2025年全球DevSecOps_（开发_安全和运维）状况报告_平衡AI应用与风险_20页_7mb

2025年全球DevSecOps现状报告显示，企业在追求开发速度的同时，面临安全滞后、工具冗余和AI风险的严峻挑战。近60%的企业每日或更频繁地发布代码，但45.56%仍依赖手动流程将新代码纳入安全测试，超61%的企业安全测试覆盖率不足60%，导致“安全债务”持续累积。工具链碎片化问题严重，71.63%的受访者认为安全警报中存在大量误报和重复结果，造成“告警疲劳”，81.22%的从业者承认安全测试拖慢开发进度。

AI成为双刃剑：63.33%认为AI编码助手提升了代码安全性，但56.55%同时承认其引入了新的安全风险。10.69%的开发者在未经许可的情况下使用AI工具，形成“影子AI”隐患。尽管多数企业安全工具覆盖不足且噪音严重，仍有88.81%的受访者对管理AI风险表示自信，暴露认知与现实的脱节。

调研显示，DevSecOps的核心矛盾在于“Sec”远落后于“Dev”和“Ops”。解决路径正从“增加工具”转向“优化工具链”，首要改进方向是“更好的开发工作流集成”（27.27%选择）。未来趋势包括AI治理工具兴起、工具链整合及开发者为中心的安全能力建设。企业需通过平台化方案实现安全左移，将风险检测嵌入IDE和CI/CD流程，提升自动化与准确性，平衡速度、安全与合规，将系统性风险转化为竞争优势。