安全代码为何成为软件开发的新成功指标

过去几年间，网络安全、海量敏感客户数据、无价的品牌声誉等诸多要素，都在市场投放速度的祭坛上被牺牲。 随着加速推出新功能的 压力日益增大，团队往往在几乎无视潜在漏洞或巨大风险的情况下，专注于快速开发——而这些风险本可因团队的复杂性和分散性而被规避。 我们比以往任何时候都更需要新的工作方式。为此，2020年Secure Code Warrior与Evans Data Corp.合作，针对开发人员和管理人员对安全编码、安全代码实践及安全运营的态度开展了基础研究*（白皮书副本下载）。 由此）。

项目成功的绩效指标——安全应置于何处？

开发人员和管理人员认为安全代码很重要，但不如其他因素重要。当被问及软件开发流程中最关键的优先事项时：

• 76% 指定应用程序性能
• 62%选择的特性与功能
• 并且选择了略高于50%的安全代码。
  

与其他项目成功指标相比，安全编码的成功率目前仅为三分之一。

当前开发者们仅在项目完成后才评估代码，并以此作为项目成功与否的衡量标准，这并不令人意外。

但当被问及未来可能如何改变时，情况完全颠倒了。组织将安全作为成功指标的方式正在发生变化。安全编码正变得越来越重要。

当被问及未来衡量项目成功的首要标准时，79%的受访者认同安全编码的重要性将持续提升。更值得注意的是，认为安全重要性将超越其他绩效指标的比例更高。如同"左倾化"趋势般，安全编码的认知度也在提升。安全编码的本质在于将安全考量融入软件开发生命周期（SDLC）的更早期阶段——这意味着不应将安全问题推迟到后期处理，而应在编写代码时就主动构建安全机制。

随着首席信息官致力于提升组织的敏捷性，安全编码能力将成为重要的创新武器。首席信息官与首席信息安全官必须审慎思考：开发团队究竟是第一道风险防线，还是前沿防御阵地。

这些洞察对组织培训开发者的方式产生重要影响。团队需要了解新发现的漏洞，并用各自的语言/框架进行学习。简而言之，必须理解如何在日常使用场景中发现、识别并修复代码中的已知漏洞。

引领安全编码变革的Secure Code Warrior采用以人为本的参与式方法，积极推动开发者学习并掌握安全编码技能。若您想了解这种方法如何提升团队能力——在不损害安全性的前提下重构代码，从而更快发布安全代码—— 立即预约演示。

‍

从应对转向预防：应用程序安全的演变。Secure Code Warrior 与 Evans Data Corporation 2020