推动因素 1：明确且可衡量的成功标准

我们开始深入研究成功的10个推动因素，其基本步骤是：推动因素1：明确且可衡量的成功标准。如果安全编码计划是一段旅程，那么第一步也是最关键的步骤就是确切地知道你要去哪里。这是第一个使能手段的本质。

将成功标准与业务成果联系起来

建立成功的安全编码计划需要存在与业务成果紧密相关的明确目标。Enabler 1 回答了核心问题：“用非常具体和可衡量的术语来说，我们试图通过安全编码计划解决的问题或痛点是什么？”

也许你的组织需要召开会议以满足合规性要求，或避免安全漏洞和网络攻击。又或许你正寻求从零开始构建安全体系，通过培训开发人员从一开始就安全编码，从而降低返工成本和时间。

无论你的动机如何、组织当前的状态，甚至是你选择的安全培训平台，你的计划的长期成功在很大程度上取决于是否有明确的目标与业务目标挂钩，以获得支持并确保持续成功。

在确定成功标准时，请考虑项目的关键利益相关者。了解高管赞助方及其业务目标，将有助于推动跨部门的广泛采用。

让成功切实可衡量

就其本质而言，这些目标必须是特定于您的组织的。也就是说，请查看这些典型的业务目标，并考虑它们如何激发您的更多想法：

风险降低：减轻开发人员风险，减少因编码缺陷引入的漏洞。这包括风险识别和缩小应用程序攻击面。

程序通常以降低或规避漏洞密度或漏洞注入率等指标为目标。

运营速度：最大化产品交付速度，减少开发人员的挫败感和流失率，并降低返工耗时。安全编码培训通过帮助开发人员避免在软件开发生命周期后期发现缺陷代码时进行耗时的返工，成为激励开发者的重要手段。

这些计划通常旨在缩短开发人员修复漏洞的平均时间（MTTR）。

合规要求：实现外部合规，例如遵守PCI-DSS等标准（该标准要求所有参与支付系统开发的开发人员必须接受培训）。

人才与信任：提升开发者组织内部对安全与漏洞的关注度和参与度，同时维护并建立客户信任。对某些企业而言，具备安全意识的开发者有助于建立市场差异化优势。

项目通常会为开发人员设定最低技能要求，甚至创建专门的安全冠军计划。

在联合成功计划中记录成功

在定义成功标准后，下一步就是将它们记录在联合成功计划中。该计划是一个跨职能的共享蓝图，与您计划的所有关键利益相关者共享，包括外部支持，例如您的培训平台客户成功经理（CSM）。

成功计划包含：

1. 价值驱动因素：其中包括与提升代码安全性及解答程序“为什么”相关的高级业务目标。
2. 当前状态：这确立了“我们现在在哪里？”（例如，当前的安全编码技能或现有的培训计划）。
3. 未来（期望）状态：接下来你需要记录“我们想去哪里？”并确定如何弥补安全编码技能差距。
4. 关键绩效指标/衡量指标：这些指标显示了成功，并表明随着该计划的推出，当前州和未来州之间的差距正在缩小。

我们建议从1至2个特定指标开始，必要时再逐步扩展。这些关键绩效指标/措施必须遵循S.M.A.R.T.原则（具体、可衡量、可实现、相关、有时限）。它们应便于追踪，且不可随意解释。为使计划付诸行动，各方必须承担责任，并定期与领导层共同审查价值与投资回报率。

通过明确定义和衡量这些标准，您的安全编码计划将从简单的成本中心转变为关键业务成果的可验证驱动因素，这是实现计划成熟度的必要第一步。

接下来，我们将深入探讨推动力 2：高级领导层赞助，讨论领导层在成功推出安全编码计划中所起到的关键 作用。

还有其他问题吗？客户可以联系客户团队或发送邮件至support@securecodewarrior.com。潜在客户可通过此处联系我们，与我们的销售团队成员进行沟通。