您的工作岗位是
初级开发工程师
中级开发工程师
高级开发工程师
技术主管/架构师
安全研发工程师
DevOps/运维工程师
其他IT相关岗位
您的软件开发工作年限是
1年及以下
1-3年
3-5年
5-10年
10年以上
您所在公司的规模是
10人及以下(含创业团队)
11-50人
51-200人
201-1000人
1000人以上
您所在公司所属行业是
互联网/信息技术服务
金融科技/银行
电商零售
医疗健康
企业服务
教育科技
工业制造
政府/公共事业
其他
您日常开发工作中涉及处理的数据类型包括(可多选)
用户个人隐私数据(姓名/手机号/地址等)
用户敏感数据(身份证/银行卡/生物信息等)
企业核心业务数据
企业代码/知识产权数据
公开非敏感数据
不涉及处理重要数据
请对您自身的数据安全认知水平打分(1分=完全不了解,10分=非常了解)
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
您所在公司是否有针对开发人员提供专门的数据安全培训
定期开展(每季度至少1次)
偶尔开展(每年1-2次)
仅入职时有一次培训
从来没有开展过
您在开发过程中,主要使用过哪些数据安全相关工具(可多选)
代码静态扫描工具
数据脱敏工具
漏洞扫描工具
权限管理系统
加密工具
数据泄露监测工具
从未使用过任何专门的工具
您在开发时是否会主动遵循所在公司的数据安全规范
每次都会严格遵循
大部分情况会遵循
偶尔遵循,太影响开发效率就不遵循
几乎不遵循,没有明确规范要求
您是否遇到过因为开发过程中数据安全疏漏导致的问题
遇到过,且造成了比较严重的数据安全事件
遇到过,但问题很小很快解决了
从来没有遇到过
不确定有没有发生过
您认为开发过程中最容易出现的数据安全问题是哪些(可多选)
敏感数据明文存储
接口权限控制不当导致数据泄露
第三方依赖组件存在安全漏洞
日志中输出敏感数据
SQL注入等注入漏洞
数据传输过程中未加密
对用户数据过度采集
错误配置云存储/数据库导致公开访问
您是否愿意使用专门提升程序员数据安全认知的辅助开发工具
非常愿意,开发中确实需要
可以尝试,如果不影响开发效率
无所谓,看公司要求
不太愿意,会增加开发工作量
完全不需要
如果有数据安全认知类产品,您更偏好哪种形式
IDE插件,开发过程中实时提示风险
在线课程+测评平台,自主学习提升
结合业务场景的实操训练平台
企业内部统一的安全规范查询工具
实时风险预警的SaaS平台
您希望数据安全认知产品提供哪些核心功能(可多选)
开发代码实时风险提示
常见数据安全问题知识库查询
针对性的数据安全知识测评
模拟场景实操训练
定制化的企业安全规范适配
行业最佳实践案例参考
最新安全漏洞预警推送
您认为这类产品对降低开发阶段数据安全风险的帮助有多大
帮助非常大,可以提前规避大部分风险
有一定帮助,能解决常见问题
帮助很小,主要还是靠开发经验
没有帮助,问题都出在上线后
如果是个人使用,您能接受的这类产品的付费模式是
免费使用基础功能,高级功能付费
一次性付费购买终身使用
按年订阅付费
完全免费,不接受付费
只在公司采购时使用,个人不付费
如果是公司采购,您认为企业能接受的年付费预算区间大概是
1万元以下
1万-5万元
5万-20万元
20万-50万元
50万元以上
不确定
对数据安全认知产品来说,您对以下哪个维度的关注度最高(1分关注度最低,5分最高,这里请为功能易用性打分)
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
请为产品的风险识别准确率打分
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
请为产品的学习内容专业性打分
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
请为产品的性价比打分
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
请为产品和现有开发流程的适配性打分
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
您获取数据安全相关知识的主要渠道有哪些(可多选)
技术社区/技术博客
公司内部培训
专业安全书籍
安全会议/线上分享
高校/培训机构课程
行业安全报告
自己摸索积累经验
您在开发过程中,关于数据安全方面遇到的最大痛点是什么?
您对程序员数据安全认知类产品还有哪些其他建议或需求?