当我们谈论 *** 安全的未来时，应用开发安全是一个不可避免的环节。
最近的一项行业研究表明，它是去年增长最快的 *** 安全技能。预计未来五年对应用安全开发技能的需求将增长164%。因此，该职位的空缺总数将从2020年的29635增加到几年后的48601。
那么，应用开发安全技能到底是什么呢？其快速增长的原因是什么？
应用开发安全有哪些技能？
首先，应用程序开发的安全技能是通过寻找和修复漏洞来增强应用程序的防御能力。这个过程通常是在应用程序启动前的开发阶段，但有时也需要在应用程序启动后。
除应用安全测试外(AST)，应用开发安全技能还包括以下几种：
- 静态应用安全测试(SAST)。这种 *** 要求防御者对应用架构有一定的了解。他们可以利用这些知识来报告源代码中的弱点。
- 动态应用安全测试(DAST)。与SAST相反，DAST假设防御者根本不了解应用程序的代码，其目的是在应用程序运行状态下找到潜在的漏洞。
- 交互式应用安全测试(IAST)。这种 *** 是将军SAST和DAST二者结合。
为什么全技能为什么要应用？
对安全技能应用开发的需求不断增加，反映了两个持续趋势。
- 世界正在变得更加移动化。企业和机构在移动设备上投资更多，用户更习惯于在移动终端获取服务。在此过程中，企业需要具备应用开发安全技能的人员来保护应用安全，以确保为庞大的用户群体提供安全的移动性能。
- 应用防御系统中的漏洞会削弱用户和开发者之间的信任。这种漏洞在移动应用中很常见。2020年研究分析iOS和Android在应用程序中，近四分之三的应用程序没有通过基本的安全测试。超过五分之四（83%）的调查应用至少有一个漏洞，91%的研究iOS应用和95%的Android所有的应用都有漏洞
确保业务安全
这些漏洞对企业构成了威胁。服务器端控制薄弱、数据存储不安全、密码被破坏等问题，相当于为外部攻击者窃取信息敞开了大门。
潜在客户可能会犹豫是否与应用程序开发安全性差、数据泄露的企业合作。当然，合作的前提是，企业在支付维护费用、法律费用和其他泄露损失后可以继续经营。
更重要的是，一些客户可能没有时间等待你部署应用程序开发的安全性。客户可能会说，在面对攻击之前，合作应用程序和公司已经编写了更安全的代码。在某些情况下，客户的压力相当于监管合规机构的压力。
这表明，应用程序开发安全正成为帮助企业在与客户合作的初始阶段保持信任的手段，而不是在公开披露问题造成的不良后果后。
开发人员的更佳实践
随着时间的推移，工作环境中所需的防御技能也会发生变化。开发人员工具链中的内置软件组件分析工具和防御测试可能会在未来几年取代旧的AST *** 。
行业专家预测，到2022年，自动化解决方案将得到修复SAST工具发现的10%漏洞。
这些预测显示了应用程序开发安全作为一个领域的发展趋势。但它们并不影响开发者在开发安全应用程序时可以使用的基本实践。例如，开发人员需要意识到，他们很少需要从零开始编写代码。他们不必要求自己做好防御工作。相反，他们可以使用安全框架来促进代码的进步。他们还应该确保他们使用最新版本的第三方代码或库。
开发人员还应注意团队合作的力量。他们可以与安全架构师和运营团队合作进行安全威胁演练。这一过程不仅有助于发现和转移潜在威胁，而且促进沟通和相互理解DevSecOps(开发、安全、运营)文化基础。
未来应用开发安全
正如我们前面所说，应用程序开发安全是企业未来生存的要素之一。实施应用安全的工具和 *** 可能会发生变化，但安全的基本要素将在未来几年甚至更长时间内保持相关性。