恶魔奥运会2023：正在审核中

什么是魔鬼奥运会？

DevSecOps大赛是由Secure Code Warrior在敏捷学习平台上主办的年度全球赛事，旨在检验开发者的安全编码能力。

在为期24小时的锦标赛中，全球开发者们选择编程语言，围绕攻防编程问题展开角逐。开发者们通过运用各种技术与同行竞争比拼，争夺积分并力争登上排行榜榜首。

本报告概述了Devlympics 2023的成果，并深入剖析了数百名开发者在整个挑战过程中强调的优势与机遇。同时，我们重点聚焦开发者所涉足的各行业、编程语言及常见CWE（通用弱点枚举）的趋势，旨在助力提升安全编码学习水平。

开发者对Devlimpic和Secure Code Warrior的看法

Secure Code Warrior是一个绝佳的平台，让您能够与其他参与者竞争并提升技术水平。

“安全代码战士采用类似交互式代码审查的方法。”

Secure Code Warrior是通过精彩竞赛来训练您的最佳平台之一。

“太兴奋了，充满刺激，真的太棒了！”

开发者们喜欢Secure Code Warrior。

在活动结束后对200多名参与者进行的问卷调查显示，开发者们对本次竞赛给予了高度评价。

开发者参与

开发者对Devlimpic的参与度逐年持续增长，2023年赛事将吸引超过1000名开发者参与。Devlympics吸引了来自全球各行业及编程领域的安全专家与开发者的广泛关注。参与度较去年翻倍增长，显示出开发者正日益专注于学习安全编码方法。通过培育具备安全素养的开发者社群，Devlympics持续彰显开发者作为代码抵御漏洞第一道防线的核心价值。

‍

参加Devlimp的产业

安全代码在所有行业都至关重要，但在某些特定领域更是业务的绝对核心。在参与开发者数量方面，银行与金融服务及 科技行业位居前列。这充分说明了这些行业持续关注并强调安全代码的重要性。

‍

各行业使用语言

各行各业都在运用不同的编程语言。其中包含六大类别（网页、移动端、前端、API、云计算、混合应用），可使用的语言超过30种。以下是当前在不同行业中流行的几种语言：

‍

停不下来，我不会停下

参加Devlympics的玩家在平台上平均停留近3小时，累计游戏时长达4,152小时。

排行榜顶端的部分开发者已晋级至下一阶段。游戏时长排名前20的玩家在锦标赛中平均投入了14小时。这才是真正的奉献精神！

‍

全栈开发者

在Devlimp比赛中，41%的开发者使用至少两种编程语言进行开发，近四分之一的人使用三种或更多语言。

根据Stack Overflow的定义，能够用两种或以上编程语言提交生产环境代码的开发者，可被视为全栈开发者。

通过教育项目，开发者能否学习所有与代码提交相关的技术？完成后，Secure Code Warrior平台将为您提供63种不同语言和框架的支持。

‍

‍

技术栈趋势

安全代码在公开可访问的代码中最为重要。

在所有行业中，开发者们都使用网页或API语言来运行游戏。

Java Spring与Docker Basic在锦标赛中作为最常使用的独立语言登顶榜首。

‍

‍

‍

安全冠军社区

今年在Devlympics赛事中，顶尖中的顶尖选手展开了角逐。其中绝大多数选手早已采用Secure Code Warrior工具。结果充分印证了这一点！在所有行业领域，Devlympics选手在Secure Code Warrior平台评估环节的表现，远超行业基准水平。

Secure Code Warrior 持续构建敬业的开发者安全冠军社区，这些数据预计每年都将更加可观！

主要漏洞 - Web和API

参加Devlympics的开发者在OWASP十大漏洞类别中展现出卓越的技术水平，尤其在注入漏洞和脆弱的第三方组件方面。我们乐观地认为，随着时间推移，这些漏洞将逐渐退出OWASP十大漏洞榜单。

大规模分配仍然是重要问题。开发者对该特定漏洞的技术掌握程度处于最低水平之一。由于该领域缺乏自动化工具和测试手段，这已成为实际担忧的根源，需密切监控。加强该领域的培训将有助于缓解安全团队应对该特定漏洞的压力。

‍

‍

CWE最危险的25种软件弱点

通用漏洞清单（CWE）最危险的25个软件漏洞列表为开发人员提供了当今最常见且影响最深远的软件漏洞年度清单。

#1 CWE-787 内存损坏、#9 CWE-352 跨站请求伪造、#10 CWE-434 文件上传在开发者大赛期间获得了最低的准确率评分。

#3 SWE-89 SQL注入、#5 CWE-78操作系统命令注入、#8 CWE-22路径遍历等注入相关漏洞在Devlempic竞赛期间获得了最高评分的CWE。随着开发者技术水平的提升，此类漏洞在行业榜单（如CWE Top 25或OWASP Top 10）中的排名预计将逐渐下降。

‍

弱点顺序

‍

结论

2023年开发者奥运会展现了全球开发者参与锦标赛、共同学习的盛况。参赛者不仅能感受到竞技带来的自豪感，更能体会到其深远影响。然而在实际场景中，知识的掌握并非易事，需要从理论学习到实践应用的有效转化。

Secure Code Warrior是业界领先的安全代码敏捷学习平台，旨在帮助开发人员构建编写安全代码所需的技术能力。

使用Secure Code Warrior，您就能举办专属的编程竞赛——就像为开发团队打造的Devlympics那样。让团队成员通过趣味十足的游戏化竞赛，学习发现、识别并修复软件漏洞的方法。

‍

加入不断成长的社区

我们的愿景是激励由具备安全技术的开发者组成的全球社区，共同拥抱预防性安全编码文化。我们的核心目标在于强化安全韧性，通过最大限度降低攻击、威胁与风险的发生概率，从而引领变革、推动创新并加速发展进程。我们坚信，指导与辅导是开发者社区不可或缺的重要组成部分！

立即注册2024魔鬼奥运会，并在X平台关注我们，随时掌握最新动态。

‍

‍