在开发团队的优先级列表中，安全位于什么位置？

随着网络安全攻击数量的增加和手段的日益复杂，全球所有领域和行业的变革正在加速推进。各方都在竭力遵循流程与程序尽快实现安全防护，并尝试采取"左倾"策略。这种形势甚至催生了全新的网络防御行动模式——正如DevSecOps理念所体现的那样，安全防护已深度融入软件与应用程序的开发系统之中。

这些变化中的相当一部分正阻碍着敏感社区的发展。这些社区正是创造新软件和应用程序、进行编码的人群，因此我们应当思考如何为他们营造更安全的编码环境。毕竟，要开创新环境，总得先迈出第一步。

◆ 开发者社区如何看待这一责任？过去我们几乎只以编码速度作为评估标准，那么如今开发者们将如何看待作为安全卫士的全新角色？同时，公司管理层是否愿意投入精力，确保提供优质培训、明确的回报机制，以及对履行这项重要新职责的应有认可？

埃文斯数据公司（Evans Data Corporation）与合作伙伴共同针对全球开发者社区开展了一项调查，内容涉及安全实践的技术认知、行为表现，以及在软件开发生命周期（SDLC）中的影响力和相关性。调查结果令人震惊。

2022年开发者主导安全调查现状

#Secure Code Warrior开发者主导安全政策调查由埃文斯数据公司于2021年12月实施。该调查针对1,200名活跃于亚太、欧洲及北美地区的现役软件开发者，就安全、培训、支持、授权及其他议题征询了意见。为确保全球数据准确性，调查采用配额抽样法。受访者涵盖新应用程序开发人员及Java开发社区管理者。

若干惊人的发现

一份详尽的白皮书（软件安全的挑战与机遇）及报告（开发者主导的安全，2022年）将于4月11日（星期一）发布，其中将全面阐述调查的各个方面。白皮书包含了对社区提出的成果与妥协方案的分析，并围绕安全实践展开了深入探讨。

这些问题中的一部分不仅会让与组织开发者共事的人产生疑问，也会让社区成员感到困惑。当然，我们也不例外。

仅14%的受访者保持了应用程序安全。*他们仍将所有精力倾注于应用程序性能、声誉及系统合规性等合规性指标上。

安全优先级过低，67%的受访开发者承认会在代码中保留已知的漏洞和利用案例。由于开发周期紧迫，他们往往优先考虑功能而非安全，这并非单纯缺乏问题解决方法的培训或知识。

大多数开发人员无法在所属机构中定义安全代码的组成部分，也无法获得改变这种状况的适当培训或支持。

然而，尽管存在某些负面结果，态度转变已然显现。绝大多数开发者（66%）预计未来12至18个月内安全将变得更为重要，而82%的受访者表示对聪明人表示敬意。

通过问卷调查，######################################日 ######################

敬请持续关注我们发布的白皮书及报告，其中将详细阐述完整调查结果，并包含专家评论——这些评论将揭示当前安全实践中存在的问题，同时指出组织在安全领域乃至最终实现软件定义过程中所面临的机遇。

请确认一下 安全代码战士 在博客页面中，深入了解日益严峻的网络安全威胁环境，探索如何通过创新技术和教育培训更好地保护客户。

‍