利用可重复的安全编解码器能向左移动（并实现合规性）

如今，几乎每个团队都采纳了某种形式形式的合规规则，无论是确认保守公司遵循守护行业框架架构还是政府法规的初始认证流程的一部分，都是有用的，也是作为年度或审核的一部分。这是非常重要的例子，因为如果一个组织无法满足基本的合规要求，那么它的员工就无法切实行职责。

合规的规则存档是有原因的，因为任何规矩的都是有原因的，因为任何规格都必须对所有相关流程和程序进行少量对所有相关流程和程序以及适用的任何法律都有基本的了解。

尽管合规格性培训很重要，但已完成规约的最低限度且不可能确认保真正的应用程序安全。对于试图将安全编解码技术可以整理到日常工作流程中的开发人员来说尤其如此。几乎可以说，每位开发者都会通过某种形式接受接受，但是在接受调查时， 67% 的人承认他们经常在代码中留下漏洞。

为什么？

2021年12月，Secure Code Warrior连续第二年与埃文斯数据公司合作进行了 “2022年开发者驱动的安全状况状况调查”。我们对全球 1,200 名开发人员进行了重新调查，以了解安全编程实战方方的技能、看法和行为，以及其在软件开发周期 (SDLC) 中的影片响应和感知相关性。

就合规性培训为何无法提高软件安全性而言，这是我们长久以来的期望直接在谈论的问题。最近的调查只是聚焦了这个问题。

一方面，开发人员通过在整个软件开发过程中（包括在最初为应用程序和程序编写 decodeCodeWriteCome）中被开发人员通过在整个软件开发过程中（包括在最初为应用程序和程序编译代码时）的网络安全来提升新职位。但是，编写 Safire Code，只有了解所有可能影响它的网络安全问题和漏洞，都不是一件容易的事。在调查中，63％的开发人员表示，编写 “安全代码” 是一项艰巨巨人的任务。

编写 safeDaidecode 的困难难度不足为奇。有这个多高的网络安全工作没有得到满意是有原因的，据最新统计，全球有超过350万个空缺职位。如果工作很容易，那么每一个人都会跳入这个领域。学习如何对抗威和消除代码中的漏洞很难，而在不断变化之中，再加上威格局在不断变化。静态合规培训或一次性课程无法跟上发展步伐，也无法提供开发人员所需的教育。它可能在合规性方方面面选择一个方针，但无法为你的应用提供真正的正向应用程序安全保障，也无法让开发人员编写安全代码，也无法发现和修复代码漏洞的技能。

合规和培训安全很重要，但有不一样之处

组织必须开始意识到并承认合规可以做什么，不可能做什么。不要放任合规框架，尤其是法律法规的合规框架。尤其是因为（即使使用当前的培训方法）92％的受访者表示他们至少需要接受一些有关合规性问题或安全框架构的问题，50％的受访者需要进行大量的合规性问题或安全框架构的接受，50％的受访者强迫需要进行大量的合规培训。

他们对培训最感兴趣的合规框架构包括针对各行各业的合规框架，尽量管道一些通用的网络安全框架也在清晰之中。它们包括独联体安全框架架、PCI DSS、OWASP前十名、MISRA C、ISO/IEC、《健康保险流通与责任法案》（HIPAA）等。

因为这个，是的，比如某些框架架构中正在进行中，但要明白，选中合规性培训并不会等于持续创建安全代码定位。

取而代之的是，将合规性培训视角为扩展开发人员安全编程码科技的持续机将成为其中的一部分，这种技能可以在周末的期限内重复，比如他们每天都可以创建发布安全软件。将优先锋事从实现合规性转化到使开发团队能量通过持续学习安全编程编写代码。通过在开发人员支持方方面面投入时间和资源，那么，每年的复选框的规格练习或考试将使你的员工轻而易举地通过和完成，同时受益于整个生产力的提案。

如何转向开发者驱动的稳定性？

绝大多数开发人员都很喜欢表演示文稿的价钱，但对他们来说，他们多年来就受到了有关安全编程的培训类的型号表演示我怀疑。开发人员表示，他们希望通过与工作相关的真实示例（30%）来看更多地强调实例。26% 的受访者还认识到，增强强化互操作性至关重要，特别是，如果他们能的话，那么如果他们能的话，那么在某些练习中习惯用法写作安全代码。

23% 的受访开发者认为更多，接受《指导性报告》，重点关注他们在行业或行业中最有可能遇到的特定漏洞，这一愿望很重要，而 22% 的开发人员正在望培训课程中看到更多真实世界的漏洞示例。

显然，就可重复的开发人员安全技能而言，仅提供静态的非交互式互联网交换（通常是合规性培训的经验）几乎没有价格值。取而代之的是，组织将重点放置在准时培训之类的事件情绪上，即向开发人群的员工 cromfectradineCrompenseCromfeWorkredWorkseWorkRenceworkredWork你可以考虑分层学业学习计划。

使用分层方法法，比较的主题通常会被分解为离散的学者学习体或为概念。年龄开发者的进步，在已开启的概述中，分层构造更高级的概述，就像 “建筑物升高” 而建构造物理脚本手架一样。这是 sachcrombernecseSafe等困难不断演变的话题提供了一种行之有效的方法方法，方法是先锋将分解成更小、不太复杂的部分，然后在基础上构造更高的复杂性。

无论你决心采集何种种开发人员安全技能计划，都将把它与合规性练习开启是关键。合规和培训安全都很重要，两者都需要不同的方法才能取消。

供进一步阅读

皮书：提高软件安全性的（和机遇）。

皮书： 开发人员保护软件的防御性方法法。

：报告开发者驱动的安全状况。