开发团队的安全成熟度应该是一个持续改进的循环，沿途有现实的目标。随着开发团队提高他们的安全成熟度，他们会减少返工量并将风险降到最低，同时也允许自动化帮助在SDLC中创造效率。

在开发团队中建立安全成熟度可以分阶段进行。根据我们与400多个组织的合作经验，我们已经确定了安全成熟度的三个不同阶段的共同做法和特征--定义、采用和扩展。

定义一个提高开发人员安全知识的计划并不是一件容易的事，但它是一个有价值的计划，可以提高生产力和减少风险。在本指南中，我们探讨了我们三个客户的经验教训，以帮助你组建一个安全代码培训蓝图。