SCW图标
英雄背景无分隔线
博客

经理和安全卫士 — 安全编码实践的吹笛者和关键影响者。

Secure Code Warrior
出版日期 :2021 年 5 月 13 日
最后更新于 2026年3月9日

目前,只有15%的开发人员同意安全代码实践应该是每个人的责任。在安全威胁日益增加的世界中,这根本不够好。必须做点什么。创建健康的 AppSec 文化的关键之一是了解关键影响力(以及影响者!)在游戏中。因此,在2020年,Secure Code Warrior与埃文斯数据公司合作,对开发人员和管理人员对安全编码、安全代码实践和安全运营的态度进行了初步研究*。


当涉及到安全编码实践的重要采用时,某些角色的影响力和发言权越来越大,这有助于迫使其他人学习和采用最佳实践。

其中第一个是开发经理,他劝说厌恶AppSec的开发人员采用安全的编码思维方式。开发经理意识到他们和他们的团队需要增加和改善他们的安全编码技能。42% 的受访经理哀叹新员工缺乏安全编码技能

第二个是 “安全冠军”。尽管大多数开发人员仍然将安全视为他人的责任,但有少数但仍在不断增长的人群拥护安全编码,并向其他程序员宣传安全编码。25% 的受访开发人员同意,有人在领导安全编码的变革。

尽管这些拥护者可能只是开发人员或高级开发人员,但他们可以对推动组织走向主动安全态势产生巨大影响。

但首先,让我们来看看开发经理在这种背景下的角色。

关于开发经理如何迫使开发人员学习和采用安全编码实践的信息图表

83% 的受访经理表示,他们要求开发人员学习或采用安全的编码实践。大约四分之三的受访经理表示,他们为开发人员提供参与安全代码培训的激励措施。

  • 67% 认为开发人员有可能承担更大的责任,因为他们对学习安全编码实践的认可。
  • 47%的人表示他们有可能获得更高的薪水。

许多经理在雇用新开发人员时非常重视安全编码技能,并重视已经加入团队的开发人员的安全编码经验。

很明显,在组织层面,开发经理是采用安全编码实践的关键推动力,对于在开发人员队伍中发现安全卫士也至关重要。

识别安全冠军

提高开发人员参与安全代码培训和意识计划的关键之一是在其当前开发人员队伍中识别安全倡导者或拥护者。

一些开发经理已经这样做了——55%的受访者表示,他们认可那些在特别活动中表现出色的开发人员。

作为安全编码变革的拥护者,Secure Code Warrior了解特殊活动和竞赛的力量,可以激发组织开发人员群中最优秀的人才。这就是为什么我们将锦标赛作为学习平台的核心内容的原因。

识别安全倡导者Tournaments

提高安全意识和所有权

通过一系列挑战、时间限制、排行榜和奖品,锦标赛引起了轰动,使安全编码变得很酷,并提高了安全意识和所有权。

在衡量安全代码培训的效果时,65% 的受访开发经理表示,定期的技能评估推动了他们的组织对安全编码的关注。锦标赛可以用来衡量程序员在活跃但安全的环境中的安全技能,并快速为未来的技能发展建立基准。这种游戏化培训提供相关编程语言和框架的情境式实践经验,其挑战模仿了这些开发人员在现实世界中面临的挑战。

在整个锦标赛中,开发者赚取积分,看着他们攀升到排行榜的榜首。观看排行榜有助于管理层发现开发团队中潜在的安全拥护者。

伪代码路演Tournament 排行榜


如果你想进一步了解如何通过游戏化培训来培养安全代码技能和意识,让开发人员参与进来并识别安全卫士, 立即预订演示


*从反应转向预防:应用程序安全性面貌的变化。 安全代码勇士和埃文斯数据公司 2020

查看资源
查看资源

目前,只有15%的开发人员同意安全代码实践应该是每个人的责任。在安全威胁日益增加的世界中,这根本不够好。必须做点什么。创建健康的 AppSec 文化的关键之一是了解关键影响力(以及影响者!)在游戏中。

对更多感兴趣?

Secure Code Warrior ,使安全编码成为开发人员提高技能的积极和参与的经验。我们引导每个编码者沿着他们自己喜欢的学习途径前进,从而使具有安全技能的开发人员成为我们互联世界的日常超级英雄。

了解更多

Secure Code Warrior可帮助您的组织在整个软件开发生命周期中保护代码,并营造一种将网络安全置于首位的文化。无论您是应用安全经理、开发人员、首席信息安全官还是任何与安全相关的人员,我们都能帮助您的组织降低与不安全代码相关的风险。

预约演示
分享到:
领英品牌社交x 标志
作者
Secure Code Warrior
2021年5月13日发布

Secure Code Warrior ,使安全编码成为开发人员提高技能的积极和参与的经验。我们引导每个编码者沿着他们自己喜欢的学习途径前进,从而使具有安全技能的开发人员成为我们互联世界的日常超级英雄。

本文由Secure Code Warrior的行业专家团队致力于让开发人员从一开始就具备构建安全软件的知识和技能。凭借在安全编码实践、行业趋势和现实世界见解方面的深厚专业知识。

分享到:
领英品牌社交x 标志

目前,只有15%的开发人员同意安全代码实践应该是每个人的责任。在安全威胁日益增加的世界中,这根本不够好。必须做点什么。创建健康的 AppSec 文化的关键之一是了解关键影响力(以及影响者!)在游戏中。因此,在2020年,Secure Code Warrior与埃文斯数据公司合作,对开发人员和管理人员对安全编码、安全代码实践和安全运营的态度进行了初步研究*。


当涉及到安全编码实践的重要采用时,某些角色的影响力和发言权越来越大,这有助于迫使其他人学习和采用最佳实践。

其中第一个是开发经理,他劝说厌恶AppSec的开发人员采用安全的编码思维方式。开发经理意识到他们和他们的团队需要增加和改善他们的安全编码技能。42% 的受访经理哀叹新员工缺乏安全编码技能

第二个是 “安全冠军”。尽管大多数开发人员仍然将安全视为他人的责任,但有少数但仍在不断增长的人群拥护安全编码,并向其他程序员宣传安全编码。25% 的受访开发人员同意,有人在领导安全编码的变革。

尽管这些拥护者可能只是开发人员或高级开发人员,但他们可以对推动组织走向主动安全态势产生巨大影响。

但首先,让我们来看看开发经理在这种背景下的角色。

关于开发经理如何迫使开发人员学习和采用安全编码实践的信息图表

83% 的受访经理表示,他们要求开发人员学习或采用安全的编码实践。大约四分之三的受访经理表示,他们为开发人员提供参与安全代码培训的激励措施。

  • 67% 认为开发人员有可能承担更大的责任,因为他们对学习安全编码实践的认可。
  • 47%的人表示他们有可能获得更高的薪水。

许多经理在雇用新开发人员时非常重视安全编码技能,并重视已经加入团队的开发人员的安全编码经验。

很明显,在组织层面,开发经理是采用安全编码实践的关键推动力,对于在开发人员队伍中发现安全卫士也至关重要。

识别安全冠军

提高开发人员参与安全代码培训和意识计划的关键之一是在其当前开发人员队伍中识别安全倡导者或拥护者。

一些开发经理已经这样做了——55%的受访者表示,他们认可那些在特别活动中表现出色的开发人员。

作为安全编码变革的拥护者,Secure Code Warrior了解特殊活动和竞赛的力量,可以激发组织开发人员群中最优秀的人才。这就是为什么我们将锦标赛作为学习平台的核心内容的原因。

识别安全倡导者Tournaments

提高安全意识和所有权

通过一系列挑战、时间限制、排行榜和奖品,锦标赛引起了轰动,使安全编码变得很酷,并提高了安全意识和所有权。

在衡量安全代码培训的效果时,65% 的受访开发经理表示,定期的技能评估推动了他们的组织对安全编码的关注。锦标赛可以用来衡量程序员在活跃但安全的环境中的安全技能,并快速为未来的技能发展建立基准。这种游戏化培训提供相关编程语言和框架的情境式实践经验,其挑战模仿了这些开发人员在现实世界中面临的挑战。

在整个锦标赛中,开发者赚取积分,看着他们攀升到排行榜的榜首。观看排行榜有助于管理层发现开发团队中潜在的安全拥护者。

伪代码路演Tournament 排行榜


如果你想进一步了解如何通过游戏化培训来培养安全代码技能和意识,让开发人员参与进来并识别安全卫士, 立即预订演示


*从反应转向预防:应用程序安全性面貌的变化。 安全代码勇士和埃文斯数据公司 2020

查看资源
查看资源

填写下面的表格下载报告

我们希望获得您的许可,以便向您发送有关我们的产品和/或相关安全编码主题的信息。我们将始终非常谨慎地对待您的个人信息,绝不会出于营销目的将其出售给其他公司。

提交
scw 成功图标
SCW 错误图标
要提交表单,请启用“分析”Cookie。完成后,可以随意再次禁用它们。

目前,只有15%的开发人员同意安全代码实践应该是每个人的责任。在安全威胁日益增加的世界中,这根本不够好。必须做点什么。创建健康的 AppSec 文化的关键之一是了解关键影响力(以及影响者!)在游戏中。因此,在2020年,Secure Code Warrior与埃文斯数据公司合作,对开发人员和管理人员对安全编码、安全代码实践和安全运营的态度进行了初步研究*。


当涉及到安全编码实践的重要采用时,某些角色的影响力和发言权越来越大,这有助于迫使其他人学习和采用最佳实践。

其中第一个是开发经理,他劝说厌恶AppSec的开发人员采用安全的编码思维方式。开发经理意识到他们和他们的团队需要增加和改善他们的安全编码技能。42% 的受访经理哀叹新员工缺乏安全编码技能

第二个是 “安全冠军”。尽管大多数开发人员仍然将安全视为他人的责任,但有少数但仍在不断增长的人群拥护安全编码,并向其他程序员宣传安全编码。25% 的受访开发人员同意,有人在领导安全编码的变革。

尽管这些拥护者可能只是开发人员或高级开发人员,但他们可以对推动组织走向主动安全态势产生巨大影响。

但首先,让我们来看看开发经理在这种背景下的角色。

关于开发经理如何迫使开发人员学习和采用安全编码实践的信息图表

83% 的受访经理表示,他们要求开发人员学习或采用安全的编码实践。大约四分之三的受访经理表示,他们为开发人员提供参与安全代码培训的激励措施。

  • 67% 认为开发人员有可能承担更大的责任,因为他们对学习安全编码实践的认可。
  • 47%的人表示他们有可能获得更高的薪水。

许多经理在雇用新开发人员时非常重视安全编码技能,并重视已经加入团队的开发人员的安全编码经验。

很明显,在组织层面,开发经理是采用安全编码实践的关键推动力,对于在开发人员队伍中发现安全卫士也至关重要。

识别安全冠军

提高开发人员参与安全代码培训和意识计划的关键之一是在其当前开发人员队伍中识别安全倡导者或拥护者。

一些开发经理已经这样做了——55%的受访者表示,他们认可那些在特别活动中表现出色的开发人员。

作为安全编码变革的拥护者,Secure Code Warrior了解特殊活动和竞赛的力量,可以激发组织开发人员群中最优秀的人才。这就是为什么我们将锦标赛作为学习平台的核心内容的原因。

识别安全倡导者Tournaments

提高安全意识和所有权

通过一系列挑战、时间限制、排行榜和奖品,锦标赛引起了轰动,使安全编码变得很酷,并提高了安全意识和所有权。

在衡量安全代码培训的效果时,65% 的受访开发经理表示,定期的技能评估推动了他们的组织对安全编码的关注。锦标赛可以用来衡量程序员在活跃但安全的环境中的安全技能,并快速为未来的技能发展建立基准。这种游戏化培训提供相关编程语言和框架的情境式实践经验,其挑战模仿了这些开发人员在现实世界中面临的挑战。

在整个锦标赛中,开发者赚取积分,看着他们攀升到排行榜的榜首。观看排行榜有助于管理层发现开发团队中潜在的安全拥护者。

伪代码路演Tournament 排行榜


如果你想进一步了解如何通过游戏化培训来培养安全代码技能和意识,让开发人员参与进来并识别安全卫士, 立即预订演示


*从反应转向预防:应用程序安全性面貌的变化。 安全代码勇士和埃文斯数据公司 2020

观看网络研讨会
开始吧
了解更多

点击下面的链接并下载此资源的PDF。

Secure Code Warrior可帮助您的组织在整个软件开发生命周期中保护代码,并营造一种将网络安全置于首位的文化。无论您是应用安全经理、开发人员、首席信息安全官还是任何与安全相关的人员,我们都能帮助您的组织降低与不安全代码相关的风险。

查看报告预约演示
查看资源
分享到:
领英品牌社交x 标志
对更多感兴趣?

分享到:
领英品牌社交x 标志
作者
Secure Code Warrior
2021年5月13日发布

Secure Code Warrior ,使安全编码成为开发人员提高技能的积极和参与的经验。我们引导每个编码者沿着他们自己喜欢的学习途径前进,从而使具有安全技能的开发人员成为我们互联世界的日常超级英雄。

本文由Secure Code Warrior的行业专家团队致力于让开发人员从一开始就具备构建安全软件的知识和技能。凭借在安全编码实践、行业趋势和现实世界见解方面的深厚专业知识。

分享到:
领英品牌社交x 标志

目前,只有15%的开发人员同意安全代码实践应该是每个人的责任。在安全威胁日益增加的世界中,这根本不够好。必须做点什么。创建健康的 AppSec 文化的关键之一是了解关键影响力(以及影响者!)在游戏中。因此,在2020年,Secure Code Warrior与埃文斯数据公司合作,对开发人员和管理人员对安全编码、安全代码实践和安全运营的态度进行了初步研究*。


当涉及到安全编码实践的重要采用时,某些角色的影响力和发言权越来越大,这有助于迫使其他人学习和采用最佳实践。

其中第一个是开发经理,他劝说厌恶AppSec的开发人员采用安全的编码思维方式。开发经理意识到他们和他们的团队需要增加和改善他们的安全编码技能。42% 的受访经理哀叹新员工缺乏安全编码技能

第二个是 “安全冠军”。尽管大多数开发人员仍然将安全视为他人的责任,但有少数但仍在不断增长的人群拥护安全编码,并向其他程序员宣传安全编码。25% 的受访开发人员同意,有人在领导安全编码的变革。

尽管这些拥护者可能只是开发人员或高级开发人员,但他们可以对推动组织走向主动安全态势产生巨大影响。

但首先,让我们来看看开发经理在这种背景下的角色。

关于开发经理如何迫使开发人员学习和采用安全编码实践的信息图表

83% 的受访经理表示,他们要求开发人员学习或采用安全的编码实践。大约四分之三的受访经理表示,他们为开发人员提供参与安全代码培训的激励措施。

  • 67% 认为开发人员有可能承担更大的责任,因为他们对学习安全编码实践的认可。
  • 47%的人表示他们有可能获得更高的薪水。

许多经理在雇用新开发人员时非常重视安全编码技能,并重视已经加入团队的开发人员的安全编码经验。

很明显,在组织层面,开发经理是采用安全编码实践的关键推动力,对于在开发人员队伍中发现安全卫士也至关重要。

识别安全冠军

提高开发人员参与安全代码培训和意识计划的关键之一是在其当前开发人员队伍中识别安全倡导者或拥护者。

一些开发经理已经这样做了——55%的受访者表示,他们认可那些在特别活动中表现出色的开发人员。

作为安全编码变革的拥护者,Secure Code Warrior了解特殊活动和竞赛的力量,可以激发组织开发人员群中最优秀的人才。这就是为什么我们将锦标赛作为学习平台的核心内容的原因。

识别安全倡导者Tournaments

提高安全意识和所有权

通过一系列挑战、时间限制、排行榜和奖品,锦标赛引起了轰动,使安全编码变得很酷,并提高了安全意识和所有权。

在衡量安全代码培训的效果时,65% 的受访开发经理表示,定期的技能评估推动了他们的组织对安全编码的关注。锦标赛可以用来衡量程序员在活跃但安全的环境中的安全技能,并快速为未来的技能发展建立基准。这种游戏化培训提供相关编程语言和框架的情境式实践经验,其挑战模仿了这些开发人员在现实世界中面临的挑战。

在整个锦标赛中,开发者赚取积分,看着他们攀升到排行榜的榜首。观看排行榜有助于管理层发现开发团队中潜在的安全拥护者。

伪代码路演Tournament 排行榜


如果你想进一步了解如何通过游戏化培训来培养安全代码技能和意识,让开发人员参与进来并识别安全卫士, 立即预订演示


*从反应转向预防:应用程序安全性面貌的变化。 安全代码勇士和埃文斯数据公司 2020

目录

下载PDF
查看资源
对更多感兴趣?

Secure Code Warrior ,使安全编码成为开发人员提高技能的积极和参与的经验。我们引导每个编码者沿着他们自己喜欢的学习途径前进,从而使具有安全技能的开发人员成为我们互联世界的日常超级英雄。

了解更多

Secure Code Warrior可帮助您的组织在整个软件开发生命周期中保护代码,并营造一种将网络安全置于首位的文化。无论您是应用安全经理、开发人员、首席信息安全官还是任何与安全相关的人员,我们都能帮助您的组织降低与不安全代码相关的风险。

预约演示下载
分享到:
领英品牌社交x 标志
资源中心

帮助您入门的资源

更多帖子
资源中心

帮助您入门的资源

更多帖子