启用器1：明确定义且可衡量的成功标准

我们开始深入探讨成功十要素的启航之旅，首先从第一要素的基础步骤入手：明确定义且可衡量的成功标准。若将安全编码计划比作一场旅程，那么第一步也是最重要的一步，就是明确知晓前行的方向。这正是首个成功要素的精髓所在。

将成功标准与业务成果关联

建立成功的代码安全计划需要设定与企业服务紧密关联的明确目标。启用器1回答了核心问题：“我们试图通过代码安全计划解决的具体且可衡量的问题或薄弱环节究竟是什么？”

也许贵组织正在寻求满足合规要求，或避免安全漏洞和网络攻击。又或许贵组织正寻求从零开始，从一开始就降低开发人员下班后的成本和时间投入，并在学校中安全地开展编程教学。

无论出于何种动机，贵公司当前的发展状况乃至您所选定的安全培训平台，都取决于能否将明确界定的目标与业务目标紧密结合，以此赢得接纳并确保长久成功。

在确定成功标准时，请考虑项目的关键利益相关者。了解高管赞助方及其业务目标，将有助于推动跨部门的广泛采用。

让成功触手可及且可衡量

这些目标当然必须针对贵公司量身定制。不过，您可以参考这些典型的商业目标，并思考它们如何激发更多创意：

风险降低：减轻开发人员风险，减少因编码缺陷引入的漏洞。这包括风险识别和缩小应用程序攻击面。

程序通常以降低或规避漏洞密度或漏洞注入率等指标为目标。

运营速度：最大化产品交付速度，减少开发人员的挫败感和流失率，并降低返工耗时。安全编码培训通过帮助开发人员避免在软件开发生命周期后期发现缺陷代码时进行耗时的返工，成为激励开发者的重要手段。

这些计划通常旨在缩短开发人员修复漏洞的平均时间（MTTR）。

合规要求：实现外部合规，例如遵守PCI-DSS等标准（该标准要求所有参与支付系统开发的开发人员必须接受培训）。

人才与信任：提升开发者组织内部对安全与漏洞的关注度和参与度，同时维护并建立客户信任。对某些企业而言，具备安全意识的开发者有助于建立市场差异化优势。

项目通常会为开发人员设定最低技能要求，甚至创建专门的安全冠军计划。

共同成功计划中的成功记录

在您定义成功特征后，下一步是将其纳入共同成功计划。该计划需与有效的跨部门计划衔接，所有关键参与者都应加入您的项目，包括作为学校平台客户成功经理（CSM）的外部支持。

成功计划包含：

1. 价值驱动因素：这里涉及到企业为提升代码安全性所设定的过高目标，以及对您项目存在意义的追问。
2. 当前状态：这解释了“我们现在处于什么位置？”（例如当前安全编程能力或现有培训计划）。
3. 未来（期望）状态：接下来，你需要记录“我们想要达到什么目标？”，并确定如何弥补安全编程能力方面的差距。
4. 关键绩效指标/措施：这些是随着项目实施而缩小当前状态与未来状态差距的指标、成效和成果。

我们建议从1至2项具体指标开始，后续根据需要逐步扩展。这些关键绩效指标（KPI）必须符合S.M.A.R.T.原则（具体、可衡量、可实现、相关、有时限）。指标应便于追踪，且不得存在随意解读的空间。 为确保计划落地实施，需建立全员问责机制，并按与管理层约定的周期定期核查价值与投资回报率。

该计划通过经济高效的网站实现安全编程，以验证关键业务成果——这是使计划成熟的必要第一步。

接下来，我们将深入探讨《启用者2：通过领导力赞助发挥 关键作用》，这本指南将揭示成功实施安全编码计划的核心要义。

您还有其他问题吗？客户可联系账户团队或发送邮件至support@securecodewarrior.com。潜在客户可通过此处联系我们，与销售团队成员沟通。