开发团队为何会为安全编码通宵达旦？

不安全的代码会给企业造成数百万美元的损失。那么，阻碍企业采用安全编码实践的因素究竟是什么呢？

在几乎所有事物都依赖软件的世界里， 确保代码安全 至关重要。 品牌声誉与财务生存能力都系于此。然而，尽管人们对安全编码的关注度很高，但全面有效地实施仍面临诸多障碍。我们比以往任何时候都更需要新的工作方式。因此，2020年Secure Code Warrior与Evans Data Corp.合作，针对开发者和管理人员对安全编码、安全代码实践及安全运营的态度开展了首项研究*（白皮书下载）。 此处）。

我们深知当前组织中难以实施安全编码规范。开发人员和管理人员都应承担起处理漏洞的责任，尤其要对存在安全隐患的代码负责。

显然，我们需要支持更优质教育和安全编码实践的项目。当询问开发人员和管理人员对安全编码的担忧时，这种需求便显而易见。我们的研究*表明，这两个群体都怀有相同的根本关切。但由于角色差异，他们对哪些问题最为紧迫存在分歧。

开发者最关心的问题是"包含复制先前漏洞的代码"。由于开发者以代码质量为评判标准，这并不令人意外。没有任何开发者愿意成为不安全代码的来源——这种代码需要返工，并拖慢团队的工作进度。

开发者们认为第二重要的事情是处理同事犯下的错误。遵守截止日期和对代码负责同样位居前列。学习安全编码的难度之高，再次印证了我们需要对安全编码教育采取全新方法。

另一方面，管理者则更多地采取自上而下的视角。

作为团队管理者和领导者，他们最重视的是对代码的责任。如果团队编写了糟糕的代码，问题就会归咎于管理者。

复制先前漏洞的代码是第二点。学习过程复杂性高被列为第三点。当现有安全代码培训方法效果不佳时，管理员会意识到需要新的解决方案。

采用安全编码实践的障碍

当询问管理人员在组织中采用安全编码实践时遇到的障碍，有两个因素尤为突出：沟通与培训。

45%的人将利益相关者与管理层之间的沟通不足视为严重障碍。42%的人对新员工缺乏安全编码技能表示遗憾。与此同时， 40%的人表示培训时间和资源不足。

在整个组织中成功推行安全编码实践时，会遇到流程和人力资源相关的障碍。

然而，尽管存在这些棘手的问题，我们仍然能够取得进展。新员工的安全编码技术不足以及不适当的培训和资源问题更容易解决。

开发者们正奋战在抵御漏洞的第一线。但他们在安全协议中是否获得了应有的支持、工具和培训，以履行各自的职责？

根据他们的担忧，简短的回答是“不”。

事实上，正确的教育不应该像讲座那样令人感到枯燥。

引领安全编码变革的Secure Code Warrior采用以人为本的方法，积极引导开发人员学习和掌握安全编码技术。我们经过验证的学习平台能在开发和安全团队偏好的工作流程中，提供高度相关且契合场景的学习内容。不仅能发现漏洞，更能从源头预防漏洞的产生。

此类实践培训是提升技能的良机。换言之，唯有那些致力于消除技术短板、与团队成员协作编写更高质量代码的开发者，才能从中获益。

要深入了解并探索团队能力可能产生的潜在影响——即如何在不损害安全性的前提下，从零开始构建安全代码并实现更快速的发布，请 立即预约演示。

从应对转向预防：应用程序安全的演变。Secure Code Warrior 与 Evans Data Corporation 2020