您的从业年限是
1年及以内
1-3年
3-5年
5-10年
10年以上
您目前所处的行业是
互联网/信息技术
金融科技
制造业数字化
医疗信息化
教育科技
其他
您是否在工作中负责处理用户隐私数据（如个人信息、交易数据等）
是，每日都需要处理
经常需要处理
偶尔会接触
几乎不接触
您是否参加过公司或外部组织的数据安全相关培训
每季度至少参加1次
每年至少参加1次
仅入职时参加过1次
从未参加过
您认为对于程序员来说，数据安全认知的重要程度是
非常重要，是核心职业能力之一
比较重要，需要掌握基础内容
一般，主要是安全部门的工作
不重要，不需要额外学习
您日常开发中会主动关注哪些数据安全相关事项
用户敏感数据加密存储
接口权限控制防止越权访问
输入校验防止SQL注入等攻击
日志脱敏避免敏感信息泄露
第三方组件的安全漏洞
代码仓库权限管控
您是否清楚《网络安全法》《个人信息保护法》中与程序员开发工作相关的条款要求
非常清楚，开发中会严格遵守
了解基础要求，遇到问题会再核对
只听说过，不太清楚具体内容
完全不了解
当您需要使用开源第三方组件时，会优先检查组件是否存在已知安全漏洞吗
每次使用前都会检查
大部分时候会检查
只有出问题后才会检查
从不检查，直接使用
对于用户敏感密码，您认为正确的存储方式是
明文存储
MD5加密不加盐存储
加盐后哈希存储
对称加密存储
我不知道
您是否遇到过因为代码问题导致的数据安全泄露事件
自己遇到过，已经处理完成
没遇到过，但听说过身边同事遇到过
完全没遇到过，也没听过身边案例
您会定期主动学习新的数据安全相关知识吗
会，每月都会主动学习
偶尔，半年学习一次
只有公司要求才会学习
几乎不会主动学习
在API接口开发中，您认为哪一项是最必要的数据安全防护措施
接口加签名校验
限制接口访问频率
对入参和出参做敏感数据校验
接口权限认证
我不知道
您认为提升程序员群体的数据安全认知可以通过哪些方式
企业内部定期开展培训
开发流程中加入安全卡点审核
行业组织推出免费学习课程
开发者社区分享安全案例
高校相关专业增加数据安全课程
您是否清楚在代码提交到公共代码仓库前需要做哪些敏感信息清理工作
非常清楚，每次提交都会检查清理
大概清楚，偶尔会忘记检查
不太清楚，不知道要清理什么
完全不清楚这件事
您对数据脱敏的了解程度是
非常了解，能在开发中正确实现各类脱敏规则
了解基础概念，知道什么时候需要用
只听说过这个词，不知道具体怎么用
完全没听说过
如果发现您负责的模块存在数据安全漏洞，您会怎么处理
立即停止相关服务，修复漏洞后再上线
上报给安全部门，等待后续处理安排
先记下来，排到开发迭代计划里再处理
觉得影响不大，先不管
请对您自身掌握的数据安全相关知识的程度打分（1分最低，5分最高）
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
您在日常开发中遇到过哪些和数据安全相关的困惑，欢迎留言说明