在安全编码方面，是什么让开发团队彻夜难眠？

不安全的代码使公司损失了数百万美元——那么是什么阻碍了采用安全编码实践呢？

在一个几乎所有事情都依赖软件的世界里， 确保代码安全至关重要。品牌声誉和财务可行性都系于此。话虽如此，人们对安全编码仍存在诸多顾虑，其全面有效实施也面临诸多障碍。当下比以往任何时候都更需要一种新的工作方式。因此，在2020年，Secure Code Warrior与埃文斯数据公司合作，对开发人员及其管理者在安全编码、安全代码实践和安全运营方面的态度进行了初步研究*（下载白皮书） 此处）。

目前，组织发现很难实施安全的代码实践。开发人员和经理都发现处理漏洞和对代码负责尤其令人担忧。

显然，需要更好的培训和支持安全编码实践的计划。当我们向开发人员及其经理询问他们对安全编码的担忧时，这种需求就显而易见了。我们的研究*表明，这两个群体有着相同的基本关注点。但是，由于他们的角色不同，他们在哪些问题最紧迫的问题上存在分歧。

开发人员最关心的莫过于“包含复制先前漏洞的代码”。当根据代码质量来评判开发人员时，这并不令人意外。任何开发人员都不愿成为不安全代码的来源，也不愿编写需要返工且拖慢团队进度代码。

开发人员关注的第二大问题是处理同事引入的错误。遵守最后期限和对代码负责同样至关重要——学习安全编码具有挑战性这一事实也同样如此，这再次反映了对安全编码培训新方法的需求。

另一方面，经理们更多地采取自上而下的视角。

作为团队经理和领导者，他们最关心的就是对代码负责。如果一个团队生成了糟糕的代码，那么责任就不该由其经理承担。

其次是复制先前漏洞的代码。学习过程具有挑战性这一事实排在第三位。如果当前安全代码培训方法未能奏效，管理者意识到需要一种新方法。

采用安全编码实践的障碍

当我们向经理询问组织中采用安全编码实践的障碍时，有两件事显而易见：沟通和培训。

45%的人认为利益相关者与管理层之间缺乏沟通是重大障碍。42%的人哀叹新员工缺乏安全的编程技能。同时，40%的人表示培训时间和资源不足 。

在整个组织中成功采用安全代码实践存在与流程和人力资源相关的障碍。

然而，尽管存在这些棘手的问题，你仍然可以取得进展。新员工缺乏安全编程技能以及培训和资源不足的问题更容易解决。

在阻止漏洞方面，开发人员处于战斗的第一线。但是，他们是否获得了支持、工具和培训，以支持他们在安全协议中的作用？

根据他们的担忧，简短的答案是“不”。

事实上，正确的培训不应该像一场讲座。

作为安全编码变革的拥护者，Secure Code Warrior采用以人为本的方法，积极让开发人员学习和培养他们的安全编码技能。我们久经考验的学习平台为开发和安全团队提供在其首选工作流程中的情境化学习和高度相关的知识。它使他们不仅能够发现漏洞，更能从一开始就防止漏洞的发生。

这种实践培训是提升技能的良机——职业转型只会对认真对待漏洞修复、并与团队其他成员协作制定更高标准代码的开发人员产生积极影响。

如果您想了解更多信息，并了解对团队在不影响安全性的情况下更快“从左开始”和更快发布安全代码的能力的潜在影响， 立即预约演示。

*从反应转向预防：应用程序安全态势的演变。安全代码勇士与埃文斯数据公司 2020