您的开发工作年限是
1年及以下
1-3年
3-5年
5-10年
10年以上
您目前所在的企业规模是
小微企业（100人以下）
中型企业（100-1000人）
大型企业（1000人以上）
自由职业/独立开发
您日常开发中接触过哪些类型的安全性评价活动
代码安全审计
依赖漏洞扫描
应用渗透测试
静态应用安全测试(SAST)
动态应用安全测试(DAST)
交互式应用安全测试(IAST)
个人开发技能安全资质评价
项目安全合规性评估
您所在团队是否会定期开展安全性评价工作
是，每月至少1次
是，每季度1次
是，每半年1次
是，每年1次
否，仅在上线前做一次
从未开展过
您目前使用过哪些渠道获取安全性评价服务
企业内部安全团队提供的评价
开源免费扫描工具/平台
商业付费SAAS评价平台
第三方安全服务商的线下服务
代码托管平台内置的安全检测
IDE集成的安全检测插件
社区开发者分享的免费工具
高校/研究机构提供的公益评价服务
您更倾向于使用哪种形式的安全性评价渠道
本地工具类，不依赖在线服务
在线SaaS平台，随时可用
人工服务，由专业安全人员提供报告
IDE集成插件，开发过程中同步检测
您对当前使用的免费安全性评价渠道的满意度打分为（1分最低，5分最高）
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
您对当前使用的商业安全性评价渠道的满意度打分为（1分最低，5分最高）
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
您选择安全性评价渠道时，最优先考虑的因素是
检测结果的准确性
使用成本（免费/付费价格）
检测速度
使用便捷度
报告解读的易懂性
数据隐私安全性
您认为当前免费安全性评价渠道存在哪些问题
误报/漏报率高
功能限制多，核心功能需要付费
更新不及时，无法识别新型漏洞
没有专业的报告解读
隐私风险高，代码会被上传到第三方平台
使用流程复杂，学习成本高
您认为当前商业安全性评价渠道存在哪些问题
价格过高，中小企业负担不起
功能冗余，很多用不到的功能
对接流程复杂，需要专业人员配置
检测速度慢，影响开发进度
报告太专业，开发人员看不懂
您是否愿意为精准的安全性评价服务付费
不愿意，只使用免费服务
愿意，但只接受低年费（几百元以内）
愿意，接受中等年费（几千元以内）
愿意，只要结果准确，价格不敏感
您是否了解行业内主流的商业安全性评价渠道
非常了解，用过3家以上
了解一点，用过1-2家
听说过，但从来没用过
完全没听说过
您一般通过什么渠道了解新的安全性评价工具/平台
技术社区推荐（如GitHub、掘金、Stack Overflow）
同事/同行推荐
搜索引擎搜索
安全会议/技术分享
社交媒体推广
厂商主动推销
您希望安全性评价渠道提供哪些附加功能
漏洞修复建议直接给出代码示例
适配不同开发语言的定制化检测
与现有开发流程（CI/CD）一键集成
团队协同的安全问题管理功能
安全开发知识科普内容
定期生成团队安全能力报告
专家1对1漏洞解读服务
您是否接受安全性评价过程中，服务方对代码做匿名化处理后用于模型训练
完全接受
可以接受，但需要提前告知
仅接受非核心代码的训练使用
完全不接受
您在个人项目中会使用安全性评价渠道吗
每次上线前都会用
遇到怀疑有安全问题的时候才用
从来不用，觉得个人项目不需要
偶尔听说了就试试
您认为个人开发项目，对安全性评价渠道的核心需求是
完全免费
使用简单快速
不需要上传源代码
能覆盖常见漏洞就行
结果易懂
您向其他开发者推荐您正在使用的安全性评价渠道的可能性有多大？（0-10分）