提高软件开发生命周期（SDLC）生产力并降低成本的关键

时间就是金钱——那我们为什么要浪费时间呢？

工程经典理念正在成为现实。你开发的员工花了几个小时编程？不，我们不想让他们承认自己整天穿着睡衣放松地吃薯条和看Netflix。但反过来问问自己，你觉得你的团队每天在工作中花费多少小时？

现在，看看你的开发人员每周花在编码上的时间。其中有多少时间花在修改遗留代码、发现并修复错误或解决技术债务？可能很多。

我们深知这种感受。在当今软件开发生命周期后期，面对难以置信的越战和差异化时，开发人员常常因无法取消而感到沮丧。

• 平均而言，软件开发团队在发布前会重写大约26%的代码。
• 开发人员平均每周仅在技术债务上花费13.5个百分点的精力。每年耗费700多个小时来修复过去的错误。
• 开发人员每周花费四小时处理“错误的代码”。在一年之内，这相当于损失了850亿美元的机遇。
• 41%的开发人员表示，功能和安全性在他们的组织中同样至关重要。
• 63%的开发者发现自己编写零漏洞的安全代码非常困难。

来源： Stripe 开发报告，开发者系列; 《2022年开发者驱动器安全状况不佳调查》

回想你上次进行代码审查时，你的应用安全团队认为那该死的代码存在安全隐患。试想一下，你的团队在修复这些漏洞时如何避免陷入困境。很可能他们必须深入代码内部寻找可行的解决方案，接着又得花时间厘清究竟在哪个环节遗漏了问题，最后才得以解决问题。

来源： Stripe 开发报告，开发者系列

这种无休止的停火与返回循环不仅破坏性，还会扼杀生产力，并导致士气持续下滑。

存在一种更优的编码方式，既能确保安全性，又能节省流程中的时间。

我们都希望每天能有更多时间完成工作。但有时，我们只需想出一个办法，在现实的工作时间里更聪明地工作，而不是更拼命地工作。

与其在解决方案上苦苦挣扎，不如花上几个小时梳理那些根本不适合你的代码，找出缺陷和漏洞。从一开始就写得更好，不是更简单吗？

如今，科技陷入僵局的困境，工程经纪希望以一切可能的方程式减轻成本。软件许可、全权支出，到工资都不容小视。但是，如果不需要这样做呢？软件开发过程中的低效率更难量化，但最终要解决成本更高的成分，更具战略意义。

借助开发辅助驱动器的安全性，开发人员可在流程的每个环节获得安全保障，同时在软件开发生命周期中提升效率与生产力。

减少在修改受攻击代码上花费的时间，不仅是节省成本的措施：这是对团队进行再投资的机会。节省的时间可用于创建创新功能或对应用程序进行有意义的改进。曾经因进度受阻而沮丧的开发者，将因获得增值机会而重燃热情。

开发人员认为，工作负载最大负载面影响主要源于以下因素：工作负载加载与更新过程中，因先驱级导向丢失导致的代码浪费；以及缺乏足够时间修复质量较差的代造代码。再加上缺陷认知不足与漏洞解决方案的缺失，将导致更多时间浪费，最终引发成就激增。

来源： 《2022年开发者驱动器的安全状况不佳调查》

技术以闪电般的速度发展，而开发人员能否提供工具来跟上发展步伐至关重要。从一开始就为开发人员提供安全编程的知识并快速修复漏洞，这将使您的团队在长期解决重写代码难题和处理技术债务时占据优势。

企业若想更快行动、企业若想加速行动、保持敏捷性并紧跟新兴趋势，就需要更有效地调动现实开发人才。激励开发者关注安全不应仅限于薪酬和产出。提升技术能力并将其安全地融入软件开发生命周期的每个环节，不仅是团队的胜利，更是每位开发者的职业成就。年轻开发者将受益于这种重视——安全编码要求他们更快解决问题。

从左开始不仅指向快速移民，还会让开发人员在不牺牲速度的前提下分担安全责任。若操作得当，具备安全技能的开发人员将减少返工漏洞，保持软件发布速度，并在不影响创新的前提下确保高质量代码，从而提升工作效率。

更智能、更快、更安全的编码

Secure Code Warrior 安全编程技能，立即建立了一种以安全为导向的开发者文化。我们的旗舰学习平台为开发人员提供基于技术的关联路径、动手任务和情境工具，使他们能够快速学习、构思和应用技能，从而高效编写安全代码。