提升软件开发生命周期中生产效率与降低成本的关键

时间就是金钱，那我们为何要浪费它呢？

工程总监们——是时候面对现实了。您的开发人员每天实际编写代码的时间有多少？不，我们并非要他们承认整天穿着睡衣吃薯片看Netflix。但请思考这个问题：您认为团队每天投入到真正有价值的工作上的时间究竟有多少？

现在，看看你们开发人员每周花在编码上的时间。其中有多少用于重构现有代码、查找和修复缺陷或处理技术债务？很可能相当多。

我们深有体会。当今软件开发生命周期中，开发者常因面临无法逾越的挑战和存在的缺陷而陷入停滞，这种无力感令人沮丧。

• 平均而言，软件开发团队在代码发布前会重构约26%的代码。
• 开发人员平均每周耗费13.5小时处理技术债务。这意味着每年有超过700小时用于修正过去的错误。
• 开发人员每周花费四小时处理"低效代码"。按年计算，这将造成850亿美元的机会成本损失。
• 41%的开发人员表示，在他们的组织中，功能和安全性具有同等重要性。
• 63%的开发人员认为编写安全且无漏洞的代码非常困难。

来源： Stripe报告，增长系数; 2022年开发者安全现状调查

回想一下上次进行代码审查时，应用安全团队指出代码存在安全隐患的情景。请注意团队在修复这些漏洞时遭遇的突发停滞。 他们很可能不得不钻进"兔子洞"寻找可行解决方案，随后又耗费更多时间梳理中断前的进度，才得以着手修复问题。

Rapport Stripe, 发展系数 报告：Stripe，增长系数

这永无止境的停顿与修改循环不仅令人分心，更摧毁了生产力，打击了士气。

存在一种更佳方式，既能安全编码又能节省时间

我们都希望一天能有更多时间来推进工作。但有时，我们只需找到更聪明的工作方式，而非更拼命地利用现有时间。

与其浪费时间寻找解决方案，耗费数小时翻阅可能并非自己编写的代码来检测缺陷和漏洞，不如从一开始就写出更优质的代码，这样不是更简单吗？

当今技术已陷入僵局，工程负责人正竭尽所能地削减成本。 软件许可、非必要开支甚至员工薪资都成为考量因素。但若非得如此呢？软件开发流程中的低效问题虽难以量化，却最终会造成更高成本且更难纠正。

通过开发人员主导的安全机制，开发人员能够在软件开发生命周期（SDLC）的每个阶段管理安全问题，从而提升效率和生产力。

减少修复漏洞代码所耗费的时间，远不止是单纯的成本节约措施：这是对开发部门进行再投资的良机。节省下来的时间可用于开发创新功能或对应用程序进行重大改进。那些曾因无法推进工作而沮丧的开发人员，将因获得创造附加值的机会而重燃干劲。

开发人员认为，对其工作负荷影响最大的负面因素包括：工作量过载、优先级变更导致代码被拒或时间浪费，以及缺乏足够时间修复低质量代码。 若再叠加知识匮乏与零散的漏洞修复方案，您将面临时间进一步流失、成本持续攀升的风险。

来源： 2022年开发者安全状况调查

技术正以惊人的速度发展。 因此，为开发人员配备必要的工具以跟上步伐、避免落后至关重要。赋予开发人员从一开始就安全编码的知识，并能快速修复漏洞，这将使您的团队在解决代码重构问题和长期管理技术债务方面占据优势。

企业若想加速发展、保持敏捷并把握新兴趋势，必须更好地调动现有开发人才的潜力。激励开发人员更注重安全，不应仅是成本与绩效的问题。 提升技能并将在SDLC每个阶段融入安全意识，不仅是团队的胜利，更是每位开发者的职业成就。掌握安全编码技能的开发者将在未来几年备受青睐——因为安全编码能让他们减少未来需要解决的问题。

从左侧开始并非仅仅意味着快速行动，而是让开发人员能够在不牺牲速度的前提下共同承担安全责任。当实施得当，安全开发人员通过减少导致返工的漏洞、保持软件发布速度并确保代码质量，从而提升生产力，同时不会阻碍创新进程。

更智能、更快速、更安全的编码

Secure Code Warrior 以安全为导向的开发者文化，赋予他们编写安全代码所需的技能。我们的旗舰学习平台提供基于技能的实用课程、missions 情境化工具，帮助开发者快速学习、发展并应用技能，从而高效编写安全代码。