博客

网络研讨会。你准备好在DevOps中加入 "Sec "了吗?

马蒂亚斯-马杜博士
2020年5月15日发布

任何在软件生产中工作过的人都可能意识到在考虑安全因素时可能出现的紧张关系,主要是在开发人员和审查其代码的安全专家之间。

在过去,开发团队尽可能晚地发布代码,故意缩短安全大师检查漏洞的时间,这并不罕见--毕竟,如果发生什么问题,这就会延迟发布,而且人们已经渴望继续前进,开始建立下一个令人敬畏的功能。然而,这最终产生了负面影响,因为当代码最终被检查时--有时是在外部漏洞已经发生之后--代码仍然会反弹到开发人员那里,他们的软件宝贝仍然被安全团队称为丑陋的,他们不得不放下一切去热修复他们几个月前最后接触的代码。

这种功能障碍今天仍在继续,但有一个巨大的问题:正在开发的代码要多得多,一旦发生数据泄露,社会就会面临更大的风险。我们不再有时间继续打这场古老的战役,在2020年,是时候我们都加入到反对坏人的同一阵营了。

我们必须达到这样一个阶段:安全被视为整个组织和整个SDLC的共同责任。当你致力于建立一个全面的、高度支持的DevSecOps环境时,这当然是可能的。更重要的是,当你用正确的培训和工具点燃开发团队的安全之火时,他们就会成为一股强大的力量,不仅可以压制bug,还可以为那些长期以来被分散的安全专家减轻负担。

我希望你能观看我最新的网络研讨会之一,如何将 "Sec "放入DevOps。

如何将安全问题纳入Devsecops并确保其运作与Matis Madou合作
现在观看

这是AllTheTalks24小时峰会活动的一部分,它深入探讨了。

  • 为什么旧的开发方法学使安全最佳实践变得如此困难
  • 为什么DevSecOps是阻止常见安全漏洞的最新游戏规则?
  • 安全作为一种共同的责任在一个组织中是什么样子的
  • 你如何能够让开发人员有信心地发送安全代码,而不牺牲他们所喜爱的东西(提示:是建立令人敬畏的功能)。

在那里见到你!

查看资源
查看资源

我们必须达到这样一个阶段:安全被视为整个组织和整个SDLC的共同责任。当你致力于建立一个全面的、高度支持的DevSecOps环境时,这当然是可能的。

想了解更多信息?

Matias Madou, Ph.D.是一位安全专家、研究员和CTO,也是Secure Code Warrior 的联合创始人。Matias在根特大学获得了应用安全的博士学位,主要研究静态分析解决方案。后来他加入了美国的Fortify公司,在那里他意识到,仅仅检测代码问题而不帮助开发人员编写安全代码是不够的。这激发了他开发产品的热情,帮助开发人员,减轻安全的负担,并超越客户的期望。当他不在办公桌前作为Awesome团队的一员时,他喜欢站在舞台上,在包括RSA会议、BlackHat和DefCon等会议上发表演讲。

Secure Code Warrior 我们在这里为您的组织提供服务,帮助您在整个软件开发生命周期中确保代码安全,并创造一种将网络安全放在首位的文化。无论您是应用安全经理、开发人员、CISO或任何涉及安全的人,我们都可以帮助您的组织减少与不安全代码有关的风险。

预定一个演示
分享到
作者
马蒂亚斯-马杜博士
2020年5月15日发布

Matias Madou, Ph.D.是一位安全专家、研究员和CTO,也是Secure Code Warrior 的联合创始人。Matias在根特大学获得了应用安全的博士学位,主要研究静态分析解决方案。后来他加入了美国的Fortify公司,在那里他意识到,仅仅检测代码问题而不帮助开发人员编写安全代码是不够的。这激发了他开发产品的热情,帮助开发人员,减轻安全的负担,并超越客户的期望。当他不在办公桌前作为Awesome团队的一员时,他喜欢站在舞台上,在包括RSA会议、BlackHat和DefCon等会议上发表演讲。

马蒂亚斯是一名研究员和开发人员,拥有超过15年的软件安全实践经验。他曾为Fortify Software和他自己的公司Sensei Security等公司开发解决方案。在他的职业生涯中,马蒂亚斯领导了多个应用安全研究项目,并将其转化为商业产品,他拥有超过10项专利。当他离开办公桌时,Matias曾担任高级应用安全培训courses ,并定期在全球会议上发言,包括RSA会议、黑帽、DefCon、BSIMM、OWASP AppSec和BruCon。

马蒂亚斯拥有根特大学的计算机工程博士学位,在那里他研究了通过程序混淆来隐藏应用程序的内部工作的应用安全。

分享到

任何在软件生产中工作过的人都可能意识到在考虑安全因素时可能出现的紧张关系,主要是在开发人员和审查其代码的安全专家之间。

在过去,开发团队尽可能晚地发布代码,故意缩短安全大师检查漏洞的时间,这并不罕见--毕竟,如果发生什么问题,这就会延迟发布,而且人们已经渴望继续前进,开始建立下一个令人敬畏的功能。然而,这最终产生了负面影响,因为当代码最终被检查时--有时是在外部漏洞已经发生之后--代码仍然会反弹到开发人员那里,他们的软件宝贝仍然被安全团队称为丑陋的,他们不得不放下一切去热修复他们几个月前最后接触的代码。

这种功能障碍今天仍在继续,但有一个巨大的问题:正在开发的代码要多得多,一旦发生数据泄露,社会就会面临更大的风险。我们不再有时间继续打这场古老的战役,在2020年,是时候我们都加入到反对坏人的同一阵营了。

我们必须达到这样一个阶段:安全被视为整个组织和整个SDLC的共同责任。当你致力于建立一个全面的、高度支持的DevSecOps环境时,这当然是可能的。更重要的是,当你用正确的培训和工具点燃开发团队的安全之火时,他们就会成为一股强大的力量,不仅可以压制bug,还可以为那些长期以来被分散的安全专家减轻负担。

我希望你能观看我最新的网络研讨会之一,如何将 "Sec "放入DevOps。

如何将安全问题纳入Devsecops并确保其运作与Matis Madou合作
现在观看

这是AllTheTalks24小时峰会活动的一部分,它深入探讨了。

  • 为什么旧的开发方法学使安全最佳实践变得如此困难
  • 为什么DevSecOps是阻止常见安全漏洞的最新游戏规则?
  • 安全作为一种共同的责任在一个组织中是什么样子的
  • 你如何能够让开发人员有信心地发送安全代码,而不牺牲他们所喜爱的东西(提示:是建立令人敬畏的功能)。

在那里见到你!

查看资源
查看资源

请填写下表下载报告

我们希望得到您的许可,向您发送有关我们产品和/或相关安全编码主题的信息。我们将始终以最谨慎的态度对待您的个人资料,绝不会将其出售给其他公司用于营销目的。

提交
要提交表格,请启用 "分析 "cookies。完成后,请随时再次禁用它们。

任何在软件生产中工作过的人都可能意识到在考虑安全因素时可能出现的紧张关系,主要是在开发人员和审查其代码的安全专家之间。

在过去,开发团队尽可能晚地发布代码,故意缩短安全大师检查漏洞的时间,这并不罕见--毕竟,如果发生什么问题,这就会延迟发布,而且人们已经渴望继续前进,开始建立下一个令人敬畏的功能。然而,这最终产生了负面影响,因为当代码最终被检查时--有时是在外部漏洞已经发生之后--代码仍然会反弹到开发人员那里,他们的软件宝贝仍然被安全团队称为丑陋的,他们不得不放下一切去热修复他们几个月前最后接触的代码。

这种功能障碍今天仍在继续,但有一个巨大的问题:正在开发的代码要多得多,一旦发生数据泄露,社会就会面临更大的风险。我们不再有时间继续打这场古老的战役,在2020年,是时候我们都加入到反对坏人的同一阵营了。

我们必须达到这样一个阶段:安全被视为整个组织和整个SDLC的共同责任。当你致力于建立一个全面的、高度支持的DevSecOps环境时,这当然是可能的。更重要的是,当你用正确的培训和工具点燃开发团队的安全之火时,他们就会成为一股强大的力量,不仅可以压制bug,还可以为那些长期以来被分散的安全专家减轻负担。

我希望你能观看我最新的网络研讨会之一,如何将 "Sec "放入DevOps。

如何将安全问题纳入Devsecops并确保其运作与Matis Madou合作
现在观看

这是AllTheTalks24小时峰会活动的一部分,它深入探讨了。

  • 为什么旧的开发方法学使安全最佳实践变得如此困难
  • 为什么DevSecOps是阻止常见安全漏洞的最新游戏规则?
  • 安全作为一种共同的责任在一个组织中是什么样子的
  • 你如何能够让开发人员有信心地发送安全代码,而不牺牲他们所喜爱的东西(提示:是建立令人敬畏的功能)。

在那里见到你!

访问资源

点击下面的链接,下载本资料的 PDF 文件。

Secure Code Warrior 我们在这里为您的组织提供服务,帮助您在整个软件开发生命周期中确保代码安全,并创造一种将网络安全放在首位的文化。无论您是应用安全经理、开发人员、CISO或任何涉及安全的人,我们都可以帮助您的组织减少与不安全代码有关的风险。

查看报告预定一个演示
下载PDF
查看资源
分享到
想了解更多信息?

分享到
作者
马蒂亚斯-马杜博士
2020年5月15日发布

Matias Madou, Ph.D.是一位安全专家、研究员和CTO,也是Secure Code Warrior 的联合创始人。Matias在根特大学获得了应用安全的博士学位,主要研究静态分析解决方案。后来他加入了美国的Fortify公司,在那里他意识到,仅仅检测代码问题而不帮助开发人员编写安全代码是不够的。这激发了他开发产品的热情,帮助开发人员,减轻安全的负担,并超越客户的期望。当他不在办公桌前作为Awesome团队的一员时,他喜欢站在舞台上,在包括RSA会议、BlackHat和DefCon等会议上发表演讲。

马蒂亚斯是一名研究员和开发人员,拥有超过15年的软件安全实践经验。他曾为Fortify Software和他自己的公司Sensei Security等公司开发解决方案。在他的职业生涯中,马蒂亚斯领导了多个应用安全研究项目,并将其转化为商业产品,他拥有超过10项专利。当他离开办公桌时,Matias曾担任高级应用安全培训courses ,并定期在全球会议上发言,包括RSA会议、黑帽、DefCon、BSIMM、OWASP AppSec和BruCon。

马蒂亚斯拥有根特大学的计算机工程博士学位,在那里他研究了通过程序混淆来隐藏应用程序的内部工作的应用安全。

分享到

任何在软件生产中工作过的人都可能意识到在考虑安全因素时可能出现的紧张关系,主要是在开发人员和审查其代码的安全专家之间。

在过去,开发团队尽可能晚地发布代码,故意缩短安全大师检查漏洞的时间,这并不罕见--毕竟,如果发生什么问题,这就会延迟发布,而且人们已经渴望继续前进,开始建立下一个令人敬畏的功能。然而,这最终产生了负面影响,因为当代码最终被检查时--有时是在外部漏洞已经发生之后--代码仍然会反弹到开发人员那里,他们的软件宝贝仍然被安全团队称为丑陋的,他们不得不放下一切去热修复他们几个月前最后接触的代码。

这种功能障碍今天仍在继续,但有一个巨大的问题:正在开发的代码要多得多,一旦发生数据泄露,社会就会面临更大的风险。我们不再有时间继续打这场古老的战役,在2020年,是时候我们都加入到反对坏人的同一阵营了。

我们必须达到这样一个阶段:安全被视为整个组织和整个SDLC的共同责任。当你致力于建立一个全面的、高度支持的DevSecOps环境时,这当然是可能的。更重要的是,当你用正确的培训和工具点燃开发团队的安全之火时,他们就会成为一股强大的力量,不仅可以压制bug,还可以为那些长期以来被分散的安全专家减轻负担。

我希望你能观看我最新的网络研讨会之一,如何将 "Sec "放入DevOps。

如何将安全问题纳入Devsecops并确保其运作与Matis Madou合作
现在观看

这是AllTheTalks24小时峰会活动的一部分,它深入探讨了。

  • 为什么旧的开发方法学使安全最佳实践变得如此困难
  • 为什么DevSecOps是阻止常见安全漏洞的最新游戏规则?
  • 安全作为一种共同的责任在一个组织中是什么样子的
  • 你如何能够让开发人员有信心地发送安全代码,而不牺牲他们所喜爱的东西(提示:是建立令人敬畏的功能)。

在那里见到你!

目录

下载PDF
查看资源
想了解更多信息?

Matias Madou, Ph.D.是一位安全专家、研究员和CTO,也是Secure Code Warrior 的联合创始人。Matias在根特大学获得了应用安全的博士学位,主要研究静态分析解决方案。后来他加入了美国的Fortify公司,在那里他意识到,仅仅检测代码问题而不帮助开发人员编写安全代码是不够的。这激发了他开发产品的热情,帮助开发人员,减轻安全的负担,并超越客户的期望。当他不在办公桌前作为Awesome团队的一员时,他喜欢站在舞台上,在包括RSA会议、BlackHat和DefCon等会议上发表演讲。

Secure Code Warrior 我们在这里为您的组织提供服务,帮助您在整个软件开发生命周期中确保代码安全,并创造一种将网络安全放在首位的文化。无论您是应用安全经理、开发人员、CISO或任何涉及安全的人,我们都可以帮助您的组织减少与不安全代码有关的风险。

预定一个演示下载
分享到
资源中心
资源中心