为什么安全代码已成为软件开发的新成功指标

近年来，为追求产品上市速度，许多重要事物被牺牲了——包括网络安全、客户数以太字节计的机密数据，以及品牌无价的声誉。 加速推出新特性和功能的巨大压力， 导致复杂且分散的团队专注于快速开发，却鲜少关注可能产生的漏洞或巨大风险。 当下比以往任何时候都更需要新的工作模式。Secure Code Warrior Data Corp.开展一项针对开发人员及其管理层对安全编码、安全代码实践及安全运营态度的原始调研*（下载技术白皮书副本） 此处）。

项目成功绩效指标：安全因素如何融入其中？

开发人员和管理员认为拥有安全的代码很重要，但不如其他因素重要。当我们询问开发人员和管理员软件开发过程中最重要的优先事项时：

• 应用程序标称性能为76%
• 62%的人选择了特性和功能
• 以及略多于50%的已选安全代码
  

与其他衡量项目成功的绩效指标相比，安全编码目前仅位列第三。

如今，开发者们往往依据仅在项目完成后评估代码的性能指标来判断项目成败——这或许不足为奇。

然而，当被问及未来可能如何改变这种状况时，局面却发生了颠覆性变化。组织将安全视为成功指标的方式正在发生转变。 安全编码正日益成为核心优先事项。

当被问及未来衡量项目成功的首要指标时，79%的受访者认同安全编码的重要性将持续提升。值得注意的是，有更高比例的受访者认为安全指标的重要性增幅将超越其他所有绩效指标。 安全编码意识日益增强，"左移"趋势同样显著。安全编码实践的本质要求在软件开发生命周期（SDLC）更早阶段就考虑安全问题。这意味着从编写代码之初就主动构建软件安全性，而非将安全工作推迟到后期处理。

随着首席信息官们努力提升组织敏捷性，安全编码能力将成为创新的关键武器。首席信息官与首席信息安全官必须深思：开发团队究竟是风险的第一道防线，还是防御的第一道屏障。

这些信息对组织培训开发人员的方式具有根本性影响。团队必须了解新发现的漏洞，并学习如何在自身使用的语言或框架中应对。简而言之，他们需要掌握如何在日常工作环境中定位、识别并修复代码中的已知漏洞。

作为安全编码变革的Secure Code Warrior 以人为本的方法，积极引导开发人员学习并提升安全编码技能。若您希望了解该方案如何助力团队开局即胜，在不牺牲安全性的前提下更快交付安全代码， 立即预约演示。

‍

从被动应对到主动预防：应用程序安全的变迁之路 Secure Code Warrior Evans Data Corp. 2020