安全左移是责任左移吗；漏洞重复出现怎么办 | FB甲方群话题讨论
内容提要
本文讨论了安全左移的观点和网络安全人员工作的变化，认为安全左移是责任共担而非转嫁，需要团队共同承担安全责任。在安全左移趋势下，网络安全人员的工作重心可能会转向参与指标设计和验证、培训开发人员懂安全开发等方面。对于应用系统重复出现的漏洞，提出了多种处罚措施和机制来加强开发人员对漏洞的重视度。最后，讨论了数字服务者的责任和平衡安全与效率的关系。
延伸解读
安全左移的本质：责任共担而非转嫁
讨论中多数观点认为，安全左移并非将安全责任转嫁给开发人员，而是强调团队共同承担。因为安全问题无法仅靠安全团队独立解决，需要开发、安全、运维等角色协作。左移意味着在需求设计阶段就考虑安全，提前预防风险，减少后续修复成本。开发人员可能因增加工作量而抵触，但安全需求本就是开发需求的一部分，需通过管理手段和技术辅助共同推进。
安全左移下安全人员的工作重心变化
随着安全左移，安全人员的工作侧重点可能转向参与指标设计和验证、培训开发人员安全开发、理解程序架构和需求设计等。部分企业出现专门的开发安全岗位，负责源代码审计等，编入研发团队；传统安全人员则更多负责右移和公司级安全事务。安全人员需懂业务和开发，才能与开发有效协作，推动安全措施落地。
应对重复漏洞的考核与治理机制
针对应用系统重复出现的漏洞，讨论中提出多种措施：自动化扫描、定期发送报告、对漏洞分类考核、实施SDL门禁、建立漏洞逃逸率等指标并对研发部门排名通报。但根本在于明确考核权，安全漏洞第一责任人是研发部门。此外，需分析漏洞数据，对漏洞多的应用专项治理，安全与研发共同制定提升方案，避免头痛医头。
Q&A
安全左移的核心理念是什么？
安全左移的核心是让开发人员更懂安全，确保系统安全。
网络安全人员在安全左移趋势下的工作重点有哪些变化？
网络安全人员的工作重心将转向参与指标设计和验证、培训开发人员懂安全开发等方面。
如何避免应用系统重复出现的漏洞？
可以通过自动化发现漏洞、定期扫描、对漏洞进行考核和分类等措施来避免重复出现的漏洞。
安全左移是否意味着将安全责任转嫁给开发人员？
安全左移是责任共担而非转嫁，需要团队共同承担安全责任。
在安全左移中，开发人员的角色如何变化？
开发人员需要在需求设计阶段就参与安全考虑，从而更好地理解和实现安全需求。
数字服务者在安全与效率之间如何找到平衡？
数字服务者的责任需要在安全与效率之间找到平衡，具体取决于行业和合规要求。
