您的职业身份是
初级程序员/开发工程师
中级程序员/开发工程师
高级程序员/开发工程师
技术组长/架构师
技术管理者
其他IT技术岗
您的开发工作年限是
1年及以下
1-3年
3-5年
5-10年
10年以上
您日常主要从事的开发领域是
前端开发
后端开发
全栈开发
移动开发
数据开发/算法开发
嵌入式开发
游戏开发
其他领域
您所在公司的规模是
十人及以下创业团队
11-50人小型企业
51-200人中型企业
200人以上大型企业
您认为数据安全对开发工作的重要程度是
非常不重要
不太重要
一般重要
比较重要
非常重要
您是否接受过企业内部或外部的数据安全相关培训
从未接受过
每年不到1次
每年1-2次
每年3-5次
每年6次及以上
您是否清楚开发流程中需要遵循的数据安全规范要求
完全不清楚
只知道大致要求
基本清楚核心要求
非常清楚所有要求
您在开发过程中，会主动对用户敏感数据进行加密存储吗
从来不会
很少会
只有领导要求才会
大多数情况都会
每次都会
您清楚常见的SQL注入、XSS跨站脚本等数据安全漏洞的原理和防范方法吗
完全不清楚
只听过名称，不清楚原理
了解原理，不太清楚防范方法
了解原理和基本防范方法
非常熟悉，能熟练规避
您在代码提交前，会使用安全扫描工具检测代码中的数据安全漏洞吗
从来不会
很少会
只有项目要求才会
经常会
每次提交都会
您认为开发中最容易出现的数据安全问题包括哪些
用户敏感信息未加密存储
接口权限控制不严导致数据泄露
第三方依赖组件存在安全漏洞
日志中打印了敏感数据
SQL注入等漏洞未处理
错误配置导致数据库等资源公开访问
对用户输入未做合法校验
您是否会定期更换开发账号、数据库的密码
从来不会更换
只有被要求才会更换
偶尔主动更换
定期主动更换
遇到开发需要拷贝代码或数据到公司外部环境的情况，您会怎么做
直接拷贝，不做处理
只拷贝非敏感代码/数据，不做处理
拷贝前对敏感数据做脱敏处理
严格遵守公司审批流程，获批后再处理
绝对不允许拷贝任何内容出公司
您了解数据脱敏的常见方法和应用场景吗
完全不了解
只听过概念
了解基本方法，会在开发中使用
非常了解，能正确选用脱敏方案
您所在公司是否会在开发上线前做强制的数据安全检测
完全没有相关流程
有制度但不执行
偶尔会做检测
大部分上线都会检测
所有上线项目必须经过安全检测
如果发现代码中存在可能导致数据泄露的漏洞，您会怎么做
觉得不是大问题，忽略不管
等着其他人发现并修复
自己有空再修复
优先安排时间修复漏洞
立即上报并同步修复
您清楚开放给第三方的接口需要做哪些数据安全防护吗
完全不清楚
只知道基础的认证要求
清楚认证鉴权，但不清楚数据脱敏要求
清楚常见的安全要求，能做好防护
您使用开源第三方组件时，会关注组件是否存在已知数据安全漏洞吗
从来不关注，直接使用
只关注功能没问题就行
偶尔会查一下漏洞信息
每次引入都会先核查漏洞情况
您认为当前您的数据安全认知水平能够满足工作需求吗
完全不能满足
部分满足，存在很多认知盲区
基本能够满足
完全能够满足
超出工作需求
您主要通过哪些渠道获取数据安全相关知识
公司内部培训
技术博客/技术社区
数据安全相关书籍
线上课程/培训
安全漏洞通报文章
同事交流分享
基本没有主动获取过相关知识
您是否愿意主动学习新的数据安全知识和防护技能
完全不愿意
有空可能会看一点
愿意定期学习
非常愿意，会主动跟进最新的安全动态
您认为提升程序员数据安全认知最有效的方式是什么
强制入职和定期培训
开发流程内置安全检查
提供丰富的学习资料
对安全合规的项目/个人做奖励
发生安全事故后复盘培训
您认为当前开发工作中，在数据安全方面最大的痛点是什么