别是开发人员。
第一班 - 那么，现在谁负责？
随着DevSecOps的兴起，企业正在接受安全编码实践。因此，我们的研究强调的第一个转变是将代码安全的责任转移到操作层面。
当我们问开发者和开发经理，"谁应该对代码安全负最终责任？"时，46%的人说是项目/团队负责人--几乎是那些认为责任应该由应用安全团队承担的人的两倍。
这清楚地表明，安全责任从传统的应用安全团队向开发团队领导转移。
第二班 - 管理者角色的变化
实施安全代码培训的压力正从多个方向降落到管理者身上。
41%的人透露，安全代码培训的组织要求来自于高层领导。对法规遵从性的要求不断增加也是一个因素。
管理人员在协助从传统开发向DevSecOps过渡方面发挥着关键作用，并且正在成为培训和工具购买决策的关键决策者。
第三班 - 开发人员加紧工作
然而，我们也看到变革的压力自下而上地涌现；24%的管理者透露，他们实施安全编码的做法是由于他们的开发人员的建议和提议。这一点突出了开发人员作为公司安全计划的贡献者所扮演的越来越重要的角色。向DevSecOps的转变，以及其对预防性安全编码实践的新的强调，将开发人员转变为 "第一道防线 "的角色。
第四班 - 改善团队活力
在实施安全代码实践对软件质量产生实质性影响的同时，它也改变了团队的工作方式，使之变得更好。60%的受访开发者认为，采用安全代码实践增加了他们与其他开发者的沟通--但收获并不限于此。
在所有接受调查的开发者和管理者中，有一半的人认为安全编码实践导致了开发者和他们的领导之间更多的合作。46%的人声称开发人员和利益相关者之间的合作更多。同时，41%的人指出领导和利益相关者之间的合作更多。
DevSecOps以新的方式将团队、领导和利益相关者聚集在一起，改善软件开发生命周期中不同角色和阶段的合作。
62%的受访经理声称，安全代码实践有助于提高代码发布的速度。这个单一的事实与所有这些其他的转变相结合，突出了转向DevOps方法的明显好处。但是，正如本文前面所说，为了使这些措施有效，SDLC中的每个人都必须具有安全意识。这一见解对组织如何培训他们的开发人员具有关键意义。团队需要了解最近发现的漏洞，并在他们编码的特定语言：框架中学习。简而言之，他们需要了解如何在他们每天工作的环境中定位、识别和修复代码中的已知漏洞。这样的培训将你的团队从你的第一道风险线变成你的第一道防线。
作为安全编码变革的推行者，Secure Code Warrior 采取以人为本的方法，帮助您的组织 "向左转"--并将您的整体安全方法从被动变为主动。
如果你想了解更多关于实践的、高度参与的、经过验证的安全代码培训，使管理人员、开发人员和组织的需求相一致，以实现DevSecOps的未来，请现在预订演示。
*60%的小公司在被黑客攻击的6个月内关闭。
https://cybersecurityventures.com/60-percent-of-small-companies-close-within-6-months-of-being-hacked/
**IBM软件集团；尽量减少代码缺陷以提高软件质量和降低开发成本。
https://docplayer.net/11413245-Minimizing-code-defects-to-improve-software-quality-and-lower-development-costs.html
***从反应到预防的转变。应用安全的变化 2021年。 Secure Code Warrior 和 Evans Data Corp.
https://scw.buzz/3169uzS
这是一个令人清醒的统计数字，怎么样？ 60%的中小企业在网络攻击成功后的六个月内倒闭*。大型企业损失了数百万（或数十亿！），而品牌的声誉却在不断流失。随着企业越来越多地接受安全编码的做法，一个 "左移 "正在发生。随着DevSecOps的兴起，安全代码正在成为SDLC开始时的重点。为了调查这一趋势的现实影响，Secure Code Warrior 与 Evans Data Corp***委托进行了一项关于开发人员对安全编码、安全代码实践和安全操作的态度的最新研究。
向左转变--在许多层面上的转变
由于公司意识到事后修复漏洞的成本要高出30倍，因此先发制人的措施已经成为新的黄金标准*。但要使这种措施有效，SDLC中的每个人都必须有安全意识，特别是开发人员。
第一班 - 那么，现在谁负责？
随着DevSecOps的兴起，企业正在接受安全编码实践。因此，我们的研究强调的第一个转变是将代码安全的责任转移到操作层面。
当我们问开发者和开发经理，"谁应该对代码安全负最终责任？"时，46%的人说是项目/团队负责人--几乎是那些认为责任应该由应用安全团队承担的人的两倍。
这清楚地表明，安全责任从传统的应用安全团队向开发团队领导转移。
第二班 - 管理者角色的变化
实施安全代码培训的压力正从多个方向降落到管理者身上。
41%的人透露，安全代码培训的组织要求来自于高层领导。对法规遵从性的要求不断增加也是一个因素。
管理人员在协助从传统开发向DevSecOps过渡方面发挥着关键作用，并且正在成为培训和工具购买决策的关键决策者。
第三班 - 开发人员加紧工作
然而，我们也看到变革的压力自下而上地涌现；24%的管理者透露，他们实施安全编码的做法是由于他们的开发人员的建议和提议。这一点突出了开发人员作为公司安全计划的贡献者所扮演的越来越重要的角色。向DevSecOps的转变，以及其对预防性安全编码实践的新的强调，将开发人员转变为 "第一道防线 "的角色。
第四班 - 改善团队活力
在实施安全代码实践对软件质量产生实质性影响的同时，它也改变了团队的工作方式，使之变得更好。60%的受访开发者认为，采用安全代码实践增加了他们与其他开发者的沟通--但收获并不限于此。
在所有接受调查的开发者和管理者中，有一半的人认为安全编码实践导致了开发者和他们的领导之间更多的合作。46%的人声称开发人员和利益相关者之间的合作更多。同时，41%的人指出领导和利益相关者之间的合作更多。
DevSecOps以新的方式将团队、领导和利益相关者聚集在一起，改善软件开发生命周期中不同角色和阶段的合作。
62%的受访经理声称，安全代码实践有助于提高代码发布的速度。这个单一的事实与所有这些其他的转变相结合，突出了转向DevOps方法的明显好处。但是，正如本文前面所说，为了使这些措施有效，SDLC中的每个人都必须具有安全意识。这一见解对组织如何培训他们的开发人员具有关键意义。团队需要了解最近发现的漏洞，并在他们编码的特定语言：框架中学习。简而言之，他们需要了解如何在他们每天工作的环境中定位、识别和修复代码中的已知漏洞。这样的培训将你的团队从你的第一道风险线变成你的第一道防线。
作为安全编码变革的推行者，Secure Code Warrior 采取以人为本的方法，帮助您的组织 "向左转"--并将您的整体安全方法从被动变为主动。
如果你想了解更多关于实践的、高度参与的、经过验证的安全代码培训，使管理人员、开发人员和组织的需求相一致，以实现DevSecOps的未来，请现在预订演示。
*60%的小公司在被黑客攻击的6个月内关闭。
https://cybersecurityventures.com/60-percent-of-small-companies-close-within-6-months-of-being-hacked/
**IBM软件集团；尽量减少代码缺陷以提高软件质量和降低开发成本。
https://docplayer.net/11413245-Minimizing-code-defects-to-improve-software-quality-and-lower-development-costs.html
***从反应到预防的转变。应用安全的变化 2021年。 Secure Code Warrior 和 Evans Data Corp.
https://scw.buzz/3169uzS
点击下面的链接，下载本资料的 PDF 文件。
Secure Code Warrior 我们在这里为您的组织提供服务，帮助您在整个软件开发生命周期中确保代码安全，并创造一种将网络安全放在首位的文化。无论您是应用安全经理、开发人员、CISO或任何涉及安全的人，我们都可以帮助您的组织减少与不安全代码有关的风险。
查看报告预定一个演示
Secure Code Warrior ，使安全编码成为开发人员提高技能的积极和参与的经验。我们引导每个编码者沿着他们自己喜欢的学习途径前进，从而使具有安全技能的开发人员成为我们互联世界的日常超级英雄。
本文由Secure Code Warrior的行业专家团队致力于让开发人员从一开始就具备构建安全软件的知识和技能。凭借在安全编码实践、行业趋势和现实世界见解方面的深厚专业知识。
这是一个令人清醒的统计数字，怎么样？ 60%的中小企业在网络攻击成功后的六个月内倒闭*。大型企业损失了数百万（或数十亿！），而品牌的声誉却在不断流失。随着企业越来越多地接受安全编码的做法，一个 "左移 "正在发生。随着DevSecOps的兴起，安全代码正在成为SDLC开始时的重点。为了调查这一趋势的现实影响，Secure Code Warrior 与 Evans Data Corp***委托进行了一项关于开发人员对安全编码、安全代码实践和安全操作的态度的最新研究。
向左转变--在许多层面上的转变
由于公司意识到事后修复漏洞的成本要高出30倍，因此先发制人的措施已经成为新的黄金标准*。但要使这种措施有效，SDLC中的每个人都必须有安全意识，特别是开发人员。
第一班 - 那么，现在谁负责？
随着DevSecOps的兴起，企业正在接受安全编码实践。因此，我们的研究强调的第一个转变是将代码安全的责任转移到操作层面。
当我们问开发者和开发经理，"谁应该对代码安全负最终责任？"时，46%的人说是项目/团队负责人--几乎是那些认为责任应该由应用安全团队承担的人的两倍。
这清楚地表明，安全责任从传统的应用安全团队向开发团队领导转移。
第二班 - 管理者角色的变化
实施安全代码培训的压力正从多个方向降落到管理者身上。
41%的人透露，安全代码培训的组织要求来自于高层领导。对法规遵从性的要求不断增加也是一个因素。
管理人员在协助从传统开发向DevSecOps过渡方面发挥着关键作用，并且正在成为培训和工具购买决策的关键决策者。
第三班 - 开发人员加紧工作
然而，我们也看到变革的压力自下而上地涌现；24%的管理者透露，他们实施安全编码的做法是由于他们的开发人员的建议和提议。这一点突出了开发人员作为公司安全计划的贡献者所扮演的越来越重要的角色。向DevSecOps的转变，以及其对预防性安全编码实践的新的强调，将开发人员转变为 "第一道防线 "的角色。
第四班 - 改善团队活力
在实施安全代码实践对软件质量产生实质性影响的同时，它也改变了团队的工作方式，使之变得更好。60%的受访开发者认为，采用安全代码实践增加了他们与其他开发者的沟通--但收获并不限于此。
在所有接受调查的开发者和管理者中，有一半的人认为安全编码实践导致了开发者和他们的领导之间更多的合作。46%的人声称开发人员和利益相关者之间的合作更多。同时，41%的人指出领导和利益相关者之间的合作更多。
DevSecOps以新的方式将团队、领导和利益相关者聚集在一起，改善软件开发生命周期中不同角色和阶段的合作。
62%的受访经理声称，安全代码实践有助于提高代码发布的速度。这个单一的事实与所有这些其他的转变相结合，突出了转向DevOps方法的明显好处。但是，正如本文前面所说，为了使这些措施有效，SDLC中的每个人都必须具有安全意识。这一见解对组织如何培训他们的开发人员具有关键意义。团队需要了解最近发现的漏洞，并在他们编码的特定语言：框架中学习。简而言之，他们需要了解如何在他们每天工作的环境中定位、识别和修复代码中的已知漏洞。这样的培训将你的团队从你的第一道风险线变成你的第一道防线。
作为安全编码变革的推行者，Secure Code Warrior 采取以人为本的方法，帮助您的组织 "向左转"--并将您的整体安全方法从被动变为主动。
如果你想了解更多关于实践的、高度参与的、经过验证的安全代码培训，使管理人员、开发人员和组织的需求相一致，以实现DevSecOps的未来，请现在预订演示。
*60%的小公司在被黑客攻击的6个月内关闭。
https://cybersecurityventures.com/60-percent-of-small-companies-close-within-6-months-of-being-hacked/
**IBM软件集团；尽量减少代码缺陷以提高软件质量和降低开发成本。
https://docplayer.net/11413245-Minimizing-code-defects-to-improve-software-quality-and-lower-development-costs.html
***从反应到预防的转变。应用安全的变化 2021年。 Secure Code Warrior 和 Evans Data Corp.
https://scw.buzz/3169uzS
资源
安全技能基准测试：简化企业安全设计
寻找有关 "按设计确保安全 "计划成功与否的有意义的数据是众所周知的难题。首席信息安全官（CISO）在试图证明投资回报率（ROI）和安全计划活动在人员和公司层面上的商业价值时，往往会面临挑战。更不用说，企业要深入了解自己的组织是如何以当前的行业标准为基准的，更是难上加难。美国总统的《国家网络安全战略》向利益相关者提出了 "通过设计实现安全和弹性 "的挑战。让 "按设计保证安全 "计划发挥作用的关键不仅在于为开发人员提供确保代码安全的技能，还在于向监管机构保证这些技能已经到位。在本演讲中，我们将分享大量定性和定量数据，这些数据来自多个主要来源，包括从超过 25 万名开发人员那里收集的内部数据点、数据驱动的客户洞察力以及公共研究。利用这些数据点的汇总，我们旨在传达一个跨多个垂直领域的 "按设计保证安全 "计划的现状。报告详细阐述了这一领域目前未得到充分利用的原因、成功的技能提升计划对降低网络安全风险的重大影响，以及消除代码库中各类漏洞的潜力。
