您的职业身份是
前端开发工程师
后端开发工程师
全栈开发工程师
移动端开发工程师
DevOps/运维工程师
安全研发工程师
其他技术相关岗位
您的工作年限是
1年及以内
1-3年
3-5年
5-10年
10年以上
您所在公司的规模是
10人及以下初创团队
11-50人
51-200人
201-1000人
1000人以上
您所在公司目前是否使用专门的代码安全检测工具
是，已经常态化使用
有试用，但未常态化使用
暂无使用计划
正在调研选型中
您日常开发中最常遇到的安全问题类型有哪些
代码注入漏洞
敏感信息泄露
依赖包漏洞
权限控制漏洞
接口安全问题
跨站脚本攻击（XSS）
其他
您是否了解程序员的安全性评价相关产品
非常了解，有过使用经验
听说过，但没有使用过
完全不了解
您对现有的代码安全性检测/评价工具的满意度如何（0分非常不满意，10分非常满意）
您认为程序员的安全性评价对日常开发工作的重要程度是
非常重要，是开发流程必不可少的环节
比较重要，会定期做评价
一般，只有上线前才会关注
不重要，没有必要专门做评价
您希望程序员的安全性评价产品包含哪些核心功能
代码漏洞扫描
安全风险评级
漏洞修复建议
开发规范合规检查
第三方依赖安全检测
个人开发安全能力评分
团队整体安全态势分析
安全培训资源推荐
您更倾向于哪种形式的安全性评价产品
IDE插件，开发时实时检测评价
CI/CD流水线集成，提交代码自动检测
独立SAAS平台，手动上传代码检测
本地部署版，满足内网安全需求
您能接受的安全性评价产品付费模式是
免费开源，社区维护
按开发者账号订阅付费
按代码量/检测次数付费
企业年度授权付费
只接受免费产品
您认为安全性评价结果的呈现方式哪种更清晰
按风险等级标注的问题列表
直观的安全评分报告
可视化的风险热力图
结合描述的代码行内标注
您认为一份好的安全性评价报告需要包含哪些内容
问题位置精准定位
漏洞风险详细说明
可直接复用的修复方案
整体安全情况总结
改进方向建议
您平均每个项目会做几次代码安全性相关评价
每个开发版本都做
只在测试阶段做一次
只在上生产前做一次
几乎不做
您遇到过的现有安全性工具最大的问题是什么
误报率太高，筛选成本大
检测速度慢，影响开发效率
漏洞描述不清晰，看不懂
修复方案不实用，没法直接用
价格太高，性价比低
如果有一款贴合国内开发场景的程序员的安全性评价产品，您会愿意试用吗
非常愿意，马上就想试用
可以试试看，有需求会尝试
暂时不感兴趣
要看具体功能再决定