您当前的工作年限是
1年及以下
1-3年
3-5年
5-10年
10年以上
您当前所在的岗位是
初级开发工程师
中级开发工程师
高级开发工程师
技术架构师
技术主管/经理
安全研发工程师
测试工程师
运维工程师
其他技术岗
您所在企业的规模是
50人以下
50-200人
200-1000人
1000人以上
您所在企业所处的行业是
互联网/信息技术
金融科技
医疗健康
电商零售
教育科技
制造业数字化
政务信息化
其他
您是否参加过企业组织的数据安全相关培训
从未参加过
每年参加1次
每半年参加1次
每季度参加1次及以上
您对自身当前数据安全能力的满意度打分是(0分极不满意,10分非常满意)
在日常开发中,您是否会主动关注代码层面的数据安全问题
每次开发都会主动检查
只有涉及敏感数据才会关注
很少关注,依赖安全团队检查
几乎不关注
您日常工作中会接触到以下哪些类型的数据(可多选)
用户个人敏感信息(姓名、身份证、手机号等)
企业核心业务数据
金融交易数据
健康医疗数据
代码仓库/知识产权相关数据
不接触任何敏感数据
您认为程序员最容易出现的常见数据安全问题有哪些(可多选)
敏感数据明文存储
接口未做权限校验导致数据泄露
SQL注入等注入类漏洞
日志打印包含敏感信息
第三方组件漏洞未及时修复
代码仓库泄露敏感配置信息
数据传输未加密
越权访问问题
其他
您是否了解《网络安全法》《个人信息保护法》中与研发相关的合规要求
非常了解
了解部分内容
仅听说过相关法规,不了解具体要求
完全不了解
您遇到数据安全问题时,能够独立解决的比例大概是
几乎都不能解决
只能解决不到20%的问题
能解决20%-50%的问题
能解决50%-80%的问题
几乎都能解决
您最希望通过培训提升哪些方向的能力(可多选)
常见代码漏洞的安全编码规范
敏感数据全生命周期保护方案
开源组件安全漏洞识别与修复
数据安全合规要求落地
接口安全设计实践
数据脱敏技术实现
数据库安全配置与防护
代码审计方法
数据泄露应急响应流程
其他
您偏好的培训形式是
线上录播课程,可自主安排学习
线上直播课程,可实时互动答疑
线下集中授课培训
实操训练营,动手练习安全编码
案例分享会,拆解真实安全事件
图文学习资料自学
您能接受的单次培训时长是
30分钟以内
30分钟-1小时
1小时-2小时
2小时-4小时
一整天(8小时以内)
您希望培训的频率是
每周1次
每两周1次
每月1次
每季度1次
仅开展一次系统性培训
您希望培训内容包含哪些呈现形式(可多选)
理论知识讲解
真实漏洞案例拆解
可动手实操的练习环境
工具使用演示
常见问题答疑汇总
课后配套练习题
配套电子学习资料
您参加数据安全培训最主要的动因是什么
工作要求,需要满足合规与项目安全要求
个人兴趣,希望提升安全能力
避免因为代码安全问题承担责任
企业要求必须参加
为未来职业发展积累技能
您认为当前企业提供的数据安全培训存在的最主要问题是
内容太理论,和开发实际工作脱节
内容太基础,不符合资深研发的需求
内容更新不及时,跟不上最新的安全风险
缺少实操练习,学完不会用
培训频率太低,无法持续巩固
没有明确的学习路径,不知道该学什么
目前没有任何培训,不存在上述问题
您对培训内容的难易程度偏好(1分极简单,5分极困难)
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
您是否希望培训后获得对应的能力考核证书
非常希望,对职业发展有帮助
无所谓,有没有都可以
不希望,增加额外负担