复制/粘贴是一种危险的编码技术
来自弗吉尼亚理工大学的研究人员在分析了最受欢迎的开发者论坛（Stack Overflow）上的数百个帖子后发表了一篇论文。他们研究了围绕安全问题的类型，社区给出的最受欢迎的答案以及对代码软件工程师的影响。
对于在网络安全领域工作了一段时间的人来说，这并不是一个真正的惊喜，但从开发者的角度来说，需要对这个问题有更多的认识。
- 编码框架（如JAVA Spring）所提供的安全功能过于复杂，且文件不全。
- 相当多的开发人员似乎不了解编码选项的安全影响，显示出缺乏网络安全培训的情况
- 这些论坛上的许多建议和 "修复 "并不安全，但却得到了积极的投票，因此评级较高。
报告提出了以下解决方案。
- 劳动力再培训
- 半自动化的安全漏洞检测和修复
我们需要从一开始就使安全问题对开发者来说变得简单，并将其内置，以保持今天企业运作的速度。
"这项工作的意义在于，我们为大量令人震惊的安全编码问题提供了经验证据，这些问题以前没有报道过，"该论文说。"这些问题是由多种原因造成的，包括对企业安全应用的需求迅速增加，软件开发人员缺乏安全培训，以及安全库设计不当"。
https://www.theregister.com/2017/09/29/java_security_plagued_stack_overflow/
首席执行官、主席和联合创始人
Secure Code Warrior 我们在这里为您的组织提供服务，帮助您在整个软件开发生命周期中确保代码安全，并创造一种将网络安全放在首位的文化。无论您是应用安全经理、开发人员、CISO或任何涉及安全的人，我们都可以帮助您的组织减少与不安全代码有关的风险。
预定一个演示
首席执行官、主席和联合创始人
Pieter Danhieux是全球公认的安全专家，拥有超过12年的安全顾问经验，并在SANS担任首席讲师8年，教授如何针对和评估组织、系统和个人的安全弱点的攻击性技术。2016年，他被评为澳大利亚最酷的科技人士之一（Business Insider），被授予年度网络安全专业人士（AISA - 澳大利亚信息安全协会），并持有GSE、CISSP、GCIH、GCFA、GSEC、GPEN、GWAPT、GCIA认证。
来自弗吉尼亚理工大学的研究人员在分析了最受欢迎的开发者论坛（Stack Overflow）上的数百个帖子后发表了一篇论文。他们研究了围绕安全问题的类型，社区给出的最受欢迎的答案以及对代码软件工程师的影响。
对于在网络安全领域工作了一段时间的人来说，这并不是一个真正的惊喜，但从开发者的角度来说，需要对这个问题有更多的认识。
- 编码框架（如JAVA Spring）所提供的安全功能过于复杂，且文件不全。
- 相当多的开发人员似乎不了解编码选项的安全影响，显示出缺乏网络安全培训的情况
- 这些论坛上的许多建议和 "修复 "并不安全，但却得到了积极的投票，因此评级较高。
报告提出了以下解决方案。
- 劳动力再培训
- 半自动化的安全漏洞检测和修复
我们需要从一开始就使安全问题对开发者来说变得简单，并将其内置，以保持今天企业运作的速度。
"这项工作的意义在于，我们为大量令人震惊的安全编码问题提供了经验证据，这些问题以前没有报道过，"该论文说。"这些问题是由多种原因造成的，包括对企业安全应用的需求迅速增加，软件开发人员缺乏安全培训，以及安全库设计不当"。
https://www.theregister.com/2017/09/29/java_security_plagued_stack_overflow/
来自弗吉尼亚理工大学的研究人员在分析了最受欢迎的开发者论坛（Stack Overflow）上的数百个帖子后发表了一篇论文。他们研究了围绕安全问题的类型，社区给出的最受欢迎的答案以及对代码软件工程师的影响。
对于在网络安全领域工作了一段时间的人来说，这并不是一个真正的惊喜，但从开发者的角度来说，需要对这个问题有更多的认识。
- 编码框架（如JAVA Spring）所提供的安全功能过于复杂，且文件不全。
- 相当多的开发人员似乎不了解编码选项的安全影响，显示出缺乏网络安全培训的情况
- 这些论坛上的许多建议和 "修复 "并不安全，但却得到了积极的投票，因此评级较高。
报告提出了以下解决方案。
- 劳动力再培训
- 半自动化的安全漏洞检测和修复
我们需要从一开始就使安全问题对开发者来说变得简单，并将其内置，以保持今天企业运作的速度。
"这项工作的意义在于，我们为大量令人震惊的安全编码问题提供了经验证据，这些问题以前没有报道过，"该论文说。"这些问题是由多种原因造成的，包括对企业安全应用的需求迅速增加，软件开发人员缺乏安全培训，以及安全库设计不当"。
https://www.theregister.com/2017/09/29/java_security_plagued_stack_overflow/
点击下面的链接，下载本资料的 PDF 文件。
Secure Code Warrior 我们在这里为您的组织提供服务，帮助您在整个软件开发生命周期中确保代码安全，并创造一种将网络安全放在首位的文化。无论您是应用安全经理、开发人员、CISO或任何涉及安全的人，我们都可以帮助您的组织减少与不安全代码有关的风险。
查看报告预定一个演示
首席执行官、主席和联合创始人
Pieter Danhieux是全球公认的安全专家，拥有超过12年的安全顾问经验，并在SANS担任首席讲师8年，教授如何针对和评估组织、系统和个人的安全弱点的攻击性技术。2016年，他被评为澳大利亚最酷的科技人士之一（Business Insider），被授予年度网络安全专业人士（AISA - 澳大利亚信息安全协会），并持有GSE、CISSP、GCIH、GCFA、GSEC、GPEN、GWAPT、GCIA认证。
来自弗吉尼亚理工大学的研究人员在分析了最受欢迎的开发者论坛（Stack Overflow）上的数百个帖子后发表了一篇论文。他们研究了围绕安全问题的类型，社区给出的最受欢迎的答案以及对代码软件工程师的影响。
对于在网络安全领域工作了一段时间的人来说，这并不是一个真正的惊喜，但从开发者的角度来说，需要对这个问题有更多的认识。
- 编码框架（如JAVA Spring）所提供的安全功能过于复杂，且文件不全。
- 相当多的开发人员似乎不了解编码选项的安全影响，显示出缺乏网络安全培训的情况
- 这些论坛上的许多建议和 "修复 "并不安全，但却得到了积极的投票，因此评级较高。
报告提出了以下解决方案。
- 劳动力再培训
- 半自动化的安全漏洞检测和修复
我们需要从一开始就使安全问题对开发者来说变得简单，并将其内置，以保持今天企业运作的速度。
"这项工作的意义在于，我们为大量令人震惊的安全编码问题提供了经验证据，这些问题以前没有报道过，"该论文说。"这些问题是由多种原因造成的，包括对企业安全应用的需求迅速增加，软件开发人员缺乏安全培训，以及安全库设计不当"。
https://www.theregister.com/2017/09/29/java_security_plagued_stack_overflow/
资源
Trust Agent:AI - Secure and scale AI-Drive development
AI is writing code. Who’s governing it? With up to 50% of AI-generated code containing security weaknesses, managing AI risk is critical. Discover how SCW's Trust Agent: AI provides the real-time visibility, proactive governance, and targeted upskilling needed to scale AI-driven development securely.
OpenText 应用程序安全性的强大功能 + Secure Code Warrior
OpenText Application Security and Secure Code Warrior combine vulnerability detection with AI Software Governance and developer capability. Together, they help organizations reduce risk, strengthen secure coding practices, and confidently adopt AI-driven development.
Secure Code Warrior corporate overview
Secure Code Warrior is an AI Software Governance platform designed to enable organizations to safely adopt AI-driven development by bridging the gap between development velocity and enterprise security. The platform addresses the "Visibility Gap," where security teams often lack insights into shadow AI coding tools and the origins of production code.
安全代码培训主题和内容
Our industry-leading content is always evolving to fit the ever changing software development landscape with your role in mind. Topics covering everything from AI to XQuery Injection, offered for a variety of roles from Architects and Engineers to Product Managers and QA. Get a sneak peek of what our content catalog has to offer by topic and role.
资源
Observe and Secure the ADLC: A Four-Point Framework for CISOs and Development Teams Using AI
While development teams look to make the most of GenAI’s undeniable benefits, we’d like to propose a four-point foundational framework that will allow security leaders to deploy AI coding tools and agents with a higher, more relevant standard of security best practices. It details exactly what enterprises can do to ensure safe, secure code development right now, and as agentic AI becomes an even bigger factor in the future.
