误区七：开发人员可以根据经验自学AppSec技能
时间：2022-04-18 05:48:01 | 来源：行业动态
时间：2022-04-18 05:48:01 来源：行业动态
金融服务企业往往缺乏开展重要安全活动所需的资源。尽管如此，他们仍然相信只要有足够的时间和自学经验，开发人员便可以满足整个软件开发生命周期中的任何安全需求。
这种学习方式也许适用于少数开发人员，但在学习过程中产生的不良后果会给企业带来风险。开发人员需要多长时间才能成为安全专家的问题以及缺乏用技能评估架构和指标的问题，都构成了安全上的危险缺口。
然而，安全培训是必要的。Ponemon报告显示，只有38%的金融服务企业的员工具备保护软件所需的网络安全技能。25%的员工根本没有接受过安全培训，但仍然肩负着AppSec 的责任。
新思科技软件质量与安全部门高级安全架构师杨国梁总结道：越来越多的金融服务机构都使用App来开展业务。但是便利性和安全隐患共生，软件安全问题不能小觑，比如高危漏洞、恶意程序或者使用第三方SDK时引入的安全风险等。金融服务企业无论是刚刚开始进行应用安全转型，还是正在逐步实现安全计划的更新与增强，都应该尽量安全左移，用基于数据的策略来修正此类误区，以改进AppSec流程。
在线咨询
