您的工作年限是
1年及以内
1-3年
3-5年
5-10年
10年以上
您当前所处的行业是
互联网
金融科技
医疗健康
企业服务
教育科技
政府/公共事业
其他
您的岗位方向是
前端开发
后端开发
移动端开发
数据开发
算法开发
安全开发
全栈开发
其他开发相关岗位
您公司规模属于
少于50人
50-200人
201-1000人
1000人以上
您是否接受过公司组织的正规数据安全培训
是，定期开展
是，仅入职培训有
没有接受过任何培训
您对自身数据安全知识储备的评分是（1分最差，5分最好）
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
您是否了解《网络安全法》《数据安全法》《个人信息保护法》对开发工作的相关要求
您在日常开发中，会关注以下哪些数据安全相关内容
用户敏感信息加密存储
接口权限校验防越权访问
SQL注入/XSS等常见漏洞防护
第三方依赖库的安全风险
日志中不输出敏感数据
数据传输过程加密
您认为数据安全是谁的责任
只是公司安全部门的责任
开发人员是数据安全第一责任人
所有人都需要承担对应责任
不清楚
当您需要使用第三方开源组件时，您会优先关注哪一点
功能满足需求即可
优先看流行度，流行的就是安全的
会先检查是否存在已知公开漏洞
只使用公司统一收录的安全组件
您遇到过以下哪些数据安全相关问题
测试代码遗留生产环境泄露敏感数据
未授权访问导致数据被爬取
数据库漏洞导致数据泄露
第三方合作方违规使用我方数据
代码仓库泄露敏感配置信息
从来没有遇到过相关问题
您是否会在开发代码中硬编码数据库密码、API密钥这类敏感信息
经常这么做，方便开发
偶尔会忘修改
从来不会，都会使用配置中心或环境变量管理
您所在公司是否有明确的数据安全开发规范文档
有，要求非常清晰，会定期更新
有，但内容比较陈旧，不符合当前需求
没有，大家按经验开发
不清楚有没有
您认为您所在公司对数据安全工作的重视程度是（1分最不重视，5分最重视）
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
如果开发任务工期紧张，您会优先保证功能交付还是先完成必要的安全改造
先保证功能交付，安全后续再补
会挤出时间完成必要的安全改造
会向领导反馈安全需求，协调工期
不确定
您如何获取数据安全相关知识
公司内部培训
行业技术博客/社区
安全类书籍/课程
工作遇到问题后再搜索学习
几乎不主动学习相关内容
您是否同意「实现业务功能比数据安全更重要」这个说法
您认为当前开发工作中，数据安全方面最大的问题来自哪里
工期紧张没有时间做安全改造
自身安全知识储备不足
公司不重视，没有配套制度和工具支持
业务方不理解数据安全的必要性
第三方供应链风险难管控
您是否会主动向公司反馈发现的数据安全隐患
每次发现都会反馈
只反馈严重的隐患
觉得和自己无关，不会反馈
怕担责任，不会反馈
您对当前行业整体程序员数据安全认知水平的评分是（1分最差，5分最好）
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
您认为提升程序员群体数据安全认知最有效的方法是什么