低代碼真的安全好用嗎? 92%IT領導者對低代碼持接受態(tài)度

Salesforce針對美國100位負責應用程序開發(fā)的信息技術(IT)領導者進行調(diào)查后發(fā)現(xiàn)，在過去的一年里，隨著應用程序流程開發(fā)趨勢及開發(fā)人員對新增需求的認識，低代碼開發(fā)很受歡迎。

一、為什么低代碼工具開始受歡迎?

1. 疫情增加了IT工作量

60%的領導者表示他們的工作量增加了一半以上。疫情對數(shù)字商業(yè)轉(zhuǎn)型起到了5-10年的促進作用，現(xiàn)在對IT加速創(chuàng)新的需求可能比以往任何時候都要大。擴展應用程序開發(fā)和流程改造的最佳解決可行方法是采用更順暢的流程和工具。隨著遠程辦公取代辦公室，對IT的業(yè)務需求增加，大多數(shù)IT團隊無法按時交付所有項目。

2. IT 需求上升，創(chuàng)新面臨風險

96%的人表示，企業(yè)對新應用程序和流程的需求不斷增加，70%的人擔心過大的工作量會抑制開發(fā)人員的創(chuàng)新能力。隨著客戶希望公司加快數(shù)字化轉(zhuǎn)型，這將成為一種新形式，數(shù)字優(yōu)先將持續(xù)存在。同時還要求運營數(shù)字化以實現(xiàn)多渠道、高接觸的交互，這在很大程度上依賴于個人信息的使用，同時需提高透明度和管理。88%的企業(yè)希望加快數(shù)字化轉(zhuǎn)型。

3. 工具激增和數(shù)據(jù)孤島增加開發(fā)難度

72%的IT領導者表示，構(gòu)建應用程序/流程所需的工具數(shù)量會減慢生產(chǎn)速度。2021年用于構(gòu)建單個應用程序或流程的工具/程序的中位數(shù)為5個，同時，數(shù)據(jù)孤島和傳統(tǒng)IT基礎架構(gòu)(包括點對點集成)使開發(fā)難以變得敏捷。

4. 應用程序重新部署和低代碼開發(fā)或為未來新方向

95%的IT領導者對有助于構(gòu)建可多次重復使用的應用程序/流程的技術感興趣。另外83%的IT領導者計劃增加對低代碼開發(fā)工具的使用，越來越多的組織正在部署自助服務工具，以使其業(yè)務團隊能夠集成應用程序和數(shù)據(jù)源。大約36%的企業(yè)已為非技術業(yè)務用戶提供了成熟的以API為主導的集成方法，44%的組織正在開發(fā)策略。

低代碼開發(fā)平臺已成為加速應用軟件開發(fā)的工具，Gartner表示，到2024年，75%的大型企業(yè)將使用至少4種低代碼開發(fā)平臺，而低代碼將占應用程序開發(fā)活動的65%以上。

二、什么是低代碼開發(fā)平臺?

低代碼開發(fā)平臺(LCDP)是一種軟件，它為程序員提供一個環(huán)境，通過圖形用戶界面和配置來創(chuàng)建應用軟件，不同于傳統(tǒng)的計算機編程。早在1982年詹姆斯·馬丁(James Martin)在出版的《無程序員的應用程序開發(fā)》一書中提出類似概念，2014年，F(xiàn)orrester正式創(chuàng)造了“低碼”一詞，同時專注于對開發(fā)簡單性和易用性的開發(fā)平臺進行分類。這些平臺幫助開發(fā)人員沒有完全了解編碼的情況下，進行編寫應用程序代碼。

低代碼開發(fā)平臺具有構(gòu)建業(yè)務流程、邏輯和數(shù)據(jù)模型等所需的功能，必要時還可以添加自己的代碼。完成業(yè)務邏輯、功能構(gòu)建后，可以一鍵交付應用并進行更新，自動跟蹤所有更改并處理數(shù)據(jù)庫腳本和部署流程，實現(xiàn)在IOS，Android，Web等多個平臺上的部署。

低代碼開發(fā)平臺優(yōu)勢：

1、上手快，降低編程語言學習難度;

2、開發(fā)快，使用大量的組件和封裝的接口進行開發(fā)，以及集成云計算的IaaS和PaaS層能力，提高開發(fā)效率降低開發(fā)成本;

3、運維快，一般情況下，低代碼開發(fā)平臺由于采用組件形式，以及面向?qū)ο蟮拈_發(fā)方式，使得代碼的結(jié)構(gòu)化程度更高，更容易維護。

需要注意的是，低代碼開發(fā)平臺對編程語言掌握要求較低，但并不表示非開發(fā)人員也可以輕易操作，低代碼開發(fā)平臺目的是降低開發(fā)門檻，減少開發(fā)人員不必要的重復工作，從而提高開發(fā)效率。

三、使用低代碼開發(fā)平臺面臨的問題

低代碼開發(fā)市場一來還不夠成熟，盡管部分大廠已經(jīng)開始使用，但大部分人對低代碼平臺仍持懷疑態(tài)度，做得不好的低代碼平臺不但難以提效甚至還會帶來麻煩;二來目前低代碼平臺能力有限，暫時適合做相對簡單的應用;此外，低代碼也給黑客更多機會，隨著安全漏洞不斷涌現(xiàn)，代碼安全性的問題持續(xù)不斷。盡管部分低代碼平臺為應用程序各方面提供內(nèi)置安全性建設，但仍需要實施某些防護措施，來保護低代碼構(gòu)建的應用程序的安全。

在通過低代碼進行應用程序集成前，通過靜態(tài)代碼檢測和滲透測試等方式，檢查代碼安全性及API的安全性很有必要。如果底層代碼及API出現(xiàn)缺陷，使用低代碼API構(gòu)建的 Web 和移動應用程序可能會成為被攻擊的載體。

此外，低代碼平臺具有基于開放標準的代碼和開源代碼庫，通過靜態(tài)代碼檢測工具能夠?qū)σ阎┒醇拔粗┒催M行檢測并及時修復，除此之外，建議開發(fā)者對應用程序運行動態(tài)分析，以識別運行時可能出現(xiàn)的漏洞。

參讀鏈接：

https://www.woocoom.com/b021.html?id=e4983167de7a472990073954e4507d20

https://www.zdnet.com/article/92-of-it-leaders-are-comfortable-with-the-use-of-low-code-tools-by-business-users/