低代码 无代码（LCNC）平台的安全模型、共享责任与客户安全控制指南.docxVIP

PAGE2

《低代码/无代码（LCNC）平台的安全模型、共享责任与客户安全控制指南》

一、调研概述

1.1调研背景与目的

随着企业数字化转型的深入，低代码/无代码（LCNC）平台凭借其敏捷开发与业务赋能的优势，迅速占领企业IT建设的高地。然而，开发门槛的降低也带来了安全门槛的隐性下移。业务人员缺乏安全编码意识，导致大量“影子IT”应用游离于安全监管体系之外，数据泄露与越权访问事件频发。

传统安全体系主要针对专业开发流程设计，难以有效覆盖LCNC平台的可视化拖拽与配置化生成模式。这种错位导致平台提供商与客户之间的安全责任边界日益模糊，形成显著的治理盲区。企业在享受快速交付红利的同时，正面临前所未有的应用安全风险挑战。

基于此，本次调研旨在深入剖析LCNC平台的安全模型，明确平台提供商与客户之间的共享责任边界。研究将系统梳理客户侧可实施的安全控制措施，为企业提供从平台选型到应用运营的全生命周期安全指南，助力企业在敏捷与安全之间找到最佳平衡点。

1.2研究范围与方法

本次调研范围聚焦于国内企业级LCNC平台市场，涵盖通用型与业务场景垂直型平台，重点探究应用层安全、数据安全及身份权限管理等核心领域。研究排除纯前端H5搭建工具，侧重于具备后端逻辑编排与数据库交互能力的完整应用开发平台。

在研究方法上，采用定量分析与定性洞察相结合的混合研究范式。定量维度通过问卷调研收集200家大型企