在开发团队的优先级列表中，安全位于什么位置？
随着网络安全攻击数量的增加和手段的日益复杂，全球所有领域和行业的变革正在加速推进。各方都在竭力遵循流程与程序尽快实现安全防护，并尝试采取"左倾"策略。这种形势甚至催生了全新的网络防御行动模式——正如DevSecOps理念所体现的那样，安全防护已深度融入软件与应用程序的开发系统之中。
这些变化中的相当一部分正阻碍着敏感社区的发展。这些社区正是创造新软件和应用程序、进行编码的人群，因此我们应当思考如何为他们营造更安全的编码环境。毕竟，要开创新环境，总得先迈出第一步。
◆ 开发者社区如何看待这一责任？过去我们几乎只以编码速度作为评估标准，那么如今开发者们将如何看待作为安全卫士的全新角色？同时，公司管理层是否愿意投入精力，确保提供优质培训、明确的回报机制，以及对履行这项重要新职责的应有认可？
埃文斯数据公司（Evans Data Corporation）与合作伙伴共同针对全球开发者社区开展了一项调查，内容涉及安全实践的技术认知、行为表现，以及在软件开发生命周期（SDLC）中的影响力和相关性。调查结果令人震惊。
2022年开发者主导安全调查现状
#Secure Code Warrior开发者主导安全政策调查由埃文斯数据公司于2021年12月实施。该调查针对1,200名活跃于亚太、欧洲及北美地区的现役软件开发者，就安全、培训、支持、授权及其他议题征询了意见。为确保全球数据准确性，调查采用配额抽样法。受访者涵盖新应用程序开发人员及Java开发社区管理者。
若干惊人的发现
一份详尽的白皮书（软件安全的挑战与机遇）及报告（开发者主导的安全，2022年）将于4月11日（星期一）发布，其中将全面阐述调查的各个方面。白皮书包含了对社区提出的成果与妥协方案的分析，并围绕安全实践展开了深入探讨。
这些问题中的一部分不仅会让与组织开发者共事的人产生疑问，也会让社区成员感到困惑。当然，我们也不例外。
仅14%的受访者保持了应用程序安全。*他们仍将所有精力倾注于应用程序性能、声誉及系统合规性等合规性指标上。
安全优先级过低，67%的受访开发者承认会在代码中保留已知的漏洞和利用案例。由于开发周期紧迫，他们往往优先考虑功能而非安全，这并非单纯缺乏问题解决方法的培训或知识。
大多数开发人员无法在所属机构中定义安全代码的组成部分，也无法获得改变这种状况的适当培训或支持。
然而，尽管存在某些负面结果，态度转变已然显现。绝大多数开发者（66%）预计未来12至18个月内安全将变得更为重要，而82%的受访者表示对聪明人表示敬意。
通过问卷调查，######################################日 ######################
敬请持续关注我们发布的白皮书及报告，其中将详细阐述完整调查结果，并包含专家评论——这些评论将揭示当前安全实践中存在的问题，同时指出组织在安全领域乃至最终实现软件定义过程中所面临的机遇。
请确认一下 安全代码战士 在博客页面中，深入了解日益严峻的网络安全威胁环境，探索如何通过创新技术和教育培训更好地保护客户。
埃文斯数据公司（Evans Data Corporation）与合作伙伴共同针对全球开发者社区开展了一项调查，内容涉及安全实践的技术认知、行为表现，以及在软件开发生命周期（SDLC）中的影响力和相关性。调查结果令人震惊。
Secure Code Warrior ，使安全编码成为开发人员提高技能的积极和参与的经验。我们引导每个编码者沿着他们自己喜欢的学习途径前进，从而使具有安全技能的开发人员成为我们互联世界的日常超级英雄。
Secure Code Warrior致力于在整个软件开发生命周期中保护代码，并帮助组织建立将网络安全置于首位的文化。无论您是应用安全管理员、开发人员、首席信息安全官还是任何与安全相关的人员，我们都能协助您的组织降低与不安全代码相关的风险。
预约演示
Secure Code Warrior ，使安全编码成为开发人员提高技能的积极和参与的经验。我们引导每个编码者沿着他们自己喜欢的学习途径前进，从而使具有安全技能的开发人员成为我们互联世界的日常超级英雄。
本文由Secure Code Warrior的行业专家团队致力于让开发人员从一开始就具备构建安全软件的知识和技能。凭借在安全编码实践、行业趋势和现实世界见解方面的深厚专业知识。
随着网络安全攻击数量的增加和手段的日益复杂，全球所有领域和行业的变革正在加速推进。各方都在竭力遵循流程与程序尽快实现安全防护，并尝试采取"左倾"策略。这种形势甚至催生了全新的网络防御行动模式——正如DevSecOps理念所体现的那样，安全防护已深度融入软件与应用程序的开发系统之中。
这些变化中的相当一部分正阻碍着敏感社区的发展。这些社区正是创造新软件和应用程序、进行编码的人群，因此我们应当思考如何为他们营造更安全的编码环境。毕竟，要开创新环境，总得先迈出第一步。
◆ 开发者社区如何看待这一责任？过去我们几乎只以编码速度作为评估标准，那么如今开发者们将如何看待作为安全卫士的全新角色？同时，公司管理层是否愿意投入精力，确保提供优质培训、明确的回报机制，以及对履行这项重要新职责的应有认可？
埃文斯数据公司（Evans Data Corporation）与合作伙伴共同针对全球开发者社区开展了一项调查，内容涉及安全实践的技术认知、行为表现，以及在软件开发生命周期（SDLC）中的影响力和相关性。调查结果令人震惊。
2022年开发者主导安全调查现状
#Secure Code Warrior开发者主导安全政策调查由埃文斯数据公司于2021年12月实施。该调查针对1,200名活跃于亚太、欧洲及北美地区的现役软件开发者，就安全、培训、支持、授权及其他议题征询了意见。为确保全球数据准确性，调查采用配额抽样法。受访者涵盖新应用程序开发人员及Java开发社区管理者。
若干惊人的发现
一份详尽的白皮书（软件安全的挑战与机遇）及报告（开发者主导的安全，2022年）将于4月11日（星期一）发布，其中将全面阐述调查的各个方面。白皮书包含了对社区提出的成果与妥协方案的分析，并围绕安全实践展开了深入探讨。
这些问题中的一部分不仅会让与组织开发者共事的人产生疑问，也会让社区成员感到困惑。当然，我们也不例外。
仅14%的受访者保持了应用程序安全。*他们仍将所有精力倾注于应用程序性能、声誉及系统合规性等合规性指标上。
安全优先级过低，67%的受访开发者承认会在代码中保留已知的漏洞和利用案例。由于开发周期紧迫，他们往往优先考虑功能而非安全，这并非单纯缺乏问题解决方法的培训或知识。
大多数开发人员无法在所属机构中定义安全代码的组成部分，也无法获得改变这种状况的适当培训或支持。
然而，尽管存在某些负面结果，态度转变已然显现。绝大多数开发者（66%）预计未来12至18个月内安全将变得更为重要，而82%的受访者表示对聪明人表示敬意。
通过问卷调查，######################################日 ######################
敬请持续关注我们发布的白皮书及报告，其中将详细阐述完整调查结果，并包含专家评论——这些评论将揭示当前安全实践中存在的问题，同时指出组织在安全领域乃至最终实现软件定义过程中所面临的机遇。
请确认一下 安全代码战士 在博客页面中，深入了解日益严峻的网络安全威胁环境，探索如何通过创新技术和教育培训更好地保护客户。
随着网络安全攻击数量的增加和手段的日益复杂，全球所有领域和行业的变革正在加速推进。各方都在竭力遵循流程与程序尽快实现安全防护，并尝试采取"左倾"策略。这种形势甚至催生了全新的网络防御行动模式——正如DevSecOps理念所体现的那样，安全防护已深度融入软件与应用程序的开发系统之中。
这些变化中的相当一部分正阻碍着敏感社区的发展。这些社区正是创造新软件和应用程序、进行编码的人群，因此我们应当思考如何为他们营造更安全的编码环境。毕竟，要开创新环境，总得先迈出第一步。
◆ 开发者社区如何看待这一责任？过去我们几乎只以编码速度作为评估标准，那么如今开发者们将如何看待作为安全卫士的全新角色？同时，公司管理层是否愿意投入精力，确保提供优质培训、明确的回报机制，以及对履行这项重要新职责的应有认可？
埃文斯数据公司（Evans Data Corporation）与合作伙伴共同针对全球开发者社区开展了一项调查，内容涉及安全实践的技术认知、行为表现，以及在软件开发生命周期（SDLC）中的影响力和相关性。调查结果令人震惊。
2022年开发者主导安全调查现状
#Secure Code Warrior开发者主导安全政策调查由埃文斯数据公司于2021年12月实施。该调查针对1,200名活跃于亚太、欧洲及北美地区的现役软件开发者，就安全、培训、支持、授权及其他议题征询了意见。为确保全球数据准确性，调查采用配额抽样法。受访者涵盖新应用程序开发人员及Java开发社区管理者。
若干惊人的发现
一份详尽的白皮书（软件安全的挑战与机遇）及报告（开发者主导的安全，2022年）将于4月11日（星期一）发布，其中将全面阐述调查的各个方面。白皮书包含了对社区提出的成果与妥协方案的分析，并围绕安全实践展开了深入探讨。
这些问题中的一部分不仅会让与组织开发者共事的人产生疑问，也会让社区成员感到困惑。当然，我们也不例外。
仅14%的受访者保持了应用程序安全。*他们仍将所有精力倾注于应用程序性能、声誉及系统合规性等合规性指标上。
安全优先级过低，67%的受访开发者承认会在代码中保留已知的漏洞和利用案例。由于开发周期紧迫，他们往往优先考虑功能而非安全，这并非单纯缺乏问题解决方法的培训或知识。
大多数开发人员无法在所属机构中定义安全代码的组成部分，也无法获得改变这种状况的适当培训或支持。
然而，尽管存在某些负面结果，态度转变已然显现。绝大多数开发者（66%）预计未来12至18个月内安全将变得更为重要，而82%的受访者表示对聪明人表示敬意。
通过问卷调查，######################################日 ######################
敬请持续关注我们发布的白皮书及报告，其中将详细阐述完整调查结果，并包含专家评论——这些评论将揭示当前安全实践中存在的问题，同时指出组织在安全领域乃至最终实现软件定义过程中所面临的机遇。
请确认一下 安全代码战士 在博客页面中，深入了解日益严峻的网络安全威胁环境，探索如何通过创新技术和教育培训更好地保护客户。
点击下方链接下载此资源的PDF文件。
Secure Code Warrior致力于在整个软件开发生命周期中保护代码，并帮助组织建立将网络安全置于首位的文化。无论您是应用安全管理员、开发人员、首席信息安全官还是任何与安全相关的人员，我们都能协助您的组织降低与不安全代码相关的风险。
查看报告预约演示
Secure Code Warrior ，使安全编码成为开发人员提高技能的积极和参与的经验。我们引导每个编码者沿着他们自己喜欢的学习途径前进，从而使具有安全技能的开发人员成为我们互联世界的日常超级英雄。
本文由Secure Code Warrior的行业专家团队致力于让开发人员从一开始就具备构建安全软件的知识和技能。凭借在安全编码实践、行业趋势和现实世界见解方面的深厚专业知识。
随着网络安全攻击数量的增加和手段的日益复杂，全球所有领域和行业的变革正在加速推进。各方都在竭力遵循流程与程序尽快实现安全防护，并尝试采取"左倾"策略。这种形势甚至催生了全新的网络防御行动模式——正如DevSecOps理念所体现的那样，安全防护已深度融入软件与应用程序的开发系统之中。
这些变化中的相当一部分正阻碍着敏感社区的发展。这些社区正是创造新软件和应用程序、进行编码的人群，因此我们应当思考如何为他们营造更安全的编码环境。毕竟，要开创新环境，总得先迈出第一步。
◆ 开发者社区如何看待这一责任？过去我们几乎只以编码速度作为评估标准，那么如今开发者们将如何看待作为安全卫士的全新角色？同时，公司管理层是否愿意投入精力，确保提供优质培训、明确的回报机制，以及对履行这项重要新职责的应有认可？
埃文斯数据公司（Evans Data Corporation）与合作伙伴共同针对全球开发者社区开展了一项调查，内容涉及安全实践的技术认知、行为表现，以及在软件开发生命周期（SDLC）中的影响力和相关性。调查结果令人震惊。
2022年开发者主导安全调查现状
#Secure Code Warrior开发者主导安全政策调查由埃文斯数据公司于2021年12月实施。该调查针对1,200名活跃于亚太、欧洲及北美地区的现役软件开发者，就安全、培训、支持、授权及其他议题征询了意见。为确保全球数据准确性，调查采用配额抽样法。受访者涵盖新应用程序开发人员及Java开发社区管理者。
若干惊人的发现
一份详尽的白皮书（软件安全的挑战与机遇）及报告（开发者主导的安全，2022年）将于4月11日（星期一）发布，其中将全面阐述调查的各个方面。白皮书包含了对社区提出的成果与妥协方案的分析，并围绕安全实践展开了深入探讨。
这些问题中的一部分不仅会让与组织开发者共事的人产生疑问，也会让社区成员感到困惑。当然，我们也不例外。
仅14%的受访者保持了应用程序安全。*他们仍将所有精力倾注于应用程序性能、声誉及系统合规性等合规性指标上。
安全优先级过低，67%的受访开发者承认会在代码中保留已知的漏洞和利用案例。由于开发周期紧迫，他们往往优先考虑功能而非安全，这并非单纯缺乏问题解决方法的培训或知识。
大多数开发人员无法在所属机构中定义安全代码的组成部分，也无法获得改变这种状况的适当培训或支持。
然而，尽管存在某些负面结果，态度转变已然显现。绝大多数开发者（66%）预计未来12至18个月内安全将变得更为重要，而82%的受访者表示对聪明人表示敬意。
通过问卷调查，######################################日 ######################
敬请持续关注我们发布的白皮书及报告，其中将详细阐述完整调查结果，并包含专家评论——这些评论将揭示当前安全实践中存在的问题，同时指出组织在安全领域乃至最终实现软件定义过程中所面临的机遇。
请确认一下 安全代码战士 在博客页面中，深入了解日益严峻的网络安全威胁环境，探索如何通过创新技术和教育培训更好地保护客户。
有助于开始的资源
Trust Agent:AI - Secure and scale AI-Drive development
AI is writing code. Who’s governing it? With up to 50% of AI-generated code containing security weaknesses, managing AI risk is critical. Discover how SCW's Trust Agent: AI provides the real-time visibility, proactive governance, and targeted upskilling needed to scale AI-driven development securely.
OpenText 应用程序安全性的强大功能 + Secure Code Warrior
OpenText Application Security and Secure Code Warrior combine vulnerability detection with AI Software Governance and developer capability. Together, they help organizations reduce risk, strengthen secure coding practices, and confidently adopt AI-driven development.
Secure Code Warrior corporate overview
Secure Code Warrior is an AI Software Governance platform designed to enable organizations to safely adopt AI-driven development by bridging the gap between development velocity and enterprise security. The platform addresses the "Visibility Gap," where security teams often lack insights into shadow AI coding tools and the origins of production code.
