围绕安全编码（障碍、问题和主动解决方案）重新调整您的组织
在我们高度互联的世界中，几乎每个组织都有共同的致命弱点。一个漏洞，他们的代码中只有一个可利用的漏洞，就可能引发客户数据盗窃、声誉损害和重大财务损失。围绕安全编码进行组织协调从未像现在这样迫在眉睫，但实现这一点说起来容易做起来难。因此，在2020年，Secure Code Warrior与埃文斯数据公司合作，对开发人员和管理人员对安全编码、安全代码实践和安全运营的态度进行了初步研究*。
在这种网络安全至关重要的环境中，项目成功的传统关键绩效指标正在被重新定义——但还不够快。
当我们向开发人员和经理询问软件开发过程中最关键的优先事项时：
- 76% のノミネートアプリケーションのパフォーマンス
- 62% が特性と機能を選択しました
- さらに50％をわずかに上回る選択された安全コード
如我们所见，今天，安全并不是重中之重。
但是展望未来，情况将发生巨大变化。当被问及衡量项目成功与否的最重要未来优先事项时，79％的开发人员认为安全编码将变得更加重要。实际上，开发人员将安全性视为其重要性增加幅度最大的关键绩效指标。
但是，尽管人们对安全编码的认识不断提高，但仍有人担心其采用情况。对于开发人员和经理来说，处理漏洞和对代码负责足以让他们彻夜难眠。我们的研究*表明，这两个群体有着相同的基本关注点，这表明需要在安全编码实践方面进行更好的培训。
围绕安全编码实践的担忧和障碍
開発者が最も懸念するのは「過去の脆弱性を再現するコードを含むこと」である。彼らのコード品質に基づいて評価するならば、これは当然のことだ。いかなる開発者も、安全でないコードの源となったり、修正作業を必要としてチームの進行を遅らせるコードを書きたくない。
开发人员关注的第二大问题是处理同事引入的错误。遵守最后期限和对代码负责也是重中之重——学习安全代码具有挑战性这一事实也是如此，这与开发人员对当前培训方法的不满情绪相呼应。
另一方面，经理们更多地采取自上而下的视角。他们最关心的是对错误代码或复制先前漏洞的代码负责。毕竟，如果他们的团队生成了糟糕的代码，那么责任就不在经理身上。
学习过程具有挑战性这一事实排在第三位——这并不是安全编码实践的唯一障碍。
45％的人认为利益相关者与管理层之间缺乏沟通是重大障碍。42％的人对新员工缺乏安全的编码技能表示遗憾。 同时，40％的人表示培训时间和资源不足。
当前的安全代码培训方法无法奏效，管理人员意识到需要一种新的方法。
谁负责安全代码实践？
就其本质而言，安全编码的实践意味着在SDLC的早期就考虑安全性。这意味着从一开始就积极地在软件中构建安全性，而不是将其留到以后再做。换句话说，是 “向左移动”。这种 “向左移动” 是安全编码实践的精髓。这意味着，归根结底，组织中的每个人都应该对安全代码负责。但是目前，只有15％的开发人员同意。
但是，尽管大多数开发人员仍然将安全视为他人的问题，但一小部分但仍在不断增长的人群不仅积极采用安全编码，而且在组织内倡导安全编码。29％的受访开发人员同意他们的工作场所中存在此类首选人才。问题是这些安全代码拥护者在实地的实力仍然太薄了。
培养更多安全卫士
开发经理意识到需要识别和创建新的安全卫士，并总体上提高开发人员的安全编码技能。
许多经理在雇用新开发人员时还重视安全编码技能，并重视已经加入团队的开发人员的安全编码经验。
83% 的受访经理表示，他们要求开发人员学习或采用安全的编码实践。大约四分之三的受访经理表示，他们为开发人员提供参与安全代码培训的激励措施。这些激励措施包括正式认可到增加责任再到更高的薪酬。
很明显，开发经理是组织层面采用安全编码做法的关键影响者，对于发现安全倡导者至关重要。
但是，在培养更多这样的冠军时，是什么促使开发人员学习安全编码？我们的研究表明，他们将其视为提高生产力和效率的手段。
那么，为什么开发人员不推动更安全的代码培训呢？哪些因素阻碍了他们与不断增长的组织需求保持一致？
开始解决调整问题的解决方案
开发人员不想坐在那里听讲师的讲话，他们想亲自尝试一些东西。他们希望将重点放在实际应用上，这是当前的培训计划所严重缺乏的。当被问及如何改善公司提供的培训时，30％的受访者表示，他们希望培训侧重于实际应用，尤其是真实的工作场景。
目前的培训做法无法做到这一点。需要一种新的方法——作为变革的拥护者，Secure Code Warrior采用以人为本的方法来帮助组织围绕安全编码进行调整。我们的网络安全 课程 提供引导式学习路径，包括模仿开发人员在现实世界中面临的动手操作的 “游戏化” 编程挑战。
这种训练是针对特定语言：框架的，不同于一般训练，后者通常会听进另一只耳朵。
在重新调整文化方面， 锦标赛 可用于衡量程序员的安全技能，为未来的技能发展建立基准，并发现开发团队中潜在的安全拥护者。
如果您想进一步了解安全代码培训，以使经理、开发人员和组织的需求与未来的安全编码保持一致， 立即预订演示。
*从反应转向预防：应用程序安全性面貌的变化。 安全代码勇士和埃文斯数据公司 2020
.avif)
在我们高度互联的世界中，几乎每个组织都有共同的致命弱点。一个漏洞，他们的代码中只有一个可利用的漏洞，就可能引发客户数据盗窃、声誉损害和重大财务损失。围绕安全编码进行组织协调从未像现在这样迫在眉睫，但实现这一点说起来容易做起来难。
Secure Code Warrior は、開発者がスキルを向上させる際に、セキュアコーディングをポジティブで魅力的な体験にします。私たちは、セキュリティに精通した開発者がコネクテッドワールドの日常的なスーパーヒーローになるように、それぞれのコーダーが好む学習経路に沿って指導します。
Secure Code Warriorは、ソフトウェア開発ライフサイクル全体を通じてコードを保護し、サイバーセキュリティを最優先とする文化を醸成するお手伝いをします。AppSecマネージャー、開発者、最高情報セキュリティ責任者（CISO）、あるいはセキュリティに関わるあらゆる方々の組織において、不安全なコードに関連するリスクの低減を支援します。
デモを予約する
Secure Code Warrior は、開発者がスキルを向上させる際に、セキュアコーディングをポジティブで魅力的な体験にします。私たちは、セキュリティに精通した開発者がコネクテッドワールドの日常的なスーパーヒーローになるように、それぞれのコーダーが好む学習経路に沿って指導します。
この記事はSecure Code Warriorの業界専門家チームは、安全なソフトウェアを最初から構築するための知識とスキルを開発者に提供することに尽力しています。安全なコーディングの実践、業界のトレンド、実際の洞察に関する深い専門知識を活用します。
在我们高度互联的世界中，几乎每个组织都有共同的致命弱点。一个漏洞，他们的代码中只有一个可利用的漏洞，就可能引发客户数据盗窃、声誉损害和重大财务损失。围绕安全编码进行组织协调从未像现在这样迫在眉睫，但实现这一点说起来容易做起来难。因此，在2020年，Secure Code Warrior与埃文斯数据公司合作，对开发人员和管理人员对安全编码、安全代码实践和安全运营的态度进行了初步研究*。
在这种网络安全至关重要的环境中，项目成功的传统关键绩效指标正在被重新定义——但还不够快。
当我们向开发人员和经理询问软件开发过程中最关键的优先事项时：
- 76% のノミネートアプリケーションのパフォーマンス
- 62% が特性と機能を選択しました
- さらに50％をわずかに上回る選択された安全コード
如我们所见，今天，安全并不是重中之重。
但是展望未来，情况将发生巨大变化。当被问及衡量项目成功与否的最重要未来优先事项时，79％的开发人员认为安全编码将变得更加重要。实际上，开发人员将安全性视为其重要性增加幅度最大的关键绩效指标。
但是，尽管人们对安全编码的认识不断提高，但仍有人担心其采用情况。对于开发人员和经理来说，处理漏洞和对代码负责足以让他们彻夜难眠。我们的研究*表明，这两个群体有着相同的基本关注点，这表明需要在安全编码实践方面进行更好的培训。
围绕安全编码实践的担忧和障碍
開発者が最も懸念するのは「過去の脆弱性を再現するコードを含むこと」である。彼らのコード品質に基づいて評価するならば、これは当然のことだ。いかなる開発者も、安全でないコードの源となったり、修正作業を必要としてチームの進行を遅らせるコードを書きたくない。
开发人员关注的第二大问题是处理同事引入的错误。遵守最后期限和对代码负责也是重中之重——学习安全代码具有挑战性这一事实也是如此，这与开发人员对当前培训方法的不满情绪相呼应。
另一方面，经理们更多地采取自上而下的视角。他们最关心的是对错误代码或复制先前漏洞的代码负责。毕竟，如果他们的团队生成了糟糕的代码，那么责任就不在经理身上。
学习过程具有挑战性这一事实排在第三位——这并不是安全编码实践的唯一障碍。
45％的人认为利益相关者与管理层之间缺乏沟通是重大障碍。42％的人对新员工缺乏安全的编码技能表示遗憾。 同时，40％的人表示培训时间和资源不足。
当前的安全代码培训方法无法奏效，管理人员意识到需要一种新的方法。
谁负责安全代码实践？
就其本质而言，安全编码的实践意味着在SDLC的早期就考虑安全性。这意味着从一开始就积极地在软件中构建安全性，而不是将其留到以后再做。换句话说，是 “向左移动”。这种 “向左移动” 是安全编码实践的精髓。这意味着，归根结底，组织中的每个人都应该对安全代码负责。但是目前，只有15％的开发人员同意。
但是，尽管大多数开发人员仍然将安全视为他人的问题，但一小部分但仍在不断增长的人群不仅积极采用安全编码，而且在组织内倡导安全编码。29％的受访开发人员同意他们的工作场所中存在此类首选人才。问题是这些安全代码拥护者在实地的实力仍然太薄了。
培养更多安全卫士
开发经理意识到需要识别和创建新的安全卫士，并总体上提高开发人员的安全编码技能。
许多经理在雇用新开发人员时还重视安全编码技能，并重视已经加入团队的开发人员的安全编码经验。
83% 的受访经理表示，他们要求开发人员学习或采用安全的编码实践。大约四分之三的受访经理表示，他们为开发人员提供参与安全代码培训的激励措施。这些激励措施包括正式认可到增加责任再到更高的薪酬。
很明显，开发经理是组织层面采用安全编码做法的关键影响者，对于发现安全倡导者至关重要。
但是，在培养更多这样的冠军时，是什么促使开发人员学习安全编码？我们的研究表明，他们将其视为提高生产力和效率的手段。
那么，为什么开发人员不推动更安全的代码培训呢？哪些因素阻碍了他们与不断增长的组织需求保持一致？
开始解决调整问题的解决方案
开发人员不想坐在那里听讲师的讲话，他们想亲自尝试一些东西。他们希望将重点放在实际应用上，这是当前的培训计划所严重缺乏的。当被问及如何改善公司提供的培训时，30％的受访者表示，他们希望培训侧重于实际应用，尤其是真实的工作场景。
目前的培训做法无法做到这一点。需要一种新的方法——作为变革的拥护者，Secure Code Warrior采用以人为本的方法来帮助组织围绕安全编码进行调整。我们的网络安全 课程 提供引导式学习路径，包括模仿开发人员在现实世界中面临的动手操作的 “游戏化” 编程挑战。
这种训练是针对特定语言：框架的，不同于一般训练，后者通常会听进另一只耳朵。
在重新调整文化方面， 锦标赛 可用于衡量程序员的安全技能，为未来的技能发展建立基准，并发现开发团队中潜在的安全拥护者。
如果您想进一步了解安全代码培训，以使经理、开发人员和组织的需求与未来的安全编码保持一致， 立即预订演示。
*从反应转向预防：应用程序安全性面貌的变化。 安全代码勇士和埃文斯数据公司 2020
在我们高度互联的世界中，几乎每个组织都有共同的致命弱点。一个漏洞，他们的代码中只有一个可利用的漏洞，就可能引发客户数据盗窃、声誉损害和重大财务损失。围绕安全编码进行组织协调从未像现在这样迫在眉睫，但实现这一点说起来容易做起来难。因此，在2020年，Secure Code Warrior与埃文斯数据公司合作，对开发人员和管理人员对安全编码、安全代码实践和安全运营的态度进行了初步研究*。
在这种网络安全至关重要的环境中，项目成功的传统关键绩效指标正在被重新定义——但还不够快。
当我们向开发人员和经理询问软件开发过程中最关键的优先事项时：
- 76% のノミネートアプリケーションのパフォーマンス
- 62% が特性と機能を選択しました
- さらに50％をわずかに上回る選択された安全コード
如我们所见，今天，安全并不是重中之重。
但是展望未来，情况将发生巨大变化。当被问及衡量项目成功与否的最重要未来优先事项时，79％的开发人员认为安全编码将变得更加重要。实际上，开发人员将安全性视为其重要性增加幅度最大的关键绩效指标。
但是，尽管人们对安全编码的认识不断提高，但仍有人担心其采用情况。对于开发人员和经理来说，处理漏洞和对代码负责足以让他们彻夜难眠。我们的研究*表明，这两个群体有着相同的基本关注点，这表明需要在安全编码实践方面进行更好的培训。
围绕安全编码实践的担忧和障碍
開発者が最も懸念するのは「過去の脆弱性を再現するコードを含むこと」である。彼らのコード品質に基づいて評価するならば、これは当然のことだ。いかなる開発者も、安全でないコードの源となったり、修正作業を必要としてチームの進行を遅らせるコードを書きたくない。
开发人员关注的第二大问题是处理同事引入的错误。遵守最后期限和对代码负责也是重中之重——学习安全代码具有挑战性这一事实也是如此，这与开发人员对当前培训方法的不满情绪相呼应。
另一方面，经理们更多地采取自上而下的视角。他们最关心的是对错误代码或复制先前漏洞的代码负责。毕竟，如果他们的团队生成了糟糕的代码，那么责任就不在经理身上。
学习过程具有挑战性这一事实排在第三位——这并不是安全编码实践的唯一障碍。
45％的人认为利益相关者与管理层之间缺乏沟通是重大障碍。42％的人对新员工缺乏安全的编码技能表示遗憾。 同时，40％的人表示培训时间和资源不足。
当前的安全代码培训方法无法奏效，管理人员意识到需要一种新的方法。
谁负责安全代码实践？
就其本质而言，安全编码的实践意味着在SDLC的早期就考虑安全性。这意味着从一开始就积极地在软件中构建安全性，而不是将其留到以后再做。换句话说，是 “向左移动”。这种 “向左移动” 是安全编码实践的精髓。这意味着，归根结底，组织中的每个人都应该对安全代码负责。但是目前，只有15％的开发人员同意。
但是，尽管大多数开发人员仍然将安全视为他人的问题，但一小部分但仍在不断增长的人群不仅积极采用安全编码，而且在组织内倡导安全编码。29％的受访开发人员同意他们的工作场所中存在此类首选人才。问题是这些安全代码拥护者在实地的实力仍然太薄了。
培养更多安全卫士
开发经理意识到需要识别和创建新的安全卫士，并总体上提高开发人员的安全编码技能。
许多经理在雇用新开发人员时还重视安全编码技能，并重视已经加入团队的开发人员的安全编码经验。
83% 的受访经理表示，他们要求开发人员学习或采用安全的编码实践。大约四分之三的受访经理表示，他们为开发人员提供参与安全代码培训的激励措施。这些激励措施包括正式认可到增加责任再到更高的薪酬。
很明显，开发经理是组织层面采用安全编码做法的关键影响者，对于发现安全倡导者至关重要。
但是，在培养更多这样的冠军时，是什么促使开发人员学习安全编码？我们的研究表明，他们将其视为提高生产力和效率的手段。
那么，为什么开发人员不推动更安全的代码培训呢？哪些因素阻碍了他们与不断增长的组织需求保持一致？
开始解决调整问题的解决方案
开发人员不想坐在那里听讲师的讲话，他们想亲自尝试一些东西。他们希望将重点放在实际应用上，这是当前的培训计划所严重缺乏的。当被问及如何改善公司提供的培训时，30％的受访者表示，他们希望培训侧重于实际应用，尤其是真实的工作场景。
目前的培训做法无法做到这一点。需要一种新的方法——作为变革的拥护者，Secure Code Warrior采用以人为本的方法来帮助组织围绕安全编码进行调整。我们的网络安全 课程 提供引导式学习路径，包括模仿开发人员在现实世界中面临的动手操作的 “游戏化” 编程挑战。
这种训练是针对特定语言：框架的，不同于一般训练，后者通常会听进另一只耳朵。
在重新调整文化方面， 锦标赛 可用于衡量程序员的安全技能，为未来的技能发展建立基准，并发现开发团队中潜在的安全拥护者。
如果您想进一步了解安全代码培训，以使经理、开发人员和组织的需求与未来的安全编码保持一致， 立即预订演示。
*从反应转向预防：应用程序安全性面貌的变化。 安全代码勇士和埃文斯数据公司 2020
以下のリンクをクリックして、このリソースのPDFをダウンロードしてください。
Secure Code Warriorは、ソフトウェア開発ライフサイクル全体を通じてコードを保護し、サイバーセキュリティを最優先とする文化を醸成するお手伝いをします。AppSecマネージャー、開発者、最高情報セキュリティ責任者（CISO）、あるいはセキュリティに関わるあらゆる方々の組織において、不安全なコードに関連するリスクの低減を支援します。
レポートを確認するデモを予約する
Secure Code Warrior は、開発者がスキルを向上させる際に、セキュアコーディングをポジティブで魅力的な体験にします。私たちは、セキュリティに精通した開発者がコネクテッドワールドの日常的なスーパーヒーローになるように、それぞれのコーダーが好む学習経路に沿って指導します。
この記事はSecure Code Warriorの業界専門家チームは、安全なソフトウェアを最初から構築するための知識とスキルを開発者に提供することに尽力しています。安全なコーディングの実践、業界のトレンド、実際の洞察に関する深い専門知識を活用します。
在我们高度互联的世界中，几乎每个组织都有共同的致命弱点。一个漏洞，他们的代码中只有一个可利用的漏洞，就可能引发客户数据盗窃、声誉损害和重大财务损失。围绕安全编码进行组织协调从未像现在这样迫在眉睫，但实现这一点说起来容易做起来难。因此，在2020年，Secure Code Warrior与埃文斯数据公司合作，对开发人员和管理人员对安全编码、安全代码实践和安全运营的态度进行了初步研究*。
在这种网络安全至关重要的环境中，项目成功的传统关键绩效指标正在被重新定义——但还不够快。
当我们向开发人员和经理询问软件开发过程中最关键的优先事项时：
- 76% のノミネートアプリケーションのパフォーマンス
- 62% が特性と機能を選択しました
- さらに50％をわずかに上回る選択された安全コード
如我们所见，今天，安全并不是重中之重。
但是展望未来，情况将发生巨大变化。当被问及衡量项目成功与否的最重要未来优先事项时，79％的开发人员认为安全编码将变得更加重要。实际上，开发人员将安全性视为其重要性增加幅度最大的关键绩效指标。
但是，尽管人们对安全编码的认识不断提高，但仍有人担心其采用情况。对于开发人员和经理来说，处理漏洞和对代码负责足以让他们彻夜难眠。我们的研究*表明，这两个群体有着相同的基本关注点，这表明需要在安全编码实践方面进行更好的培训。
围绕安全编码实践的担忧和障碍
開発者が最も懸念するのは「過去の脆弱性を再現するコードを含むこと」である。彼らのコード品質に基づいて評価するならば、これは当然のことだ。いかなる開発者も、安全でないコードの源となったり、修正作業を必要としてチームの進行を遅らせるコードを書きたくない。
开发人员关注的第二大问题是处理同事引入的错误。遵守最后期限和对代码负责也是重中之重——学习安全代码具有挑战性这一事实也是如此，这与开发人员对当前培训方法的不满情绪相呼应。
另一方面，经理们更多地采取自上而下的视角。他们最关心的是对错误代码或复制先前漏洞的代码负责。毕竟，如果他们的团队生成了糟糕的代码，那么责任就不在经理身上。
学习过程具有挑战性这一事实排在第三位——这并不是安全编码实践的唯一障碍。
45％的人认为利益相关者与管理层之间缺乏沟通是重大障碍。42％的人对新员工缺乏安全的编码技能表示遗憾。 同时，40％的人表示培训时间和资源不足。
当前的安全代码培训方法无法奏效，管理人员意识到需要一种新的方法。
谁负责安全代码实践？
就其本质而言，安全编码的实践意味着在SDLC的早期就考虑安全性。这意味着从一开始就积极地在软件中构建安全性，而不是将其留到以后再做。换句话说，是 “向左移动”。这种 “向左移动” 是安全编码实践的精髓。这意味着，归根结底，组织中的每个人都应该对安全代码负责。但是目前，只有15％的开发人员同意。
但是，尽管大多数开发人员仍然将安全视为他人的问题，但一小部分但仍在不断增长的人群不仅积极采用安全编码，而且在组织内倡导安全编码。29％的受访开发人员同意他们的工作场所中存在此类首选人才。问题是这些安全代码拥护者在实地的实力仍然太薄了。
培养更多安全卫士
开发经理意识到需要识别和创建新的安全卫士，并总体上提高开发人员的安全编码技能。
许多经理在雇用新开发人员时还重视安全编码技能，并重视已经加入团队的开发人员的安全编码经验。
83% 的受访经理表示，他们要求开发人员学习或采用安全的编码实践。大约四分之三的受访经理表示，他们为开发人员提供参与安全代码培训的激励措施。这些激励措施包括正式认可到增加责任再到更高的薪酬。
很明显，开发经理是组织层面采用安全编码做法的关键影响者，对于发现安全倡导者至关重要。
但是，在培养更多这样的冠军时，是什么促使开发人员学习安全编码？我们的研究表明，他们将其视为提高生产力和效率的手段。
那么，为什么开发人员不推动更安全的代码培训呢？哪些因素阻碍了他们与不断增长的组织需求保持一致？
开始解决调整问题的解决方案
开发人员不想坐在那里听讲师的讲话，他们想亲自尝试一些东西。他们希望将重点放在实际应用上，这是当前的培训计划所严重缺乏的。当被问及如何改善公司提供的培训时，30％的受访者表示，他们希望培训侧重于实际应用，尤其是真实的工作场景。
目前的培训做法无法做到这一点。需要一种新的方法——作为变革的拥护者，Secure Code Warrior采用以人为本的方法来帮助组织围绕安全编码进行调整。我们的网络安全 课程 提供引导式学习路径，包括模仿开发人员在现实世界中面临的动手操作的 “游戏化” 编程挑战。
这种训练是针对特定语言：框架的，不同于一般训练，后者通常会听进另一只耳朵。
在重新调整文化方面， 锦标赛 可用于衡量程序员的安全技能，为未来的技能发展建立基准，并发现开发团队中潜在的安全拥护者。
如果您想进一步了解安全代码培训，以使经理、开发人员和组织的需求与未来的安全编码保持一致， 立即预订演示。
*从反应转向预防：应用程序安全性面貌的变化。 安全代码勇士和埃文斯数据公司 2020
目次
Secure Code Warrior は、開発者がスキルを向上させる際に、セキュアコーディングをポジティブで魅力的な体験にします。私たちは、セキュリティに精通した開発者がコネクテッドワールドの日常的なスーパーヒーローになるように、それぞれのコーダーが好む学習経路に沿って指導します。
Secure Code Warriorは、ソフトウェア開発ライフサイクル全体を通じてコードを保護し、サイバーセキュリティを最優先とする文化を醸成するお手伝いをします。AppSecマネージャー、開発者、最高情報セキュリティ責任者（CISO）、あるいはセキュリティに関わるあらゆる方々の組織において、不安全なコードに関連するリスクの低減を支援します。
デモを予約するダウンロード
%20(1).avif)
.avif)
