在保障代码安全方面，究竟是什么让开发团队夜不能寐？

不安全的代码让企业损失数百万美元。那么，是什么阻碍了企业采用安全的编码实践？

在几乎所有领域都依赖软件的世界里， 确保代码安全至关重要。 品牌的声誉和财务可持续性都系于此。然而，安全编码引发诸多担忧，诸多障碍阻碍其全面而有效的实施。 如今亟需开创全新的工作模式。Secure Code Warrior Data Corp.开展了针对开发人员及其管理层对安全编码、安全编码实践及安全运营态度的原始调研*（下载白皮书） 此处）。

目前，企业正面临实施安全编码实践的挑战。无论是开发人员还是管理者，都对漏洞管理和代码责任问题尤为关注。

显然，我们需要更完善的培训和支持安全编码实践的计划。当我们询问开发人员及其主管对安全编码的担忧时，这种需求变得显而易见。我们的研究*表明，这两个群体存在相同的根本性担忧。但由于职责不同，他们对哪些担忧更为紧迫存在分歧。

开发人员的主要担忧在于"引入会复现先前漏洞的代码"。鉴于开发人员的工作质量取决于代码质量，这种担忧不足为奇。没有开发人员愿意编写不安全的代码，或需要反复修改导致团队效率低下的代码。

开发者面临的第二大挑战是处理同事引入的错误。按时交付和代码责任同样位列首要问题，而学习安全编码的难度也凸显了这一挑战，这再次印证了安全编码培训亟需新方法。

至于管理者，则采取更自上而下的视角。

作为团队负责人和主管，他们最关心的就是代码质量。如果团队产出劣质代码，责任就落在其管理者身上。

重现先前漏洞的代码位居第二。学习过程的困难程度位列第三。由于当前安全编码培训方法未能达到预期效果，管理者意识到需要采取新方法。

阻碍安全编码实践推广的障碍

当我们询问负责人在各自组织中推行安全编码实践面临的障碍时，有两点尤为突出：沟通与培训。

45%的受访者指出利益相关方与管理层之间缺乏沟通是主要障碍。42%的受访者对新员工缺乏安全编码技能表示担忧。与此同时， 40%的受访者表示培训时间和资源不足。

在所有组织中，成功采用安全编码实践都面临着与流程和人力资源相关的障碍。

尽管存在这些无法解决的问题，您仍可持续取得进展。对于新员工缺乏安全编码技能以及培训和资源不足的情况，采取补救措施相对容易。

开发人员在阻止漏洞方面处于最前线。但他们是否获得了履行安全职责所需的支持、工具和培训？

鉴于他们的担忧，简短的回答是“不”。

说真的，好的培训不该像一场讲座。

作为安全编码变革的推动者Secure Code Warrior 以人为本的方法，积极激励开发人员学习并提升安全编码技能。我们久经考验的学习平台为开发和安全团队提供情境化、高度相关的培训，使其能够在首选的工作流程中持续学习。 这不仅使他们能够发现漏洞，更能从源头阻止漏洞的产生。

此类实践培训是提升技能的良机，也是职业发展的契机，对那些真心希望消除漏洞、与团队协作产出更高质量代码的开发者而言，可谓一举多得。

若您希望深入了解，并查看其对团队"快速启动"能力及在不损害安全的前提下更快交付安全代码的潜在影响， 立即预约演示。

从被动应对到主动预防：应用安全的新面貌。 Secure Code Warrior Evans Data Corp. 2020