定制开发对于安全的需求是目前越来越多的企业重视的话题，从行业整体情况看，安全需求趋于复杂化、差异化。很难有合适的产品来满足企业整体的安全需求。所以越来越多的企业对针对自己在某个垂类的特殊需求，定制或改造安全产品。

自己组建开发团队是很多安全团队的梦想，有了自己的团队，不仅可以全面掌控需求的实现，也可以让团队的逼格全面提升。然而事实上，有三类人是可以列在选择名单中的：①懂开发的不懂安全；②懂安全的不懂开发；③都懂的高手。

对于一个安全团队来说，性价比更高的选择无疑是①，原因很简单安全团队一般都不缺懂安全的人，而③相对来说成本更高。

上面的选择当然会涉及到一个申请HC的问题，无论能不能申请下来，我们都可以考虑一个更好的选项，懂安全的自己提升开发技能。对于一个保持学习状态的安全团队来说，开发算是价值很高的一个选项，对于个人来说，这也是升职加薪的一条途径。

然后我们探讨一下 安全开发团队有哪些优势

自主可控：对于一些重要的产品，代码和策略上的自主可控还是很重要的。可以有效避免安全策略被轻易突破。

贴近需求：前面提到过，越来越多的企业对针对自己在某个垂类的特殊需求，通用的产业产品很难完全符合这类需求。这就需要开发能力的介入。

方便迭代：在攻防技术不断迭代的今天，很难有一个能力能一劳永逸的解决某一类的问题。企业安全团队作为防御者，如果有开发能力，就能掌握产品能力迭代的主动性，在对抗中取得一定的优势。

写在最后

总体来说，安全团队中有能负责开发的小组对整个安全体系建设是有很多好处的。甚至有些比较精锐的团队里都是安全和开发的双料高手。对于个人来说，懂安全的你如果还能懂开发的话，你就是离开底层的“双料高手”了，薪资待遇和地位都会高一个档次，另外，对于一个稳定的团队来说，这样的人才的流动也会有比较大的影响。