数字海洋公司（DigitalOcean）如何减少软件安全债务并推动生产力发展
减少安全债务是所有公司都在努力实现的目标。 如何最大限度地减少安全漏洞？ 如何加快产品上市速度，同时确保生成的代码是一流的？
与许多公司一样，DigitalOcean 选择了Secure Code Warrior ，以便与具有安全意识的开发人员一起，从一开始就构建和发布高质量的代码，从而推动数字创新和现代化。
DigitalOcean 提供可扩展的计算资源和一整套云解决方案，使开发人员能够毫不费力地部署、管理和扩展应用程序。随着公司的扩张和工程团队的壮大，该公司转向Secure Code Warrior 。 在快节奏的技术行业中，该公司需要确保其开发人员能够识别设计审查中出现的常见不良编码模式，从而主动防止其再次发生。
正如产品安全高级经理 Ari Kalfus 所说："我们需要一个针对开发人员、实践性强、专注于我们组织面临的风险的解决方案。"Secure Code Warrior 实现了这一点，其中最显著的成果之一就是能够快速、定期地强化安全编码实践。 这使得各团队的安全债务明显减少。总体而言，DigitalOcean发现，接受SCW培训的团队不仅更善于识别和缓解安全问题，而且现在也有信心在不影响安全的情况下推动创新。
点击这里了解更多有关DigitalOcean如何减少其整体安全债务......现在，DigitalOcean正利用其安全盈余进一步推动生产力和创新的发展。
.avif)
.avif)
减少安全债务是所有公司都在努力实现的目标。 如何最大限度地减少安全漏洞？ 如何加快产品上市速度，同时确保生成的代码是一流的？
与许多公司一样，DigitalOcean 选择了Secure Code Warrior ，以便与具有安全意识的开发人员一起，从一开始就构建和发布高质量的代码，从而推动数字创新和现代化。
DigitalOcean 提供可扩展的计算资源和一整套云解决方案，使开发人员能够毫不费力地部署、管理和扩展应用程序。随着公司的扩张和工程团队的壮大，该公司转向Secure Code Warrior 。 在快节奏的技术行业中，该公司需要确保其开发人员能够识别设计审查中出现的常见不良编码模式，从而主动防止其再次发生。
正如产品安全高级经理 Ari Kalfus 所说："我们需要一个针对开发人员、实践性强、专注于我们组织面临的风险的解决方案。"Secure Code Warrior 实现了这一点，其中最显著的成果之一就是能够快速、定期地强化安全编码实践。 这使得各团队的安全债务明显减少。总体而言，DigitalOcean发现，接受SCW培训的团队不仅更善于识别和缓解安全问题，而且现在也有信心在不影响安全的情况下推动创新。
点击这里了解更多有关DigitalOcean如何减少其整体安全债务......现在，DigitalOcean正利用其安全盈余进一步推动生产力和创新的发展。
减少安全债务是所有公司都在努力实现的目标。 如何最大限度地减少安全漏洞？ 如何加快产品上市速度，同时确保生成的代码是一流的？
与许多公司一样，DigitalOcean 选择了Secure Code Warrior ，以便与具有安全意识的开发人员一起，从一开始就构建和发布高质量的代码，从而推动数字创新和现代化。
DigitalOcean 提供可扩展的计算资源和一整套云解决方案，使开发人员能够毫不费力地部署、管理和扩展应用程序。随着公司的扩张和工程团队的壮大，该公司转向Secure Code Warrior 。 在快节奏的技术行业中，该公司需要确保其开发人员能够识别设计审查中出现的常见不良编码模式，从而主动防止其再次发生。
正如产品安全高级经理 Ari Kalfus 所说："我们需要一个针对开发人员、实践性强、专注于我们组织面临的风险的解决方案。"Secure Code Warrior 实现了这一点，其中最显著的成果之一就是能够快速、定期地强化安全编码实践。 这使得各团队的安全债务明显减少。总体而言，DigitalOcean发现，接受SCW培训的团队不仅更善于识别和缓解安全问题，而且现在也有信心在不影响安全的情况下推动创新。
点击这里了解更多有关DigitalOcean如何减少其整体安全债务......现在，DigitalOcean正利用其安全盈余进一步推动生产力和创新的发展。
减少安全债务是所有公司都在努力实现的目标。 如何最大限度地减少安全漏洞？ 如何加快产品上市速度，同时确保生成的代码是一流的？
与许多公司一样，DigitalOcean 选择了Secure Code Warrior ，以便与具有安全意识的开发人员一起，从一开始就构建和发布高质量的代码，从而推动数字创新和现代化。
DigitalOcean 提供可扩展的计算资源和一整套云解决方案，使开发人员能够毫不费力地部署、管理和扩展应用程序。随着公司的扩张和工程团队的壮大，该公司转向Secure Code Warrior 。 在快节奏的技术行业中，该公司需要确保其开发人员能够识别设计审查中出现的常见不良编码模式，从而主动防止其再次发生。
正如产品安全高级经理 Ari Kalfus 所说："我们需要一个针对开发人员、实践性强、专注于我们组织面临的风险的解决方案。"Secure Code Warrior 实现了这一点，其中最显著的成果之一就是能够快速、定期地强化安全编码实践。 这使得各团队的安全债务明显减少。总体而言，DigitalOcean发现，接受SCW培训的团队不仅更善于识别和缓解安全问题，而且现在也有信心在不影响安全的情况下推动创新。
点击这里了解更多有关DigitalOcean如何减少其整体安全债务......现在，DigitalOcean正利用其安全盈余进一步推动生产力和创新的发展。
资源
安全技能基准测试：简化企业安全设计
寻找有关 "按设计确保安全 "计划成功与否的有意义的数据是众所周知的难题。首席信息安全官（CISO）在试图证明投资回报率（ROI）和安全计划活动在人员和公司层面上的商业价值时，往往会面临挑战。更不用说，企业要深入了解自己的组织是如何以当前的行业标准为基准的，更是难上加难。美国总统的《国家网络安全战略》向利益相关者提出了 "通过设计实现安全和弹性 "的挑战。让 "按设计保证安全 "计划发挥作用的关键不仅在于为开发人员提供确保代码安全的技能，还在于向监管机构保证这些技能已经到位。在本演讲中，我们将分享大量定性和定量数据，这些数据来自多个主要来源，包括从超过 25 万名开发人员那里收集的内部数据点、数据驱动的客户洞察力以及公共研究。利用这些数据点的汇总，我们旨在传达一个跨多个垂直领域的 "按设计保证安全 "计划的现状。报告详细阐述了这一领域目前未得到充分利用的原因、成功的技能提升计划对降低网络安全风险的重大影响，以及消除代码库中各类漏洞的潜力。
