经理和安全卫士 — 安全编码实践的吹笛者和关键影响者。

目前，只有15％的开发人员同意安全代码实践应该是每个人的责任。在安全威胁日益增加的世界中，这根本不够好。必须做点什么。创建健康的 AppSec 文化的关键之一是了解关键影响力（以及影响者！）在游戏中。因此，在2020年，Secure Code Warrior与埃文斯数据公司合作，对开发人员和管理人员对安全编码、安全代码实践和安全运营的态度进行了初步研究*。

当涉及到安全编码实践的重要采用时，某些角色的影响力和发言权越来越大，这有助于迫使其他人学习和采用最佳实践。

其中第一个是开发经理，他劝说厌恶AppSec的开发人员采用安全的编码思维方式。开发经理意识到他们和他们的团队需要增加和改善他们的安全编码技能。42% 的受访经理哀叹新员工缺乏安全编码技能。

第二个是 “安全冠军”。尽管大多数开发人员仍然将安全视为他人的责任，但有少数但仍在不断增长的人群拥护安全编码，并向其他程序员宣传安全编码。25% 的受访开发人员同意，有人在领导安全编码的变革。

尽管这些拥护者可能只是开发人员或高级开发人员，但他们可以对推动组织走向主动安全态势产生巨大影响。

但首先，让我们来看看开发经理在这种背景下的角色。

83% 的受访经理表示，他们要求开发人员学习或采用安全的编码实践。大约四分之三的受访经理表示，他们为开发人员提供参与安全代码培训的激励措施。

• 67% 认为开发人员有可能承担更大的责任，因为他们对学习安全编码实践的认可。
• 47％的人表示他们有可能获得更高的薪水。

许多经理在雇用新开发人员时非常重视安全编码技能，并重视已经加入团队的开发人员的安全编码经验。

很明显，在组织层面，开发经理是采用安全编码实践的关键推动力，对于在开发人员队伍中发现安全卫士也至关重要。

识别安全冠军

提高开发人员参与安全代码培训和意识计划的关键之一是在其当前开发人员队伍中识别安全倡导者或拥护者。

一些开发经理已经这样做了——55％的受访者表示，他们认可那些在特别活动中表现出色的开发人员。

作为安全编码变革的拥护者，Secure Code Warrior了解特殊活动和竞赛的力量，可以激发组织开发人员群中最优秀的人才。这就是为什么我们将锦标赛作为学习平台的核心内容的原因。

提高安全意识和所有权‍

通过一系列挑战、时间限制、排行榜和奖品，锦标赛引起了轰动，使安全编码变得很酷，并提高了安全意识和所有权。

在衡量安全代码培训的效果时，65% 的受访开发经理表示，定期的技能评估推动了他们的组织对安全编码的关注。锦标赛可以用来衡量程序员在活跃但安全的环境中的安全技能，并快速为未来的技能发展建立基准。这种游戏化培训提供相关编程语言和框架的情境式实践经验，其挑战模仿了这些开发人员在现实世界中面临的挑战。

在整个锦标赛中，开发者赚取积分，看着他们攀升到排行榜的榜首。观看排行榜有助于管理层发现开发团队中潜在的安全拥护者。

‍
如果你想进一步了解如何通过游戏化培训来培养安全代码技能和意识，让开发人员参与进来并识别安全卫士， 立即预订演示。

‍

*从反应转向预防：应用程序安全性面貌的变化。 安全代码勇士和埃文斯数据公司 2020