您当前的身份是
企业技术面试官
在职开发程序员
计算机专业求职者
技术部门管理者
HR招聘负责人
其他
您所在企业的规模是
少于50人
50-200人
201-1000人
1000人以上
您所在企业所属的行业是
互联网/信息技术服务
金融科技
企业服务/软件研发
电商零售
制造业数字化
政务/公共服务
其他
您认为程序员岗位的安全能力在招聘评价中的优先级是
非常高，必须作为核心考察项
比较高，和业务开发能力同等重要
一般，仅作为附加考察项
比较低，只考察基础常识
非常低，入职后培训即可
您认为招聘中需要考察程序员的哪些安全能力（可多选）
常见漏洞原理与防范（如SQL注入、XSS）
代码安全编写规范
敏感数据处理与加密能力
第三方依赖安全排查意识
权限控制设计能力
应急安全响应基础能力
安全开发流程认知
合规要求（如等保、GDPR）了解程度
您所在企业当前招聘环节是否有针对安全能力的专门考察
有专门的安全笔试/面试环节
会在技术面试中融入部分安全问题
仅要求做基础安全问卷测评
没有任何专门考察，完全不涉及
如果没有专门考察安全能力，主要原因是
认为安全是安全部门的事，和开发无关
没有成熟的安全考察题目
招聘时间紧张，没有额外环节安排
安全能力不重要，不需要考察
其他
对于初级开发程序员，您认为安全能力考察的侧重点应该是
基础安全常识和规范
漏洞原理理解
代码审计能力
实战漏洞修复能力
不需要侧重考察
对于中级开发程序员，您认为安全能力考察的侧重点应该是
基础安全常识和规范
漏洞原理理解与基础修复
业务场景安全设计能力
依赖安全排查与处理
系统架构安全设计
对于高级开发程序员/架构师，您认为安全能力考察的侧重点应该是
基础安全常识和规范
业务场景安全设计能力
系统整体架构安全设计
安全开发流程落地能力
安全风险评估与治理能力
您常用的程序员安全能力考察方式有哪些（可多选）
面试口头提问
笔试卷子出题
在线编程题中融入安全场景
要求完成专门的安全CTF类题目
要求候选人分享过往做过的安全相关项目
无固定考察方式
您认为当前招聘中，程序员安全能力考察的难度应该控制在什么程度
基础题为主，考察安全意识即可
中等难度，结合业务场景考察实际能力
较高难度，考察深度安全能力
越高越好，筛选顶级安全能力的候选人
您有没有遇到过因为安全能力不达标而淘汰候选人的情况
您认为招聘时缺少安全能力考察，会给企业带来哪些风险
风险很高，容易上线带漏洞的产品引发安全事件
有一定风险，后续需要额外整改投入
风险较低，后续上线前做安全测试即可
基本没风险，不会有太大影响
您是否认为程序员的安全能力比部分业务开发能力更重要
非常认同，安全是业务稳定的基础
比较认同，同等重要
不太认同，业务优先安全其次
完全不认同，安全不影响业务交付
请您对当前国内企业程序员招聘中安全能力评价体系的完善程度打分（1分极不完善，10分非常完善）
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
您是否愿意在招聘环节增加专门的程序员安全能力考察内容
已经在做，会继续优化
愿意马上增加相关环节
愿意但需要有现成的题目/工具支持
暂时不愿意，暂不考虑
增加安全能力考察，您期望获得哪些支持（可多选）
分等级的标准化考察题库
现成的在线测评工具
针对不同岗位的考察大纲
面试官安全考察培训资料
不需要支持，可自行建设