75%的开发人员担心应用程序安全性,网络安全专
Whitehat Security近期发布了一份引人注目的报告,揭示了开发人员对应用程序安全性的深度关注与团队中安全专家短缺的矛盾现象。这份报告深入挖掘了网络安全问题以及应用程序网络安全支持方面的差距。
令人震惊的是,绝大多数开发人员(85%)认为安全性对于编码和开发过程至关重要,而高达75%的开发人员对应用程序的安全性表示担忧。这种对安全性的重视反映了开发人员对数字时代网络安全挑战的深刻理解。
尽管这种对安全性的关注普遍存在于开发团队中,但近一半的团队却缺乏专业的网络安全专家。为了弥补这一空缺,57%的开发人员选择依赖应用程序安全工具。这些工具的使用频率相当高,受访者表示他们每天(33%)、每周(29%)甚至每月(20%)都会进行漏洞扫描。
尽管使用了这些工具,仍有约43%的受访者表示,他们在应用发布期限与采取安全措施之间优先选择前者。面对紧迫的发布日期和巨大的工作压力,开发人员有时可能忽视安全性或采取短期解决方案以赶工。这种情况可能导致安全隐患,损害组织的长期利益。
Whitehat Security的首席战略官Joseph Feiman对此表示关切。他指出,尽管开发人员对代码安全的担忧正在上升,但该行业仍面临巨大挑战。他认为开发人员处于抵御网络攻击的最前线,他们需要正确的工具和培训来应对这一挑战。他还强调,随着应用程序面临越来越多的数字攻击,将安全协议纳入DevOps至关重要,这就是所谓的DevSecOps。
这份报告还显示了一个值得关注的现象:尽管接受了关于安全性的培训建议,但仍有70%的开发人员表示他们在当前或之前的职位上未获得任何安全认证。这表明在提升开发人员安全技能方面还有很长的路要走。除了技术技能外,软技能如团队合作和人际交往能力也变得日益重要。有49%的开发人员认为这些软技能是当今社会中最关键的。
本网站的内容转载自其他媒体,旨在传递更多信息,并不代表本网站的观点或立场。对于文中陈述的文字和内容,本网站并未进行核实和保证。请读者自行核实相关内容并谨慎对待。本网站不承担因转载内容所引起的任何直接或连带责任。若本网站的内容侵犯了您的权益,请及时与我们联系,我们会在24小时内处理完毕。