为什么安全代码是软件开发中新的成功指标？
在过去的几年里，许多东西都被牺牲在了上市速度的祭坛上--比如网络安全、数千字节的敏感客户数据和无价的品牌声誉。加 速发布新特性和新功能的巨大压力导致了复杂的、分布式的团队专注于快速开发，却很少意识到他们可能造成的漏洞或巨大风险。现在比以往任何时候都更需要一种新的工作方式。因此，在2020年，Secure Code Warrior ，与埃文斯数据公司合作，对开发人员和他们的经理对安全编码、安全代码实践和安全操作的态度进行主要研究*（下载你的白皮书副本 这里).
项目成功的绩效指标--安全在哪里？
开发人员和管理人员认为拥有安全的代码是很重要的--但只是没有其他因素那么重要而已。当我们询问开发人员和管理人员关于软件开发过程中最关键的优先事项时。
- 76%被提名的应用程序性能
- 62%的人挑选了特征和功能
- 而有50%多一点的人选择了安全代码
与项目成功的其他性能指标相比，安全编码目前排在第三位。
目前--也许并不奇怪--开发人员根据性能指标来判断项目的成功与否，这些指标只在项目完成后评估代码。
然而，当被问及这在未来可能发生的变化时，情况就会发生翻转。组织如何将安全作为衡量成功的标准正在发生变化。
当被问及未来衡量项目成功的最关键优先事项时，79%的受访者同意安全编码的重要性将增加。引人注目的是，更多的人认为安全在未来的重要性比任何其他性能指标的重要性都要高。 对安全编码的认识正在增长，就像 "左移 "运动一样。就其本质而言，安全编码的实践意味着在SDLC中更早地考虑安全问题。它意味着从一开始就积极地在软件中建立安全，而不是留到以后。
随着首席信息官努力使他们的组织更加灵活，安全编码能力将成为一个重要的创新武器。CIO和CISO应该仔细思考他们的开发团队是风险的第一线还是他们的第一道防线。
这一见解对组织如何培训他们的开发人员具有关键意义。团队需要了解最近发现的漏洞，并在他们自己的语言/框架中学习。简而言之，他们需要了解如何在他们每天工作的环境中定位、识别和修复代码中的已知漏洞。
作为安全编码变革的推行者，Secure Code Warrior 采取以人为本的方法，积极吸引开发人员学习和建立他们的安全编码技能。如果你想看看对你的团队的潜在影响，在不影响安全的情况下，更快地开始左和出货安全代码。 现在预订演示。
*从反应到预防的转变。应用安全的变化。 Secure Code Warrior 和 Evans Data Corp. 2020年
Secure Code Warrior ，使安全编码成为开发人员提高技能的积极和参与的经验。我们引导每个编码者沿着他们自己喜欢的学习途径前进，从而使具有安全技能的开发人员成为我们互联世界的日常超级英雄。
Secure Code Warrior 我们在这里为您的组织提供服务，帮助您在整个软件开发生命周期中确保代码安全，并创造一种将网络安全放在首位的文化。无论您是应用安全经理、开发人员、CISO或任何涉及安全的人，我们都可以帮助您的组织减少与不安全代码有关的风险。
预定一个演示
Secure Code Warrior ，使安全编码成为开发人员提高技能的积极和参与的经验。我们引导每个编码者沿着他们自己喜欢的学习途径前进，从而使具有安全技能的开发人员成为我们互联世界的日常超级英雄。
本文由Secure Code Warrior的行业专家团队致力于让开发人员从一开始就具备构建安全软件的知识和技能。凭借在安全编码实践、行业趋势和现实世界见解方面的深厚专业知识。
.avif)
在过去的几年里，许多东西都被牺牲在了上市速度的祭坛上--比如网络安全、数千字节的敏感客户数据和无价的品牌声誉。加 速发布新特性和新功能的巨大压力导致了复杂的、分布式的团队专注于快速开发，却很少意识到他们可能造成的漏洞或巨大风险。现在比以往任何时候都更需要一种新的工作方式。因此，在2020年，Secure Code Warrior ，与埃文斯数据公司合作，对开发人员和他们的经理对安全编码、安全代码实践和安全操作的态度进行主要研究*（下载你的白皮书副本 这里).
项目成功的绩效指标--安全在哪里？
开发人员和管理人员认为拥有安全的代码是很重要的--但只是没有其他因素那么重要而已。当我们询问开发人员和管理人员关于软件开发过程中最关键的优先事项时。
- 76%被提名的应用程序性能
- 62%的人挑选了特征和功能
- 而有50%多一点的人选择了安全代码
与项目成功的其他性能指标相比，安全编码目前排在第三位。
目前--也许并不奇怪--开发人员根据性能指标来判断项目的成功与否，这些指标只在项目完成后评估代码。
然而，当被问及这在未来可能发生的变化时，情况就会发生翻转。组织如何将安全作为衡量成功的标准正在发生变化。
当被问及未来衡量项目成功的最关键优先事项时，79%的受访者同意安全编码的重要性将增加。引人注目的是，更多的人认为安全在未来的重要性比任何其他性能指标的重要性都要高。 对安全编码的认识正在增长，就像 "左移 "运动一样。就其本质而言，安全编码的实践意味着在SDLC中更早地考虑安全问题。它意味着从一开始就积极地在软件中建立安全，而不是留到以后。
随着首席信息官努力使他们的组织更加灵活，安全编码能力将成为一个重要的创新武器。CIO和CISO应该仔细思考他们的开发团队是风险的第一线还是他们的第一道防线。
这一见解对组织如何培训他们的开发人员具有关键意义。团队需要了解最近发现的漏洞，并在他们自己的语言/框架中学习。简而言之，他们需要了解如何在他们每天工作的环境中定位、识别和修复代码中的已知漏洞。
作为安全编码变革的推行者，Secure Code Warrior 采取以人为本的方法，积极吸引开发人员学习和建立他们的安全编码技能。如果你想看看对你的团队的潜在影响，在不影响安全的情况下，更快地开始左和出货安全代码。 现在预订演示。
*从反应到预防的转变。应用安全的变化。 Secure Code Warrior 和 Evans Data Corp. 2020年
在过去的几年里，许多东西都被牺牲在了上市速度的祭坛上--比如网络安全、数千字节的敏感客户数据和无价的品牌声誉。加 速发布新特性和新功能的巨大压力导致了复杂的、分布式的团队专注于快速开发，却很少意识到他们可能造成的漏洞或巨大风险。现在比以往任何时候都更需要一种新的工作方式。因此，在2020年，Secure Code Warrior ，与埃文斯数据公司合作，对开发人员和他们的经理对安全编码、安全代码实践和安全操作的态度进行主要研究*（下载你的白皮书副本 这里).
项目成功的绩效指标--安全在哪里？
开发人员和管理人员认为拥有安全的代码是很重要的--但只是没有其他因素那么重要而已。当我们询问开发人员和管理人员关于软件开发过程中最关键的优先事项时。
- 76%被提名的应用程序性能
- 62%的人挑选了特征和功能
- 而有50%多一点的人选择了安全代码
与项目成功的其他性能指标相比，安全编码目前排在第三位。
目前--也许并不奇怪--开发人员根据性能指标来判断项目的成功与否，这些指标只在项目完成后评估代码。
然而，当被问及这在未来可能发生的变化时，情况就会发生翻转。组织如何将安全作为衡量成功的标准正在发生变化。
当被问及未来衡量项目成功的最关键优先事项时，79%的受访者同意安全编码的重要性将增加。引人注目的是，更多的人认为安全在未来的重要性比任何其他性能指标的重要性都要高。 对安全编码的认识正在增长，就像 "左移 "运动一样。就其本质而言，安全编码的实践意味着在SDLC中更早地考虑安全问题。它意味着从一开始就积极地在软件中建立安全，而不是留到以后。
随着首席信息官努力使他们的组织更加灵活，安全编码能力将成为一个重要的创新武器。CIO和CISO应该仔细思考他们的开发团队是风险的第一线还是他们的第一道防线。
这一见解对组织如何培训他们的开发人员具有关键意义。团队需要了解最近发现的漏洞，并在他们自己的语言/框架中学习。简而言之，他们需要了解如何在他们每天工作的环境中定位、识别和修复代码中的已知漏洞。
作为安全编码变革的推行者，Secure Code Warrior 采取以人为本的方法，积极吸引开发人员学习和建立他们的安全编码技能。如果你想看看对你的团队的潜在影响，在不影响安全的情况下，更快地开始左和出货安全代码。 现在预订演示。
*从反应到预防的转变。应用安全的变化。 Secure Code Warrior 和 Evans Data Corp. 2020年
点击下面的链接，下载本资料的 PDF 文件。
Secure Code Warrior 我们在这里为您的组织提供服务，帮助您在整个软件开发生命周期中确保代码安全，并创造一种将网络安全放在首位的文化。无论您是应用安全经理、开发人员、CISO或任何涉及安全的人，我们都可以帮助您的组织减少与不安全代码有关的风险。
查看报告预定一个演示
Secure Code Warrior ，使安全编码成为开发人员提高技能的积极和参与的经验。我们引导每个编码者沿着他们自己喜欢的学习途径前进，从而使具有安全技能的开发人员成为我们互联世界的日常超级英雄。
本文由Secure Code Warrior的行业专家团队致力于让开发人员从一开始就具备构建安全软件的知识和技能。凭借在安全编码实践、行业趋势和现实世界见解方面的深厚专业知识。
在过去的几年里，许多东西都被牺牲在了上市速度的祭坛上--比如网络安全、数千字节的敏感客户数据和无价的品牌声誉。加 速发布新特性和新功能的巨大压力导致了复杂的、分布式的团队专注于快速开发，却很少意识到他们可能造成的漏洞或巨大风险。现在比以往任何时候都更需要一种新的工作方式。因此，在2020年，Secure Code Warrior ，与埃文斯数据公司合作，对开发人员和他们的经理对安全编码、安全代码实践和安全操作的态度进行主要研究*（下载你的白皮书副本 这里).
项目成功的绩效指标--安全在哪里？
开发人员和管理人员认为拥有安全的代码是很重要的--但只是没有其他因素那么重要而已。当我们询问开发人员和管理人员关于软件开发过程中最关键的优先事项时。
- 76%被提名的应用程序性能
- 62%的人挑选了特征和功能
- 而有50%多一点的人选择了安全代码
与项目成功的其他性能指标相比，安全编码目前排在第三位。
目前--也许并不奇怪--开发人员根据性能指标来判断项目的成功与否，这些指标只在项目完成后评估代码。
然而，当被问及这在未来可能发生的变化时，情况就会发生翻转。组织如何将安全作为衡量成功的标准正在发生变化。
当被问及未来衡量项目成功的最关键优先事项时，79%的受访者同意安全编码的重要性将增加。引人注目的是，更多的人认为安全在未来的重要性比任何其他性能指标的重要性都要高。 对安全编码的认识正在增长，就像 "左移 "运动一样。就其本质而言，安全编码的实践意味着在SDLC中更早地考虑安全问题。它意味着从一开始就积极地在软件中建立安全，而不是留到以后。
随着首席信息官努力使他们的组织更加灵活，安全编码能力将成为一个重要的创新武器。CIO和CISO应该仔细思考他们的开发团队是风险的第一线还是他们的第一道防线。
这一见解对组织如何培训他们的开发人员具有关键意义。团队需要了解最近发现的漏洞，并在他们自己的语言/框架中学习。简而言之，他们需要了解如何在他们每天工作的环境中定位、识别和修复代码中的已知漏洞。
作为安全编码变革的推行者，Secure Code Warrior 采取以人为本的方法，积极吸引开发人员学习和建立他们的安全编码技能。如果你想看看对你的团队的潜在影响，在不影响安全的情况下，更快地开始左和出货安全代码。 现在预订演示。
*从反应到预防的转变。应用安全的变化。 Secure Code Warrior 和 Evans Data Corp. 2020年
资源
OpenText 应用程序安全性的强大功能 + Secure Code Warrior
OpenText Application Security and Secure Code Warrior combine vulnerability detection with AI Software Governance and developer capability. Together, they help organizations reduce risk, strengthen secure coding practices, and confidently adopt AI-driven development.
Secure Code Warrior corporate overview
Secure Code Warrior is an AI Software Governance platform designed to enable organizations to safely adopt AI-driven development by bridging the gap between development velocity and enterprise security. The platform addresses the "Visibility Gap," where security teams often lack insights into shadow AI coding tools and the origins of production code.
安全代码培训主题和内容
Our industry-leading content is always evolving to fit the ever changing software development landscape with your role in mind. Topics covering everything from AI to XQuery Injection, offered for a variety of roles from Architects and Engineers to Product Managers and QA. Get a sneak peek of what our content catalog has to offer by topic and role.
资源
Observe and Secure the ADLC: A Four-Point Framework for CISOs and Development Teams Using AI
While development teams look to make the most of GenAI’s undeniable benefits, we’d like to propose a four-point foundational framework that will allow security leaders to deploy AI coding tools and agents with a higher, more relevant standard of security best practices. It details exactly what enterprises can do to ensure safe, secure code development right now, and as agentic AI becomes an even bigger factor in the future.
