您的职业身份是
后端开发工程师
前端开发工程师
全栈开发工程师
移动端开发工程师
DevOps/运维工程师
安全开发工程师
技术负责人/架构师
其他开发相关岗位
您所在企业的规模是
10人及以下
11-50人
51-200人
201-1000人
1000人以上
您所在企业的行业领域是
互联网/信息技术
金融科技/银行证券
医疗健康
制造业
电子商务
教育科技
政府/公共事业
其他行业
您日常开发中是否会使用代码安全性检测工具
日常开发必用
项目上线前必用
偶尔使用
从未使用过
您目前了解或使用过哪些代码安全检测工具（可多选）
SonarQube
Snyk
Checkmarx
Fortify
Semgrep
GitGuardian
Gitleaks
悬镜安全
青藤云安全
开源中国代码检测
其他自研工具
均未使用/不了解
您当前最常用的代码安全检测工具是
开源免费工具
商业付费工具
企业自研工具
无固定常用工具
请对您常用工具的漏洞检测准确率打分（1分最低，5分最高）
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
请对您常用工具的误报率控制表现打分（1分最低，5分越高，误报越少）
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
请对您常用工具与现有开发流程（如CI/CD、Git）的集成便捷度打分（1分最低，5分最高）
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
请对您常用工具的漏洞修复建议实用性打分（1分最低，5分最高）
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
请对您常用工具的扫描速度打分（1分最低，5分最高）
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
您常用的工具支持检测以下哪类安全问题的覆盖度最高
代码注入类漏洞（SQL注入、命令注入等）
依赖包已知漏洞
敏感信息泄露（密钥、密码硬编码等）
逻辑漏洞
框架/组件配置错误
越权访问类问题
您认为当前常用工具最大的优势是什么
价格低/免费开源
检测速度快
准确率高误报少
集成方便
漏洞修复指引清晰
支持多种语言框架
您认为当前常用工具最大的不足是什么
误报率太高
漏检严重
扫描速度慢
集成难度大
修复建议不实用
价格过高
不支持冷门开发语言/框架
您选择代码安全工具时，最看重的因素有哪些（最多选3项）
检测准确率
价格成本
集成便捷性
扫描速度
修复建议实用性
品牌口碑
售后技术支持
支持的语言框架数量
您所在企业每年在代码安全检测工具上的投入预算是
没有预算，只用免费工具
1万元以下
1万-10万元
10万-50万元
50万元以上
现有工具扫描出的漏洞，您团队的修复率大概是多少
90%以上高危漏洞都会修复
60%-90%高危漏洞修复
30%-60%高危漏洞修复
低于30%高危漏洞修复
导致漏洞未及时修复的原因有哪些（可多选）
误报，不需要修复
修复难度太大，改动范围广
业务优先级更高，没有时间修复
工具没有给出有效修复方案
团队安全意识不足
漏洞影响范围小，忽略了
您常用工具的漏洞更新频率是否满足需求
完全满足，新漏洞出来很快就能支持检测
基本满足，更新频率还可以
不太满足，更新滞后
完全不满足，很久不更新漏洞库
您是否愿意尝试新的代码安全检测竞品工具
非常愿意，愿意主动测试体验
愿意，如果有合适的机会会尝试
无所谓，当前工具够用就好
不愿意，不想更换现有工具
您对现有代码安全检测工具还有哪些功能上的需求或改进建议？