保护代码需要英雄。开发者是否获得了所需的一切？
在一个网络威胁不断增加的世界里，你的编码员是否在加紧工作？安全编码的人类元素--重要的开发人员--是否准备好在保护我们的互联世界中发挥他们的作用？为了回答这个问题，让我们来看看最近由Secure Code Warrior 和 Evans Data Corp.进行的关于开发人员对安全编码、安全代码实践和安全操作的态度的研究的一些见解。
开发人员的安全编码技能--观念与现实的关系
在即将发布的《从反应到预防。应用安全的变化，97%的受访开发者认为他们已经接受了足够的安全编码培训，95%的人认为安全编码培训对他们的职业生涯有价值。但在我们接受这些说法的表面价值之前，我们需要反思并提出一些重要问题。为什么代码漏洞仍然如此普遍？'如果开发人员在安全编码方面接受了很好的培训，为什么同样的老漏洞不断出现，一次又一次--在过去20多年里，同样的10个软件漏洞造成了大多数的安全漏洞？
到底发生了什么？
开发人员说他们在安全方面训练有素，但这可能是过度自信？一个有说服力的因素是，这种积极的自我assessment ，与开发人员自己对安全编码的难度的看法相矛盾。即使大多数开发人员说他们已经接受了有价值的和充分的培训，大多数开发人员和开发经理仍然认为实施安全代码的做法有点困难。
- 超过91%的开发经理说实施安全代码实践是很困难的。
- 超过88%的开发人员认为安全编码是一种挑战。作为安全编码中最重要的 "人的因素"，开发人员没有得到他们需要的安全代码培训--这表明需要更好的安全代码培训和 提高技能，使安全成为他们思考的内在因素。
为什么实施安全代码是如此具有挑战性？
为了了解为什么开发人员和开发经理认为实施安全代码具有挑战性，他们被要求确定他们对实施安全代码的主要担忧。
，这表明28%的人认为学习过程具有挑战性，而24%的人认为学习过程本身就很无聊。
这些最关注的问题有相关的影响。因为学习过程很难，所以需要更有吸引力的培训。也需要与开发者更相关的培训，因为学习过程是枯燥的，突出了以开发者为中心的成人学习的需要。
"我想学习一些东西，让它坚持下去，而且我可以适当地应用到其他场景中。这将是Secure Code Warrior 。"
高级软件工程师 @ ForgeRock
缺少的环节
作为安全编码变革的推行者，Secure Code Warrior 采取以人为本的方法，使建立安全编码技能成为一种积极和有益的经验。我们通过100%的实践、有趣和互动的培训，让开发人员充分参与到安全编码实践中，使他们能够在编码时识别和修复安全问题。所有这些都通过在漏洞成为明天的新闻之前预防漏洞来减少成本和发布时间。
但不要相信我们的话。
"Secure Code Warrior®门户网站是一个很好的平台，可以了解到多种技术的安全漏洞。它既，有趣又互动"。
安全测试员，小型商业零售公司
TVID: 5AC-3CA-F68
"Secure Code Warrior游戏化的使用帮助我们以一种令人耳目一新的有趣和参与的方式强调安全编码的重要性。"
软件工程师，全球500强金融服务公司
TVID: B0D-73D-BE3
而且，还有很多其他的东西。因此，如果你想近距离观察这种安全代码培训的新方法，看看它是如何将开发人员变成真正的安全超级英雄的，我们很愿意向你展示。
.avif)
.avif)
在网络威胁持续增长的世界中，程序员是否做好了提升自我的准备？在保障互联世界安全防护的关键环节——安全编码的人为因素方面，开发者们是否已做好准备？为解答这一问题，让我们通过Secure Code Warrior与Evans Data Corp.联合开展的最新调研洞察，了解开发者对安全编码、安全代码实践及安全运营的态度。
Secure Code Warrior让安全编码成为一种积极而富有吸引力的体验，随着开发者技能的提升而不断进阶。它引导每位程序员踏上他们期望的学习之路，使具备安全技能的开发者能够在互联世界中成为日常的超级英雄。
Secure Code Warrior致力于在整个软件开发生命周期中保护代码，并协助构建将网络安全置于首位的文化。无论您是应用程序安全经理、开发人员、首席信息安全官还是安全相关人员，我们都能帮助您降低与不安全代码相关的风险。
预约演示
Secure Code Warrior让安全编码成为一种积极而富有吸引力的体验，随着开发者技能的提升而不断进阶。它引导每位程序员踏上他们期望的学习之路，使具备安全技能的开发者能够在互联世界中成为日常的超级英雄。
本文由Secure Code Warrior的行业专家团队撰写，旨在帮助开发者掌握从零开始构建安全软件的知识与技能。我们运用了关于安全编码实践的深厚专业知识、行业动态以及现实世界的洞察。
在一个网络威胁不断增加的世界里，你的编码员是否在加紧工作？安全编码的人类元素--重要的开发人员--是否准备好在保护我们的互联世界中发挥他们的作用？为了回答这个问题，让我们来看看最近由Secure Code Warrior 和 Evans Data Corp.进行的关于开发人员对安全编码、安全代码实践和安全操作的态度的研究的一些见解。
开发人员的安全编码技能--观念与现实的关系
在即将发布的《从反应到预防。应用安全的变化，97%的受访开发者认为他们已经接受了足够的安全编码培训，95%的人认为安全编码培训对他们的职业生涯有价值。但在我们接受这些说法的表面价值之前，我们需要反思并提出一些重要问题。为什么代码漏洞仍然如此普遍？'如果开发人员在安全编码方面接受了很好的培训，为什么同样的老漏洞不断出现，一次又一次--在过去20多年里，同样的10个软件漏洞造成了大多数的安全漏洞？
到底发生了什么？
开发人员说他们在安全方面训练有素，但这可能是过度自信？一个有说服力的因素是，这种积极的自我assessment ，与开发人员自己对安全编码的难度的看法相矛盾。即使大多数开发人员说他们已经接受了有价值的和充分的培训，大多数开发人员和开发经理仍然认为实施安全代码的做法有点困难。
- 超过91%的开发经理说实施安全代码实践是很困难的。
- 超过88%的开发人员认为安全编码是一种挑战。作为安全编码中最重要的 "人的因素"，开发人员没有得到他们需要的安全代码培训--这表明需要更好的安全代码培训和 提高技能，使安全成为他们思考的内在因素。
为什么实施安全代码是如此具有挑战性？
为了了解为什么开发人员和开发经理认为实施安全代码具有挑战性，他们被要求确定他们对实施安全代码的主要担忧。
，这表明28%的人认为学习过程具有挑战性，而24%的人认为学习过程本身就很无聊。
这些最关注的问题有相关的影响。因为学习过程很难，所以需要更有吸引力的培训。也需要与开发者更相关的培训，因为学习过程是枯燥的，突出了以开发者为中心的成人学习的需要。
"我想学习一些东西，让它坚持下去，而且我可以适当地应用到其他场景中。这将是Secure Code Warrior 。"
高级软件工程师 @ ForgeRock
缺少的环节
作为安全编码变革的推行者，Secure Code Warrior 采取以人为本的方法，使建立安全编码技能成为一种积极和有益的经验。我们通过100%的实践、有趣和互动的培训，让开发人员充分参与到安全编码实践中，使他们能够在编码时识别和修复安全问题。所有这些都通过在漏洞成为明天的新闻之前预防漏洞来减少成本和发布时间。
但不要相信我们的话。
"Secure Code Warrior®门户网站是一个很好的平台，可以了解到多种技术的安全漏洞。它既，有趣又互动"。
安全测试员，小型商业零售公司
TVID: 5AC-3CA-F68
"Secure Code Warrior游戏化的使用帮助我们以一种令人耳目一新的有趣和参与的方式强调安全编码的重要性。"
软件工程师，全球500强金融服务公司
TVID: B0D-73D-BE3
而且，还有很多其他的东西。因此，如果你想近距离观察这种安全代码培训的新方法，看看它是如何将开发人员变成真正的安全超级英雄的，我们很愿意向你展示。
在一个网络威胁不断增加的世界里，你的编码员是否在加紧工作？安全编码的人类元素--重要的开发人员--是否准备好在保护我们的互联世界中发挥他们的作用？为了回答这个问题，让我们来看看最近由Secure Code Warrior 和 Evans Data Corp.进行的关于开发人员对安全编码、安全代码实践和安全操作的态度的研究的一些见解。
开发人员的安全编码技能--观念与现实的关系
在即将发布的《从反应到预防。应用安全的变化，97%的受访开发者认为他们已经接受了足够的安全编码培训，95%的人认为安全编码培训对他们的职业生涯有价值。但在我们接受这些说法的表面价值之前，我们需要反思并提出一些重要问题。为什么代码漏洞仍然如此普遍？'如果开发人员在安全编码方面接受了很好的培训，为什么同样的老漏洞不断出现，一次又一次--在过去20多年里，同样的10个软件漏洞造成了大多数的安全漏洞？
到底发生了什么？
开发人员说他们在安全方面训练有素，但这可能是过度自信？一个有说服力的因素是，这种积极的自我assessment ，与开发人员自己对安全编码的难度的看法相矛盾。即使大多数开发人员说他们已经接受了有价值的和充分的培训，大多数开发人员和开发经理仍然认为实施安全代码的做法有点困难。
- 超过91%的开发经理说实施安全代码实践是很困难的。
- 超过88%的开发人员认为安全编码是一种挑战。作为安全编码中最重要的 "人的因素"，开发人员没有得到他们需要的安全代码培训--这表明需要更好的安全代码培训和 提高技能，使安全成为他们思考的内在因素。
为什么实施安全代码是如此具有挑战性？
为了了解为什么开发人员和开发经理认为实施安全代码具有挑战性，他们被要求确定他们对实施安全代码的主要担忧。
，这表明28%的人认为学习过程具有挑战性，而24%的人认为学习过程本身就很无聊。
这些最关注的问题有相关的影响。因为学习过程很难，所以需要更有吸引力的培训。也需要与开发者更相关的培训，因为学习过程是枯燥的，突出了以开发者为中心的成人学习的需要。
"我想学习一些东西，让它坚持下去，而且我可以适当地应用到其他场景中。这将是Secure Code Warrior 。"
高级软件工程师 @ ForgeRock
缺少的环节
作为安全编码变革的推行者，Secure Code Warrior 采取以人为本的方法，使建立安全编码技能成为一种积极和有益的经验。我们通过100%的实践、有趣和互动的培训，让开发人员充分参与到安全编码实践中，使他们能够在编码时识别和修复安全问题。所有这些都通过在漏洞成为明天的新闻之前预防漏洞来减少成本和发布时间。
但不要相信我们的话。
"Secure Code Warrior®门户网站是一个很好的平台，可以了解到多种技术的安全漏洞。它既，有趣又互动"。
安全测试员，小型商业零售公司
TVID: 5AC-3CA-F68
"Secure Code Warrior游戏化的使用帮助我们以一种令人耳目一新的有趣和参与的方式强调安全编码的重要性。"
软件工程师，全球500强金融服务公司
TVID: B0D-73D-BE3
而且，还有很多其他的东西。因此，如果你想近距离观察这种安全代码培训的新方法，看看它是如何将开发人员变成真正的安全超级英雄的，我们很愿意向你展示。
请点击以下链接下载此资源的PDF文件。
Secure Code Warrior致力于在整个软件开发生命周期中保护代码，并协助构建将网络安全置于首位的文化。无论您是应用程序安全经理、开发人员、首席信息安全官还是安全相关人员，我们都能帮助您降低与不安全代码相关的风险。
显示报告预约演示
Secure Code Warrior让安全编码成为一种积极而富有吸引力的体验，随着开发者技能的提升而不断进阶。它引导每位程序员踏上他们期望的学习之路，使具备安全技能的开发者能够在互联世界中成为日常的超级英雄。
本文由Secure Code Warrior的行业专家团队撰写，旨在帮助开发者掌握从零开始构建安全软件的知识与技能。我们运用了关于安全编码实践的深厚专业知识、行业动态以及现实世界的洞察。
在一个网络威胁不断增加的世界里，你的编码员是否在加紧工作？安全编码的人类元素--重要的开发人员--是否准备好在保护我们的互联世界中发挥他们的作用？为了回答这个问题，让我们来看看最近由Secure Code Warrior 和 Evans Data Corp.进行的关于开发人员对安全编码、安全代码实践和安全操作的态度的研究的一些见解。
开发人员的安全编码技能--观念与现实的关系
在即将发布的《从反应到预防。应用安全的变化，97%的受访开发者认为他们已经接受了足够的安全编码培训，95%的人认为安全编码培训对他们的职业生涯有价值。但在我们接受这些说法的表面价值之前，我们需要反思并提出一些重要问题。为什么代码漏洞仍然如此普遍？'如果开发人员在安全编码方面接受了很好的培训，为什么同样的老漏洞不断出现，一次又一次--在过去20多年里，同样的10个软件漏洞造成了大多数的安全漏洞？
到底发生了什么？
开发人员说他们在安全方面训练有素，但这可能是过度自信？一个有说服力的因素是，这种积极的自我assessment ，与开发人员自己对安全编码的难度的看法相矛盾。即使大多数开发人员说他们已经接受了有价值的和充分的培训，大多数开发人员和开发经理仍然认为实施安全代码的做法有点困难。
- 超过91%的开发经理说实施安全代码实践是很困难的。
- 超过88%的开发人员认为安全编码是一种挑战。作为安全编码中最重要的 "人的因素"，开发人员没有得到他们需要的安全代码培训--这表明需要更好的安全代码培训和 提高技能，使安全成为他们思考的内在因素。
为什么实施安全代码是如此具有挑战性？
为了了解为什么开发人员和开发经理认为实施安全代码具有挑战性，他们被要求确定他们对实施安全代码的主要担忧。
，这表明28%的人认为学习过程具有挑战性，而24%的人认为学习过程本身就很无聊。
这些最关注的问题有相关的影响。因为学习过程很难，所以需要更有吸引力的培训。也需要与开发者更相关的培训，因为学习过程是枯燥的，突出了以开发者为中心的成人学习的需要。
"我想学习一些东西，让它坚持下去，而且我可以适当地应用到其他场景中。这将是Secure Code Warrior 。"
高级软件工程师 @ ForgeRock
缺少的环节
作为安全编码变革的推行者，Secure Code Warrior 采取以人为本的方法，使建立安全编码技能成为一种积极和有益的经验。我们通过100%的实践、有趣和互动的培训，让开发人员充分参与到安全编码实践中，使他们能够在编码时识别和修复安全问题。所有这些都通过在漏洞成为明天的新闻之前预防漏洞来减少成本和发布时间。
但不要相信我们的话。
"Secure Code Warrior®门户网站是一个很好的平台，可以了解到多种技术的安全漏洞。它既，有趣又互动"。
安全测试员，小型商业零售公司
TVID: 5AC-3CA-F68
"Secure Code Warrior游戏化的使用帮助我们以一种令人耳目一新的有趣和参与的方式强调安全编码的重要性。"
软件工程师，全球500强金融服务公司
TVID: B0D-73D-BE3
而且，还有很多其他的东西。因此，如果你想近距离观察这种安全代码培训的新方法，看看它是如何将开发人员变成真正的安全超级英雄的，我们很愿意向你展示。
开始所需的资源
Trust Agent:AI - Secure and scale AI-Drive development
AI is writing code. Who’s governing it? With up to 50% of AI-generated code containing security weaknesses, managing AI risk is critical. Discover how SCW's Trust Agent: AI provides the real-time visibility, proactive governance, and targeted upskilling needed to scale AI-driven development securely.
OpenText 应用程序安全性的强大功能 + Secure Code Warrior
OpenText Application Security and Secure Code Warrior combine vulnerability detection with AI Software Governance and developer capability. Together, they help organizations reduce risk, strengthen secure coding practices, and confidently adopt AI-driven development.
Secure Code Warrior corporate overview
Secure Code Warrior is an AI Software Governance platform designed to enable organizations to safely adopt AI-driven development by bridging the gap between development velocity and enterprise security. The platform addresses the "Visibility Gap," where security teams often lack insights into shadow AI coding tools and the origins of production code.
