您目前的职业角色是？
后端开发工程师
前端开发工程师
全栈开发工程师
移动端开发工程师
数据工程师/数据分析师
测试开发工程师
DevOps/运维工程师
技术管理者
其他
您的工作年限是？
1年以下
1-3年
3-5年
5-10年
10年以上
您所在团队是否设有专职的数据安全或信息安全岗位？
有，且独立于开发团队
有，但隶属于开发团队
没有，由开发人员兼任
没有，也不清楚
不确定
在代码开发过程中，您对数据安全规范的了解程度如何？
非常了解，并能主动应用
基本了解，但偶尔会忽略
了解一些常见规则
了解很少
完全不了解
您在日常开发中接触过哪些类型的数据？（多选）
用户个人身份信息（如姓名、身份证号）
用户行为日志数据
业务交易数据
内部系统配置数据
第三方接口返回的数据
敏感密钥或凭据
您是否经历过因数据安全问题导致的线上事故或客户投诉？
您对当前所在公司的数据安全培训体系的满意度如何？（1-5分，5分为非常满意）
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
在代码评审中，数据安全审查（如SQL注入、敏感信息硬编码）被重视的程度是？
非常重视，有强制检查环节
比较重视，但依赖个人自觉
一般，偶尔提及
不太重视，主要关注功能
完全不涉及
您认为程序员群体数据安全认知提升的主要障碍有哪些？（多选）
缺乏系统性的安全培训
项目工期紧，无暇顾及安全
安全文档晦涩难懂
缺乏安全工具支持
管理层不重视
个人意识不足
您向同行推荐当前公司的数据安全实践的可能性有多大？（0-10分）
当您发现代码中存在数据安全隐患时，通常会如何处理？
立即修复并上报
先修复但不一定上报
记录在案，待后续处理
忽略，因为不影响功能
视情况而定
您希望公司在哪些方面加强数据安全支持？（多选）
提供自动化安全扫描工具
组织实战攻防演练
建立安全编码规范库
定期举办安全分享会
设立安全奖励机制
引入外部安全审计
您对使用第三方开源库时的数据安全风险关注程度如何？
非常关注，会检查依赖库漏洞
比较关注，但偶尔忽略
一般，只在必要时查看
不太关注
从不关注
在过去一年中，您参与的项目中数据安全相关的工作量占比大约是？
0%-10%
10%-30%
30%-50%
50%以上
不清楚
您认为程序员群体数据安全认知最需要提升的具体技能或知识是什么？
您是否了解公司内部的数据安全事件上报流程？
非常了解
大致了解
知道一点
不了解
不确定是否有此流程
您在日常开发中常用的数据安全措施有哪些？（多选）
参数化查询防止SQL注入
对敏感数据加密存储
使用环境变量管理密钥
定期更新依赖库版本
日志脱敏处理
权限最小化原则
您对当前公司提供的安全开发工具链（如SAST、DAST）的满意度如何？（1-5分）
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
您认为数据安全责任在开发团队中的分配是否清晰？
非常清晰，责任到人
比较清晰，但有交叉
一般，偶尔模糊
不太清晰，经常推诿
完全不清晰
您是否愿意主动参与数据安全相关的技术分享或社区活动？
非常愿意
愿意，但时间有限
看情况
不太愿意
完全不愿意
请描述一次您印象最深刻的数据安全事件处理经历（可以是正面或反面案例）
您认为在程序员群体数据安全认知方面，公司最需要改进的环节是？
入职培训
日常开发流程
代码评审机制
安全工具投入
绩效考核挂钩
其他