为什么安全代码是软件开发的新成功指标
在过去的几年里，许多东西都牺牲在快速上市的祭坛上，例如网络安全、数兆兆字节的敏感客户数据以及无价的品牌声誉。 加速发布新特性和功能的巨大压力，导致复杂而分散的团队专注于快速开发，对可能造成的漏洞或巨大风险知之甚少。比以往任何时候都更需要一种新的工作方式。因此，在2020年，Secure Code Warrior与埃文斯数据公司合作，对开发人员及其经理对安全编码、安全代码实践和安全运营的态度进行了初步研究*（下载您的白皮书副本） 这里）。
项目成功的绩效指标——安全性在哪里？
开发人员和经理认为拥有安全代码很重要，但不如其他因素重要。当我们询问开发人员和经理软件开发过程中最关键的优先事项时：
- 76% 的提名应用程序性能
- 62% 选择了特性和功能
- 还有略高于50%的选定安全码
与衡量项目成功的其他绩效指标相比，安全编码目前仅排在三分之一。
目前（或许不足为奇），开发人员依据性能指标来判断项目成败，而这些指标只能在项目完成后评估代码。
然而，当被问及未来将如何变化时，情况发生了翻天覆地的变化。组织如何将安全作为衡量成功的标准正在发生改变。安全编码已成为当务之急。
当被问及衡量未来项目成功率的最关键优先事项时，79%的受访者认为安全编码的重要性将增加。令人惊讶的是，与任何其他绩效指标相比，有更大比例的人认为安全在未来的重要性会增加。人们对安全编码的认识正在提高，“向左移动”的运动也在不断提升。就其本质而言，安全编码的实践意味着在软件开发生命周期（SDLC）的早期就考虑安全性。这意味着从一开始就积极构建软件中的安全性，而不是将其留到以后再做。
随着首席信息官努力提高组织灵活性，安全编码能力将成为重要的创新武器。首席信息官和首席信息安全官应仔细考虑他们的开发团队是第一道风险线还是第一道防线。
这种见解对组织如何培训开发人员具有至关重要的影响。团队需要了解最近发现的漏洞，并使用自己的语言/框架进行学习。简而言之，他们需要了解如何在日常工作环境中定位、识别和修复代码中的已知漏洞。
作为安全编码变革的倡导者，Secure Code Warrior采用以人为本的方法，积极引导开发人员学习并培养安全编码技能。若您想了解该方案对团队的潜在影响——在不影响安全性的前提下实现左移安全并加速交付安全代码的能力， 立即预约演示。
*从反应转向预防：应用程序安全态势的演变。安全代码勇士与埃文斯数据公司 2020
Secure Code Warrior ，使安全编码成为开发人员提高技能的积极和参与的经验。我们引导每个编码者沿着他们自己喜欢的学习途径前进，从而使具有安全技能的开发人员成为我们互联世界的日常超级英雄。
Secure Code Warrior可帮助您的组织在整个软件开发生命周期中保护代码，并营造一种将网络安全置于首位的文化。无论您是应用安全经理、开发人员、首席信息安全官还是任何与安全相关的人员，我们都能帮助您的组织降低与不安全代码相关的风险。
预约演示
Secure Code Warrior ，使安全编码成为开发人员提高技能的积极和参与的经验。我们引导每个编码者沿着他们自己喜欢的学习途径前进，从而使具有安全技能的开发人员成为我们互联世界的日常超级英雄。
本文由Secure Code Warrior的行业专家团队致力于让开发人员从一开始就具备构建安全软件的知识和技能。凭借在安全编码实践、行业趋势和现实世界见解方面的深厚专业知识。
.avif)
在过去的几年里，许多东西都牺牲在快速上市的祭坛上，例如网络安全、数兆兆字节的敏感客户数据以及无价的品牌声誉。 加速发布新特性和功能的巨大压力，导致复杂而分散的团队专注于快速开发，对可能造成的漏洞或巨大风险知之甚少。比以往任何时候都更需要一种新的工作方式。因此，在2020年，Secure Code Warrior与埃文斯数据公司合作，对开发人员及其经理对安全编码、安全代码实践和安全运营的态度进行了初步研究*（下载您的白皮书副本） 这里）。
项目成功的绩效指标——安全性在哪里？
开发人员和经理认为拥有安全代码很重要，但不如其他因素重要。当我们询问开发人员和经理软件开发过程中最关键的优先事项时：
- 76% 的提名应用程序性能
- 62% 选择了特性和功能
- 还有略高于50%的选定安全码
与衡量项目成功的其他绩效指标相比，安全编码目前仅排在三分之一。
目前（或许不足为奇），开发人员依据性能指标来判断项目成败，而这些指标只能在项目完成后评估代码。
然而，当被问及未来将如何变化时，情况发生了翻天覆地的变化。组织如何将安全作为衡量成功的标准正在发生改变。安全编码已成为当务之急。
当被问及衡量未来项目成功率的最关键优先事项时，79%的受访者认为安全编码的重要性将增加。令人惊讶的是，与任何其他绩效指标相比，有更大比例的人认为安全在未来的重要性会增加。人们对安全编码的认识正在提高，“向左移动”的运动也在不断提升。就其本质而言，安全编码的实践意味着在软件开发生命周期（SDLC）的早期就考虑安全性。这意味着从一开始就积极构建软件中的安全性，而不是将其留到以后再做。
随着首席信息官努力提高组织灵活性，安全编码能力将成为重要的创新武器。首席信息官和首席信息安全官应仔细考虑他们的开发团队是第一道风险线还是第一道防线。
这种见解对组织如何培训开发人员具有至关重要的影响。团队需要了解最近发现的漏洞，并使用自己的语言/框架进行学习。简而言之，他们需要了解如何在日常工作环境中定位、识别和修复代码中的已知漏洞。
作为安全编码变革的倡导者，Secure Code Warrior采用以人为本的方法，积极引导开发人员学习并培养安全编码技能。若您想了解该方案对团队的潜在影响——在不影响安全性的前提下实现左移安全并加速交付安全代码的能力， 立即预约演示。
*从反应转向预防：应用程序安全态势的演变。安全代码勇士与埃文斯数据公司 2020
在过去的几年里，许多东西都牺牲在快速上市的祭坛上，例如网络安全、数兆兆字节的敏感客户数据以及无价的品牌声誉。 加速发布新特性和功能的巨大压力，导致复杂而分散的团队专注于快速开发，对可能造成的漏洞或巨大风险知之甚少。比以往任何时候都更需要一种新的工作方式。因此，在2020年，Secure Code Warrior与埃文斯数据公司合作，对开发人员及其经理对安全编码、安全代码实践和安全运营的态度进行了初步研究*（下载您的白皮书副本） 这里）。
项目成功的绩效指标——安全性在哪里？
开发人员和经理认为拥有安全代码很重要，但不如其他因素重要。当我们询问开发人员和经理软件开发过程中最关键的优先事项时：
- 76% 的提名应用程序性能
- 62% 选择了特性和功能
- 还有略高于50%的选定安全码
与衡量项目成功的其他绩效指标相比，安全编码目前仅排在三分之一。
目前（或许不足为奇），开发人员依据性能指标来判断项目成败，而这些指标只能在项目完成后评估代码。
然而，当被问及未来将如何变化时，情况发生了翻天覆地的变化。组织如何将安全作为衡量成功的标准正在发生改变。安全编码已成为当务之急。
当被问及衡量未来项目成功率的最关键优先事项时，79%的受访者认为安全编码的重要性将增加。令人惊讶的是，与任何其他绩效指标相比，有更大比例的人认为安全在未来的重要性会增加。人们对安全编码的认识正在提高，“向左移动”的运动也在不断提升。就其本质而言，安全编码的实践意味着在软件开发生命周期（SDLC）的早期就考虑安全性。这意味着从一开始就积极构建软件中的安全性，而不是将其留到以后再做。
随着首席信息官努力提高组织灵活性，安全编码能力将成为重要的创新武器。首席信息官和首席信息安全官应仔细考虑他们的开发团队是第一道风险线还是第一道防线。
这种见解对组织如何培训开发人员具有至关重要的影响。团队需要了解最近发现的漏洞，并使用自己的语言/框架进行学习。简而言之，他们需要了解如何在日常工作环境中定位、识别和修复代码中的已知漏洞。
作为安全编码变革的倡导者，Secure Code Warrior采用以人为本的方法，积极引导开发人员学习并培养安全编码技能。若您想了解该方案对团队的潜在影响——在不影响安全性的前提下实现左移安全并加速交付安全代码的能力， 立即预约演示。
*从反应转向预防：应用程序安全态势的演变。安全代码勇士与埃文斯数据公司 2020
点击下面的链接并下载此资源的PDF。
Secure Code Warrior可帮助您的组织在整个软件开发生命周期中保护代码，并营造一种将网络安全置于首位的文化。无论您是应用安全经理、开发人员、首席信息安全官还是任何与安全相关的人员，我们都能帮助您的组织降低与不安全代码相关的风险。
查看报告预约演示
Secure Code Warrior ，使安全编码成为开发人员提高技能的积极和参与的经验。我们引导每个编码者沿着他们自己喜欢的学习途径前进，从而使具有安全技能的开发人员成为我们互联世界的日常超级英雄。
本文由Secure Code Warrior的行业专家团队致力于让开发人员从一开始就具备构建安全软件的知识和技能。凭借在安全编码实践、行业趋势和现实世界见解方面的深厚专业知识。
在过去的几年里，许多东西都牺牲在快速上市的祭坛上，例如网络安全、数兆兆字节的敏感客户数据以及无价的品牌声誉。 加速发布新特性和功能的巨大压力，导致复杂而分散的团队专注于快速开发，对可能造成的漏洞或巨大风险知之甚少。比以往任何时候都更需要一种新的工作方式。因此，在2020年，Secure Code Warrior与埃文斯数据公司合作，对开发人员及其经理对安全编码、安全代码实践和安全运营的态度进行了初步研究*（下载您的白皮书副本） 这里）。
项目成功的绩效指标——安全性在哪里？
开发人员和经理认为拥有安全代码很重要，但不如其他因素重要。当我们询问开发人员和经理软件开发过程中最关键的优先事项时：
- 76% 的提名应用程序性能
- 62% 选择了特性和功能
- 还有略高于50%的选定安全码
与衡量项目成功的其他绩效指标相比，安全编码目前仅排在三分之一。
目前（或许不足为奇），开发人员依据性能指标来判断项目成败，而这些指标只能在项目完成后评估代码。
然而，当被问及未来将如何变化时，情况发生了翻天覆地的变化。组织如何将安全作为衡量成功的标准正在发生改变。安全编码已成为当务之急。
当被问及衡量未来项目成功率的最关键优先事项时，79%的受访者认为安全编码的重要性将增加。令人惊讶的是，与任何其他绩效指标相比，有更大比例的人认为安全在未来的重要性会增加。人们对安全编码的认识正在提高，“向左移动”的运动也在不断提升。就其本质而言，安全编码的实践意味着在软件开发生命周期（SDLC）的早期就考虑安全性。这意味着从一开始就积极构建软件中的安全性，而不是将其留到以后再做。
随着首席信息官努力提高组织灵活性，安全编码能力将成为重要的创新武器。首席信息官和首席信息安全官应仔细考虑他们的开发团队是第一道风险线还是第一道防线。
这种见解对组织如何培训开发人员具有至关重要的影响。团队需要了解最近发现的漏洞，并使用自己的语言/框架进行学习。简而言之，他们需要了解如何在日常工作环境中定位、识别和修复代码中的已知漏洞。
作为安全编码变革的倡导者，Secure Code Warrior采用以人为本的方法，积极引导开发人员学习并培养安全编码技能。若您想了解该方案对团队的潜在影响——在不影响安全性的前提下实现左移安全并加速交付安全代码的能力， 立即预约演示。
*从反应转向预防：应用程序安全态势的演变。安全代码勇士与埃文斯数据公司 2020
帮助您入门的资源
Trust Agent:AI - Secure and scale AI-Drive development
AI is writing code. Who’s governing it? With up to 50% of AI-generated code containing security weaknesses, managing AI risk is critical. Discover how SCW's Trust Agent: AI provides the real-time visibility, proactive governance, and targeted upskilling needed to scale AI-driven development securely.
OpenText 应用程序安全性的强大功能 + Secure Code Warrior
OpenText Application Security and Secure Code Warrior combine vulnerability detection with AI Software Governance and developer capability. Together, they help organizations reduce risk, strengthen secure coding practices, and confidently adopt AI-driven development.
Secure Code Warrior corporate overview
Secure Code Warrior is an AI Software Governance platform designed to enable organizations to safely adopt AI-driven development by bridging the gap between development velocity and enterprise security. The platform addresses the "Visibility Gap," where security teams often lack insights into shadow AI coding tools and the origins of production code.
