在安全编码方面，究竟是什么让开发团队彻夜难眠？

不安全的代码给企业造成数百万损失，那么，是什么阻碍了安全编码实践的采用？

在几乎所有领域都依赖软件的世界里，确保代码 安全至关重要。 品牌声誉与财务可行性皆系于此。然而，围绕安全编码存在诸多担忧，其全面有效实施也面临重重障碍。 当下比以往任何时候都更需要新的工作方式。Secure Code Warrior Data Corp.开展一项关于开发人员及其管理层对安全编码态度、安全编码实践及安全运营的原始调研*（下载技术白皮书） 此处）。

当前，企业难以有效实施安全编码实践。开发人员和管理员尤其担忧如何应对漏洞问题，并承担代码责任。

显然，需要更完善的培训和支持安全编码实践的计划。当我们询问开发人员及其管理者对安全编码的担忧时，这一需求变得尤为明显。我们的研究*表明，两组人员都存在相同的基本担忧。然而，由于职能差异，他们在这些担忧的优先级上存在分歧。

开发人员最关心的问题是“避免引入会复现先前漏洞的代码”。鉴于开发人员的工作质量取决于代码质量，这种担忧不足为奇。没有开发人员愿意成为不安全代码或需要修改且拖慢团队效率的代码来源。

开发人员面临的第二大挑战是处理同事引入的错误。遵守截止期限和代码责任同样位列重要事项，而学习安全编码更是充满挑战——这再次证明了安全编码培训亟需新思路。

另一方面，经理们则具有更垂直的视野。

作为团队主管和领导者，你们的首要职责是确保代码质量。若团队产出劣质代码，责任将由其经理承担。

复制先前漏洞的代码位居第二。学习过程具有挑战性这一事实位居第三。由于当前的安全编码培训方法收效甚微，管理者们意识到需要采取新方法。

实施安全编码实践的障碍

当我们询问经理们在各自组织中推行安全编码实践面临的障碍时，有两点尤为突出：沟通与培训。

45%的受访者指出利益相关方与管理层之间缺乏沟通是主要障碍。42%的受访者对新员工缺乏安全编码技能表示遗憾。与此同时， 40%的受访者指出培训时间和资源配置不足。

在所有组织中成功采用安全编码实践都存在与流程和人力资源相关的障碍。

然而，尽管存在这些难以解决的问题，仍有可能取得进展。新员工缺乏可靠的编程技能以及培训和资源不足的问题更容易解决。

开发人员在抵御漏洞方面处于第一线。但他们是否获得了履行安全协议所需的支持、工具和培训？

根据您的关切，简短的回答是“不”。

事实上，适当的培训不应该像一场讲座。

作为安全编码变革的Secure Code Warrior 以人为本的方法，积极引导开发人员学习并提升安全编码技能。我们久经考验的学习平台为开发与安全团队提供情境化、高度相关的学习内容，使其能够在首选的工作流程中持续精进。这不仅帮助团队发现漏洞，更能从源头杜绝漏洞的产生。

此类实践培训是提升技能的良机，对致力于消除漏洞、与团队协作产出更高质量代码的开发者而言，这种职业转型具有多重积极意义。

若想了解更多信息，并了解这可能对团队"左移"能力产生的影响——即在不降低安全性的前提下更快交付安全代码， 立即预约演示。

从被动应对到主动预防：应用程序安全的变迁之路 Secure Code Warrior Evans Data Corp. 2020