SDLC生产力加速与成本削减的核心

时间就是金钱。那么，为什么还要浪费时间呢？

工程经理——现在是时候面对现实了。开发者们究竟花多少时间在编码上？不，我们并非要承认开发者整天穿着睡衣玩耍、吃薯片、看Netflix的事实。但请反问自己：您认为团队每天能有多少时间投入到有意义的工作中？

现在，让我们看看开发人员每周在编码上花费的时间。其中有多少时间用于重构遗留代码、发现和修复缺陷、解决技术问题？可能相当多。

我们深有体会。当今软件开发生命周期中，开发者们常常因面临难以克服的困难和差距而陷入停滞，最终陷入挫败感。

• 平均而言，软件开发团队在发布前会重写约26%的代码。
• 开发者每周平均耗费13.5小时处理技术债务。这相当于每年花费超过700小时来修正过去的错误。
• 开发者每周花费4小时处理"糟糕代码"，这相当于一年损失850亿美元的机会成本。
• 41%的开发者表示，在组织中功能与安全性具有同等重要性。
• 63%的开发者认为编写没有漏洞的安全代码非常困难。

来源： Stripe报告，开发者指数; 2022年开发者主导安全现状调查

请回想上次AppSec团队审查代码时发现存在安全隐患的情形。试想团队修复这些漏洞时遭遇了多少困难——不仅需要耗费更多时间寻找可行的解决方案，更可能还要额外投入精力来厘清究竟是哪个环节导致了问题。

来源： Stripe报告，开发者系数

这种无休止的停工与返工不仅具有破坏性，还会降低生产效率并打击员工士气。

存在更优方案，既能安全编码又能节省处理时间。

我们都希望在一天中能有更多时间处理工作。但有时，与其拼命工作，不如寻找更聪明的工作方式。

与其浪费时间去翻查可能并非自己编写的代码以寻找缺陷或漏洞，不如从一开始就写出更优质的代码，这样不是更简单吗？

在当今技术领域，工程管理人员正竭尽所能地削减成本，却面临重重困境。软件许可、杂项开支乃至薪资支出都令人头疼不已。但若能避免这种困境呢？软件开发流程中的低效问题虽难以量化，却最终导致高昂成本且难以解决。

通过以开发者为中心的安保措施，开发者能够在开发生命周期（SDLC）的各个阶段主动承担安全责任，从而提升效率与生产力。

减少重构脆弱代码所需的时间，不仅能降低成本，更是为该部门创造再投资的机会。原本浪费的时间可用于开发创新功能或对应用程序进行实质性改进。曾经因进展停滞而感到挫败的开发者，将通过创造价值的机会获得新的动力。

开发人员认为，由于工作负荷过重、优先级变更导致的代码废弃或时间浪费，以及缺乏足够时间修复低质量代码，这些因素对工作负载造成了最严重的负面影响。加之知识匮乏和为解决漏洞而采用的临时补丁方案，将导致更多时间浪费和成本激增。

来源： 开发者主导安全现状调查 2022

技术发展日新月异，因此为开发者提供能够紧跟技术步伐的工具至关重要。若能从一开始就赋予开发者安全编码的知识，使其能够快速修复漏洞，那么在长期解决代码重构和技术债务带来的棘手问题时，团队将获得显著优势。

企业需要更快行动、保持敏捷性， 要把握新兴趋势，必须更有效地调动现有开发人才。激励开发者加强安全意识，不应仅局限于成本与结果考量。在软件开发生命周期（SDLC）各阶段强化并整合安全措施，不仅符合团队利益，也为开发者带来专业发展机遇。掌握安全编码技能的开发者，未来数年将备受青睐。 因为安全编码能减少未来需要解决的问题。

从左侧开始不仅意味着快速推进，更意味着让开发人员能够在不降低速度的前提下分担安全责任。当具备安全技能的开发人员有效执行时，既能减少引发返工的漏洞而不阻碍创新，又能保持软件发布速度，同时确保代码质量从而提升生产力。

更智能、更快速、更安全的编程

Secure Code Warrior通过提供安全编码技术，构建以安全为核心的开发者文化。我们的核心学习平台为开发者提供技术基础路径、实践任务和情境化工具，助力其快速掌握、构建并应用安全编码所需的技能。