为什么安全代码是软件开发的新成功指标

在过去的几年里，许多东西都牺牲在快速上市的祭坛上，例如网络安全、数兆兆字节的敏感客户数据以及无价的品牌声誉。 加速发布新特性和功能的巨大压力，导致复杂而分散的团队专注于快速开发，对可能造成的漏洞或巨大风险知之甚少。比以往任何时候都更需要一种新的工作方式。因此，在2020年，Secure Code Warrior与埃文斯数据公司合作，对开发人员及其经理对安全编码、安全代码实践和安全运营的态度进行了初步研究*（下载您的白皮书副本） 这里）。

项目成功的绩效指标——安全性在哪里？

开发人员和经理认为拥有安全代码很重要，但不如其他因素重要。当我们询问开发人员和经理软件开发过程中最关键的优先事项时：

• 76% 的提名应用程序性能
• 62% 选择了特性和功能
• 还有略高于50%的选定安全码
  

与衡量项目成功的其他绩效指标相比，安全编码目前仅排在三分之一。

目前（或许不足为奇），开发人员依据性能指标来判断项目成败，而这些指标只能在项目完成后评估代码。

然而，当被问及未来将如何变化时，情况发生了翻天覆地的变化。组织如何将安全作为衡量成功的标准正在发生改变。安全编码已成为当务之急。

当被问及衡量未来项目成功率的最关键优先事项时，79%的受访者认为安全编码的重要性将增加。令人惊讶的是，与任何其他绩效指标相比，有更大比例的人认为安全在未来的重要性会增加。人们对安全编码的认识正在提高，“向左移动”的运动也在不断提升。就其本质而言，安全编码的实践意味着在软件开发生命周期（SDLC）的早期就考虑安全性。这意味着从一开始就积极构建软件中的安全性，而不是将其留到以后再做。

随着首席信息官努力提高组织灵活性，安全编码能力将成为重要的创新武器。首席信息官和首席信息安全官应仔细考虑他们的开发团队是第一道风险线还是第一道防线。

这种见解对组织如何培训开发人员具有至关重要的影响。团队需要了解最近发现的漏洞，并使用自己的语言/框架进行学习。简而言之，他们需要了解如何在日常工作环境中定位、识别和修复代码中的已知漏洞。

作为安全编码变革的倡导者，Secure Code Warrior采用以人为本的方法，积极引导开发人员学习并培养安全编码技能。若您想了解该方案对团队的潜在影响——在不影响安全性的前提下实现左移安全并加速交付安全代码的能力， 立即预约演示。

‍

*从反应转向预防：应用程序安全态势的演变。安全代码勇士与埃文斯数据公司 2020