保护代码需要英雄。开发者们是否都清楚所需的一切？
在网络威胁持续增长的背景下，程序员们是否已迈出关键一步？作为最关键的开发者，安全编码中的人为因素是否已准备好在保护互联世界中发挥作用？为解答这些问题，我们将探讨Secure Code Warrior与Evans Data Corp合作开展的最新研究中获得的若干洞见——该研究聚焦于开发者对安全编码、安全代码实践及安全运营的态度。
开发者的安全编码技术——认知与现实
即将发布的版本中，从应对转向预防：应用程序安全的演变图景。参与调查的开发者中，97%认为自己接受过充分的安全编码培训，95%认同安全编码培训对职业发展有益。但在全盘接受这些说法之前，我们需要反思并提出几个关键问题：为何代码漏洞依然普遍存在？既然开发者已接受充分的安全编码培训，为何同类漏洞仍不断出现？为何过去二十余年间，始终是那十大软件漏洞引发绝大多数安全事件？
到底怎么回事啊？
开发人员声称自己接受过良好的安全培训，但这是否属于过度自信呢？可以肯定的是，这种积极的自我评价与其自身对安全编码难度的认知存在矛盾。尽管多数开发者认为培训具有价值且内容充分，但绝大多数开发人员和开发管理人员仍认为实施安全编码实践存在一定难度。
- 超过91%的开发管理人员表示，实施安全编码实践具有挑战性。
- 超过88%的开发者认为安全编码具有挑战性。作为安全编码最关键的"人为因素"，开发者们未能获得必要的编码安全培训。这意味着亟需开展以下安全编码教育：通过更优质的安全编码培训与安全 强化措施，使安全意识内化为客户的思维模式。
为什么安全代码的实现如此困难？
开发人员和开发经理被要求确定与实现相关的关键关注点，以理解他们为何觉得安全代码实现困难。
结果显示，28%的人认为学习过程困难，而24%的人则表示学习过程本身令人厌烦。
这些主要关注点具有相关意义。由于学习过程困难，需要更具参与性的教育。还需提供以下教育：由于学习过程枯燥，更适合开发者，这强调了以开发者为中心的成人学习需求。
“我想学习某种既能牢牢掌握又能灵活应用于不同场景的技能。这正是Secure Code Warrior的精髓所在。”
高级软件工程师 @ ForgerOck
消失的链接
引领安全编码变革的Secure Code Warrior采用以人为本的方法，将安全编码技能的构建转化为积极且富有成就感的体验。通过100%实践导向、趣味互动的编码培训，开发者能在编写代码时同步识别并解决安全问题，从而深度融入安全编码实践。这些功能可预先防范漏洞演变为明日新闻，有效降低发布成本与时间消耗。
但请不要相信我们的话。
“Secure Code Warrior® 门户是一个学习多种技术安全漏洞的绝佳平台。它兼具趣味性和交互性。”
安全测试员，中小企业零售商
Tweed: 5AC-3CA-F68
“Secure Code Warrior通过游戏化设计，以极具趣味性和吸引力的方式突显了安全编码的重要性。”
全球500强金融服务企业软件工程师
Tweed: B0D-73D-BE3
而且它们的来源远不止这些。因此，各位真正的安全超级英雄，若您想近距离、亲身了解这种全新的安全代码培训方法，并探索它如何助力开发者成长，我愿为您展示。
.avif)
.avif)
在网络威胁持续加剧的背景下，程序员们是否已迈出关键一步？作为最关键的开发者，安全编码中的人为因素是否已准备好在守护互联世界中发挥作用？为解答这些问题，我们将探讨Secure Code Warrior与Evans Data Corp合作开展的最新研究成果——该研究深入剖析了开发者对安全编码、安全代码实践及安全运营的态度，从中提炼出若干重要洞见。
Secure Code Warrior ，使安全编码成为开发人员提高技能的积极和参与的经验。我们引导每个编码者沿着他们自己喜欢的学习途径前进，从而使具有安全技能的开发人员成为我们互联世界的日常超级英雄。
Secure Code Warrior致力于在整个软件开发生命周期中保护代码，并帮助组织建立将网络安全置于首位的文化。无论您是应用安全管理员、开发人员、首席信息安全官还是任何与安全相关的人员，我们都能协助您的组织降低与不安全代码相关的风险。
预约演示
Secure Code Warrior ，使安全编码成为开发人员提高技能的积极和参与的经验。我们引导每个编码者沿着他们自己喜欢的学习途径前进，从而使具有安全技能的开发人员成为我们互联世界的日常超级英雄。
本文由Secure Code Warrior的行业专家团队致力于让开发人员从一开始就具备构建安全软件的知识和技能。凭借在安全编码实践、行业趋势和现实世界见解方面的深厚专业知识。
在网络威胁持续增长的背景下，程序员们是否已迈出关键一步？作为最关键的开发者，安全编码中的人为因素是否已准备好在保护互联世界中发挥作用？为解答这些问题，我们将探讨Secure Code Warrior与Evans Data Corp合作开展的最新研究中获得的若干洞见——该研究聚焦于开发者对安全编码、安全代码实践及安全运营的态度。
开发者的安全编码技术——认知与现实
即将发布的版本中，从应对转向预防：应用程序安全的演变图景。参与调查的开发者中，97%认为自己接受过充分的安全编码培训，95%认同安全编码培训对职业发展有益。但在全盘接受这些说法之前，我们需要反思并提出几个关键问题：为何代码漏洞依然普遍存在？既然开发者已接受充分的安全编码培训，为何同类漏洞仍不断出现？为何过去二十余年间，始终是那十大软件漏洞引发绝大多数安全事件？
到底怎么回事啊？
开发人员声称自己接受过良好的安全培训，但这是否属于过度自信呢？可以肯定的是，这种积极的自我评价与其自身对安全编码难度的认知存在矛盾。尽管多数开发者认为培训具有价值且内容充分，但绝大多数开发人员和开发管理人员仍认为实施安全编码实践存在一定难度。
- 超过91%的开发管理人员表示，实施安全编码实践具有挑战性。
- 超过88%的开发者认为安全编码具有挑战性。作为安全编码最关键的"人为因素"，开发者们未能获得必要的编码安全培训。这意味着亟需开展以下安全编码教育：通过更优质的安全编码培训与安全 强化措施，使安全意识内化为客户的思维模式。
为什么安全代码的实现如此困难？
开发人员和开发经理被要求确定与实现相关的关键关注点，以理解他们为何觉得安全代码实现困难。
结果显示，28%的人认为学习过程困难，而24%的人则表示学习过程本身令人厌烦。
这些主要关注点具有相关意义。由于学习过程困难，需要更具参与性的教育。还需提供以下教育：由于学习过程枯燥，更适合开发者，这强调了以开发者为中心的成人学习需求。
“我想学习某种既能牢牢掌握又能灵活应用于不同场景的技能。这正是Secure Code Warrior的精髓所在。”
高级软件工程师 @ ForgerOck
消失的链接
引领安全编码变革的Secure Code Warrior采用以人为本的方法，将安全编码技能的构建转化为积极且富有成就感的体验。通过100%实践导向、趣味互动的编码培训，开发者能在编写代码时同步识别并解决安全问题，从而深度融入安全编码实践。这些功能可预先防范漏洞演变为明日新闻，有效降低发布成本与时间消耗。
但请不要相信我们的话。
“Secure Code Warrior® 门户是一个学习多种技术安全漏洞的绝佳平台。它兼具趣味性和交互性。”
安全测试员，中小企业零售商
Tweed: 5AC-3CA-F68
“Secure Code Warrior通过游戏化设计，以极具趣味性和吸引力的方式突显了安全编码的重要性。”
全球500强金融服务企业软件工程师
Tweed: B0D-73D-BE3
而且它们的来源远不止这些。因此，各位真正的安全超级英雄，若您想近距离、亲身了解这种全新的安全代码培训方法，并探索它如何助力开发者成长，我愿为您展示。
在网络威胁持续增长的背景下，程序员们是否已迈出关键一步？作为最关键的开发者，安全编码中的人为因素是否已准备好在保护互联世界中发挥作用？为解答这些问题，我们将探讨Secure Code Warrior与Evans Data Corp合作开展的最新研究中获得的若干洞见——该研究聚焦于开发者对安全编码、安全代码实践及安全运营的态度。
开发者的安全编码技术——认知与现实
即将发布的版本中，从应对转向预防：应用程序安全的演变图景。参与调查的开发者中，97%认为自己接受过充分的安全编码培训，95%认同安全编码培训对职业发展有益。但在全盘接受这些说法之前，我们需要反思并提出几个关键问题：为何代码漏洞依然普遍存在？既然开发者已接受充分的安全编码培训，为何同类漏洞仍不断出现？为何过去二十余年间，始终是那十大软件漏洞引发绝大多数安全事件？
到底怎么回事啊？
开发人员声称自己接受过良好的安全培训，但这是否属于过度自信呢？可以肯定的是，这种积极的自我评价与其自身对安全编码难度的认知存在矛盾。尽管多数开发者认为培训具有价值且内容充分，但绝大多数开发人员和开发管理人员仍认为实施安全编码实践存在一定难度。
- 超过91%的开发管理人员表示，实施安全编码实践具有挑战性。
- 超过88%的开发者认为安全编码具有挑战性。作为安全编码最关键的"人为因素"，开发者们未能获得必要的编码安全培训。这意味着亟需开展以下安全编码教育：通过更优质的安全编码培训与安全 强化措施，使安全意识内化为客户的思维模式。
为什么安全代码的实现如此困难？
开发人员和开发经理被要求确定与实现相关的关键关注点，以理解他们为何觉得安全代码实现困难。
结果显示，28%的人认为学习过程困难，而24%的人则表示学习过程本身令人厌烦。
这些主要关注点具有相关意义。由于学习过程困难，需要更具参与性的教育。还需提供以下教育：由于学习过程枯燥，更适合开发者，这强调了以开发者为中心的成人学习需求。
“我想学习某种既能牢牢掌握又能灵活应用于不同场景的技能。这正是Secure Code Warrior的精髓所在。”
高级软件工程师 @ ForgerOck
消失的链接
引领安全编码变革的Secure Code Warrior采用以人为本的方法，将安全编码技能的构建转化为积极且富有成就感的体验。通过100%实践导向、趣味互动的编码培训，开发者能在编写代码时同步识别并解决安全问题，从而深度融入安全编码实践。这些功能可预先防范漏洞演变为明日新闻，有效降低发布成本与时间消耗。
但请不要相信我们的话。
“Secure Code Warrior® 门户是一个学习多种技术安全漏洞的绝佳平台。它兼具趣味性和交互性。”
安全测试员，中小企业零售商
Tweed: 5AC-3CA-F68
“Secure Code Warrior通过游戏化设计，以极具趣味性和吸引力的方式突显了安全编码的重要性。”
全球500强金融服务企业软件工程师
Tweed: B0D-73D-BE3
而且它们的来源远不止这些。因此，各位真正的安全超级英雄，若您想近距离、亲身了解这种全新的安全代码培训方法，并探索它如何助力开发者成长，我愿为您展示。
点击下方链接下载此资源的PDF文件。
Secure Code Warrior致力于在整个软件开发生命周期中保护代码，并帮助组织建立将网络安全置于首位的文化。无论您是应用安全管理员、开发人员、首席信息安全官还是任何与安全相关的人员，我们都能协助您的组织降低与不安全代码相关的风险。
查看报告预约演示
Secure Code Warrior ，使安全编码成为开发人员提高技能的积极和参与的经验。我们引导每个编码者沿着他们自己喜欢的学习途径前进，从而使具有安全技能的开发人员成为我们互联世界的日常超级英雄。
本文由Secure Code Warrior的行业专家团队致力于让开发人员从一开始就具备构建安全软件的知识和技能。凭借在安全编码实践、行业趋势和现实世界见解方面的深厚专业知识。
在网络威胁持续增长的背景下，程序员们是否已迈出关键一步？作为最关键的开发者，安全编码中的人为因素是否已准备好在保护互联世界中发挥作用？为解答这些问题，我们将探讨Secure Code Warrior与Evans Data Corp合作开展的最新研究中获得的若干洞见——该研究聚焦于开发者对安全编码、安全代码实践及安全运营的态度。
开发者的安全编码技术——认知与现实
即将发布的版本中，从应对转向预防：应用程序安全的演变图景。参与调查的开发者中，97%认为自己接受过充分的安全编码培训，95%认同安全编码培训对职业发展有益。但在全盘接受这些说法之前，我们需要反思并提出几个关键问题：为何代码漏洞依然普遍存在？既然开发者已接受充分的安全编码培训，为何同类漏洞仍不断出现？为何过去二十余年间，始终是那十大软件漏洞引发绝大多数安全事件？
到底怎么回事啊？
开发人员声称自己接受过良好的安全培训，但这是否属于过度自信呢？可以肯定的是，这种积极的自我评价与其自身对安全编码难度的认知存在矛盾。尽管多数开发者认为培训具有价值且内容充分，但绝大多数开发人员和开发管理人员仍认为实施安全编码实践存在一定难度。
- 超过91%的开发管理人员表示，实施安全编码实践具有挑战性。
- 超过88%的开发者认为安全编码具有挑战性。作为安全编码最关键的"人为因素"，开发者们未能获得必要的编码安全培训。这意味着亟需开展以下安全编码教育：通过更优质的安全编码培训与安全 强化措施，使安全意识内化为客户的思维模式。
为什么安全代码的实现如此困难？
开发人员和开发经理被要求确定与实现相关的关键关注点，以理解他们为何觉得安全代码实现困难。
结果显示，28%的人认为学习过程困难，而24%的人则表示学习过程本身令人厌烦。
这些主要关注点具有相关意义。由于学习过程困难，需要更具参与性的教育。还需提供以下教育：由于学习过程枯燥，更适合开发者，这强调了以开发者为中心的成人学习需求。
“我想学习某种既能牢牢掌握又能灵活应用于不同场景的技能。这正是Secure Code Warrior的精髓所在。”
高级软件工程师 @ ForgerOck
消失的链接
引领安全编码变革的Secure Code Warrior采用以人为本的方法，将安全编码技能的构建转化为积极且富有成就感的体验。通过100%实践导向、趣味互动的编码培训，开发者能在编写代码时同步识别并解决安全问题，从而深度融入安全编码实践。这些功能可预先防范漏洞演变为明日新闻，有效降低发布成本与时间消耗。
但请不要相信我们的话。
“Secure Code Warrior® 门户是一个学习多种技术安全漏洞的绝佳平台。它兼具趣味性和交互性。”
安全测试员，中小企业零售商
Tweed: 5AC-3CA-F68
“Secure Code Warrior通过游戏化设计，以极具趣味性和吸引力的方式突显了安全编码的重要性。”
全球500强金融服务企业软件工程师
Tweed: B0D-73D-BE3
而且它们的来源远不止这些。因此，各位真正的安全超级英雄，若您想近距离、亲身了解这种全新的安全代码培训方法，并探索它如何助力开发者成长，我愿为您展示。
有助于开始的资源
Trust Agent:AI - Secure and scale AI-Drive development
AI is writing code. Who’s governing it? With up to 50% of AI-generated code containing security weaknesses, managing AI risk is critical. Discover how SCW's Trust Agent: AI provides the real-time visibility, proactive governance, and targeted upskilling needed to scale AI-driven development securely.
OpenText 应用程序安全性的强大功能 + Secure Code Warrior
OpenText Application Security and Secure Code Warrior combine vulnerability detection with AI Software Governance and developer capability. Together, they help organizations reduce risk, strengthen secure coding practices, and confidently adopt AI-driven development.
Secure Code Warrior corporate overview
Secure Code Warrior is an AI Software Governance platform designed to enable organizations to safely adopt AI-driven development by bridging the gap between development velocity and enterprise security. The platform addresses the "Visibility Gap," where security teams often lack insights into shadow AI coding tools and the origins of production code.
