技術和市場研究公司 Forrester 為 VMWare 進行一項調查研究指出，安全和開發團隊之間的鴻溝已經變得越來越大。

調查結果表明，有超過一半的受訪開發者(52.4%)表示，他們認為安全政策扼殺了他們的創新;只有 22% 的開發者表示他們已經了解哪些安全政策是他們應該遵守的。且僅有三分之一(38.4%)的開發者報告稱，他們已經接受了有關預期執行的安全程序的全面教育。

[[425437]]

有意思的是，有 45.1% 的開發受訪者表示他們在進行安全規劃;但卻只有 37.8% 的安全受訪者表示他們涉及了開發團隊。這也表明，開發人員參與安全戰略規劃的程度比他們想象的要低。

盡管有 73% 的受訪者認為，他們的高層領導已經比兩年前更注重加強開發和安全之間的關系，但其實雙方的關系仍然十分緊張。事實上，有三分之一(34%)的決策者透露，他們組織的團隊并沒有進行有效的合作。

VMware 首席網絡安全策略師 Rick McElroy 稱，“我們的研究表明，安全需要轉變觀念。與其被視為只是為了修復漏洞和漏洞而介入的團隊，或者被視為‘阻礙’創新的團隊;安全更應該嵌入到人員、流程和技術中。安全需要是一項有效的團隊運動，與 IT 和開發人員一起確保跨云、應用程序和所有數字基礎設施的保護。我們必須發展一種文化，在這種文化中，所有團隊都有共同的興趣和共同的目標或指標，并且讓他們統一戰線。當 IT、安全和開發人員都是決策、設計和執行的一部分時，會對企業有著巨大的價值。”

展望未來，53% 的受訪者希望他們的安全和開發團隊在三年內統一;42% 的受訪者預計，在同一時期內安全性將更多地嵌入到開發過程中。此外，各方還認識到，跨團隊協調有助于企業減少團隊孤島(71%)、創建更安全的應用程序(70%)并提高采用新工作流和技術的敏捷性(66%)。

更多詳情可查看完整報告。

本文轉自OSCHINA

本文標題：開發和安全團隊間隔閡加劇：安全政策扼殺了創新

本文地址：https://www.oschina.net/news/161498/divide-between-developers-security-widens