目前，低代码开发已被广泛应用，没有安全或不安全。所有应用程序开发框架、系统、流程和策略（手动或自动）的安全性取决于企业本身。企业不应停止使用低代码工具，而应引入企业级低代码开发工具，让用户了解其工作原理，鼓励使用此类工具。同时，确保这些工具的安全性和可靠性。
CSO和IT领导团队应在这方面提供便利，为平民开发者提供高质量、可靠、安全的低代码开发平台，充分利用其工作，是避免安全漏洞的最佳途径。
在早期阶段，开发人员用汇编语言或机器语言编写程序。很难用这些低级语言开发，需要有经验的开发人员来完成非常简单的任务。如今，大多数软件都使用先进的编程语言开发，例如Java、Ruby、JavaScript、Python和C 。这些高级语言可以让开发者更容易地编写更强大的代码，专注于更重要的问题，而不用担心机器语言编程的基本复杂性。
如图1所示，高级编程语言的出现改进了机器和汇编语言编程，通常可以通过更少的代码完成更多的工作，大大提高了研发团队的效率，使他们能够更快地交付更大、更好的应用程序。软件开发仍然是一项高度专业的任务，需要高度专业的技能和技术。但越来越多的人学习了这些语言，软件开发者团队也在成长，因此，高效软件开发者的时代诞生了。
图1 早期开发工具
图片来源：IDG
最后，开发人员开始编写更大、更复杂的应用程序。为了提高其开发能力，他们开始编写编程平台、框架和工具集。ASP.NET、Ruby on Rails、jQuery、Spring和React.js等待框架使开发者更容易构建更先进的应用程序。SaaS和云服务为开发者工具库增加了更多功能。
如图2所示，所有这些更先进的工具和服务都改善了开发体验，延续了更少代码完成更多任务的趋势，大大提高了交付能力。这不仅使开发人员更容易构建高价值的应用程序，而且使他们通过更少的培训成为熟练的开发人员。更少的培训意味着市场上会有更多的软件开发人员。在此基础上，SaaS以云为基础的应用时代诞生了。
图2 开发者工具更丰富
图片来源：IDG
此后，人工智能和机器学习开始受到更多的关注，如图3所示，这些基于人工智能和机器学习的工具增强了其他开发工具的功能，使经验不足的开发人员从事开发，即低代码和无代码工具提高了开发人员构建更复杂应用程序的能力。现在，没有受过开发人员培训的人可以构建执行高级任务的应用程序。在这个时候，它被称为平民开发者的时代。
图3 现代开发工具
图片来源：IDG
低代码和无代码工具是不断发展的工具，所有企业都需要它们，并在未来依赖它们。既然低代码与改善其他开发环境没有什么不同，为什么反对低代码的声音如此之大？这也可能是合理的，因为每一项新技术从诞生到被广泛认可都面临着同样的阻力。不久前，我们不敢考虑在企业中使用云，或不敢React用于主要企业应用系统。云计算也被认为是影子IT，像Ruby on Rails或React这种新颖平台只能用于非官方应用系统。
现在，低代码、无代码和人工智能辅助的开发工具已经深深扎根于人们的心中，而且只会变得越来越重要。如果处理得当，低代码不会带来额外的安全风险，也不会带来更多的操作风险或无法管理的成本，关键是要妥善处理。如果允许低代码成为阴影IT它可能与任何其他影子有关IT这个项目同样不安全。如果允许低代码不受监控和控制，它可能与任何其他不受监控和控制的过程一样不安全。
参考链接：https://www.infoworld.com/article/3651928/is-low-code-safe-and-secure.html