Docker 报告:开发人员对安全任务望而生畏,希望有更好的工具

2024年 6月 17日 49.4k 0

Docker 最新发布了一份《2024 年应用开发状况报告》,基于对 1,300 多名受访者的调查,分享了最常使用的一些工具、对行业趋势的看法、开发者社区的参与度、Docker 的使用情况等内容。并深入分析了云和人工智能/机器学习 (AI/ML) 在软件开发中不断扩大的作用、微服务的持续兴起以及对安全左移方法的态度等主要趋势。

报告发现,在云端开发软件越来越受欢迎。虽然有 64% 的受访者表示他们的主要开发环境时还是笔记本电脑或台式机。但还有超过 36% 的人提到了非本地环境,例如临时环境、个人远程开发环境或集群、以及 GitHub Codespaces、Gitpod 和 Coder 等远程开发工具。

Docker 报告:开发人员对安全任务望而生畏,希望有更好的工具-1

研究人员认为,在云中开发软件可提高效率、缩短构建时间、缩短上市时间和加快创新等优势推动了这一趋势的发展。

另一个重要发现是 AI/ML 在软件开发领域的渗透率不断提高。大多数受访者 (64%) 表示已经在工作中使用 AI,例如编写代码、文档编制和研究等任务。与受访的高级开发人员相比,初级/中级开发人员和 DevOps/平台工程师对 AI 工具的依赖程度更高,这也是推动这一趋势的主要原因。

在 AI 工具方面,受访者最常使用的是 ChatGPT(46%)、GitHub Copilot(30%)和 Gemini(原 Bard)(19%)。有 23% 的人认为 AI 能对他们的工作构成威胁,但 61% 的人表示 AI 让他们的工作变得更轻松。

Docker 社区对 ML 工程和数据科学的兴趣也日益浓厚,几乎一半的受访者 (46%) 都表示正在从事 ML 相关的工作。其中,54% 的受访者表示他们在一个或多个项目中训练和部署了 ML 模型。

其他值得注意的趋势包括微服务的持续兴起、对安全左移方法的失望以及对开源的兴趣。微服务越来越受欢迎,表示从单体架构向微服务过渡的受访者 (29%) 几乎是向相反方向(从微服务向单体架构过渡的受访者 (11%))的三倍。

49% 的受访者表示,最常见的安全任务是修复漏洞,其他任务包括运行安全扫描和监控安全事件。34% 的开发人员认为与安全相关的任务“困难”或“非常困难”,25% 的开发人员希望有更好的工具来补救安全/漏洞问题,仅次于测试、规划和监控/日志记录/维护。

Docker 报告:开发人员对安全任务望而生畏,希望有更好的工具-2

SonarQube 是最受欢迎的安全工具,一种用于检测错误和低质量代码的静态分析工具。其他流行的工具包括 AWS Security Hub、Snyk 和 JFrog 的产品以及 Docker 自己的 Scout。

开源软件对开发者生态系统和社区至关重要,59% 的受访者表示他们在过去一年中为开源做出了贡献,另有 41% 的受访者表示没有。在 41% 的未做出贡献的受访者中,绝大多数 (72%) 表示有兴趣为开源做出贡献,只有不到 25% 的人表示没有兴趣。

下载完整报告

相关文章

塑造我成为 CTO 之路的“秘诀”
“人工智能教母”的公司估值达 10 亿美金
教授吐槽:985 高校成高级蓝翔!研究生基本废了,只为房子、票子……
Windows 蓝屏中断提醒开发者:Rust 比 C/C++ 更好
Claude 3.5 Sonnet 在伽利略幻觉指数中名列前茅
上海新增 11 款已完成登记生成式 AI 服务

发布评论