为何安全代码已成为软件开发成功的全新衡量标准

近年来，为追求快速上市，诸多方面被牺牲在祭坛之上，包括网络安全、海量敏感客户数据以及品牌无价的声誉。 为加速发布新功能而施加的巨大压力，催生了专注于快速开发的复杂分布式团队，这些团队往往忽视自身可能制造的漏洞或巨大风险。 如今比以往任何时候都更需要新的工作方式。Secure Code Warrior Data Corp.开展了针对开发人员及其主管对安全编码、安全编码实践及安全运营态度的原始调研*（下载白皮书副本） 此处）。

项目成功绩效指标：安全因素占据何种地位？

开发人员和管理人员认为拥有安全的代码很重要，但不如其他因素重要。当我们询问开发人员和管理人员软件开发过程中最关键的优先事项时：

• 76%的提名应用程序性能
• 62%的人选择了特性和功能
• 以及略多于50%的精选安全代码
  

与其他衡量项目成功度的绩效指标相比，安全编码目前仅位列第三。

目前，开发者们根据项目完成后才评估代码的绩效指标来衡量项目成功与否，这或许不足为奇。

然而，当被问及未来可能发生何种变化时，情况就不同了。企业将安全视为成功指标的方式正在改变。安全编码正日益成为重要优先事项。

当被问及未来衡量项目成功的关键优先事项时，79%的受访者认同安全编码的重要性将持续提升。值得注意的是，认为安全在未来重要性增长幅度超过其他所有绩效指标的比例显著更高。 安全编码的认知度正持续提升，"左移"安全理念同样如此。安全编码的本质要求在软件开发生命周期（SDLC）更早阶段就纳入安全考量。这意味着必须从编写软件之初就主动将安全机制融入其中，而非推迟至后期处理。

当首席信息官们致力于提升组织敏捷性时，安全编码能力将成为至关重要的创新利器。首席信息官与首席信息安全官需深思：开发团队究竟是风险的第一道防线，还是防御的第一道屏障？

这些信息对组织培养开发人员的方式具有关键影响。团队必须了解新发现的漏洞，并在其使用的语言/框架中学习。简而言之，他们需要掌握如何在日常工作环境中定位、识别并修复代码中的已知漏洞。

作为安全编码变革的Secure Code Warrior 以人为本的方法，积极激励开发者学习并提升安全编码技能。若您希望了解该方案如何助力团队实现"左移安全"，在不牺牲安全性的前提下更快交付安全代码， 立即预约演示。

‍

从被动应对到主动预防：应用程序安全的新面貌。 Secure Code Warrior Evans Data Corp. 2020