您当前的职业身份是
前端开发工程师
后端开发工程师
全栈开发工程师
移动端开发工程师
测试开发工程师
DevOps/运维工程师
其他技术岗从业者
您的从业年限为
1年及以内
1-3年
3-5年
5-10年
10年以上
您所在公司是否要求开展定期的程序员安全性评价相关培训？
要求，每月至少开展一次
要求，每季度开展一次
要求，每年开展1-2次
不做强制要求，仅偶尔开展
从未开展过
您日常工作中接触过哪些用于代码安全检查的工具？
SAST静态代码分析工具
DAST动态应用安全测试工具
IAST交互式应用安全测试工具
依赖漏洞扫描工具
秘钥检测工具
容器/镜像安全扫描工具
未使用过任何专门工具
您认为当前常用的代码安全工具对程序员的安全性评价的准确度如何？
非常准确，能覆盖绝大多数风险
比较准确，漏报误报在可接受范围
一般，漏报误报较多
不准确，基本无法识别有效风险
无法评价
您对当前使用的代码安全工具给1-5分打分（1分最低，5分最高）
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
您所在公司使用的代码安全工具是商用产品还是开源免费产品？
纯开源免费工具
商用付费产品
开源工具+商用工具结合使用
没有使用专门工具
您认为影响程序员编写安全代码的核心因素是什么？
自身安全开发能力不足
项目工期紧张没有时间做安全自查
缺少合适的工具辅助检查
公司没有明确的安全规范要求
安全问题不影响上线，不被重视
您认为一份有效的程序员的安全性评价应该包含哪些维度？
代码漏洞检出能力
安全编码规范符合度
过往安全问题修复及时率
安全开发知识掌握程度
敏感信息管控合规性
第三方依赖安全管理能力
您所在团队多久会对整体代码安全情况做一次复盘评估？
每个迭代周期都做
每个月一次
每季度一次
半年一次
一年一次
从来没有做过
如果公司引入专业的程序员安全性评价服务，您是否支持？
非常支持
比较支持
无所谓
不太支持，会增加开发负担
非常不支持
您认为当前主流商用代码安全工具最突出的优势是什么？
漏洞检测准确率高
误报率低
集成开发流程方便
支持语言覆盖全
服务响应及时
合规报告完善
您认为当前主流开源代码安全工具最突出的问题是什么？
漏报误报太多
集成复杂，使用门槛高
不支持新开发语言
没有官方技术支持
规则更新不及时
您是否接受在日常开发流程中嵌入自动化安全检测环节？
完全接受，能提前发现问题
可以接受，但不要影响开发进度
接受不了，会拖慢上线速度
只要不增加我额外工作就可以
您认为好的安全评价工具应该具备哪些特性？
检测速度快，不影响开发流程
准确率高，漏报误报少
使用简单，无需复杂配置
能给出漏洞修复建议
支持和现有开发工具链集成
成本低廉
您更倾向选择哪类安全评价产品？
本地部署的私有化产品
SaaS云服务产品
开源自建服务
无所谓，只要好用
您所在公司每年在代码安全相关工具/服务上的投入大概是？
5万元以下
5-20万元
20-50万元
50-100万元
100万元以上
没有专项投入