如何弥补开放源码合规性方面的避免和补救差距。
在最近的一份Aberdeen报告中，9个组织中有8个没有意识到他们代码库中的任何合规性或漏洞问题。对于一个发现问题的公司来说，他们所知道的问题只占最终通过软件审计发现的实际问题的9.5%。在管理安全和合规风险方面，这代表了避免和补救的差距。
缩小这一差距对于帮助工程团队及其领导更好地理解开源软件对企业创建和提供无风险解决方案的能力的影响非常重要。解决方案的一部分是创建一个闭环流程，对开发人员进行安全和合规的重要性以及如何降低风险的培训，同时建立正确的发现和补救工具。
如果你是一名开发人员、工程领导或安全专家，在这次网络研讨会上，请听我们的专家Revenera的产品管理总监Alex Rybak和Secure Code Warrior 的CTO Matias Madou讨论：
- 在整个软件开发生命周期中实施持续治理的重要性。
- 为什么软件物料清单（SBoM）是工程领导的最好朋友。
- 如何开发值得信赖的解决方案，首先要为识别和补救风险设置商定的跨职能政策。
- 行业法规开始发挥作用，需要结构性变化以支持合规性和安全管理。
- 公司现在通过微培训等项目在确保开发人员教育方面发挥的作用，以实现更强大的开源管理举措。
在最近的一份Aberdeen报告中，9个组织中有8个没有意识到他们代码库中的任何合规性或漏洞问题。对于一个发现问题的公司来说，他们所知道的问题只占最终通过软件审计发现的实际问题的9.5%。在管理安全和合规风险方面，这代表了避免和补救的差距。
缩小这一差距对于帮助工程团队及其领导更好地理解开源软件对企业创建和提供无风险解决方案的能力的影响非常重要。解决方案的一部分是创建一个闭环流程，对开发人员进行安全和合规的重要性以及如何降低风险的培训，同时建立正确的发现和补救工具。
如果你是一名开发人员、工程领导或安全专家，在这次网络研讨会上，请听我们的专家Revenera的产品管理总监Alex Rybak和Secure Code Warrior 的CTO Matias Madou讨论：
- 在整个软件开发生命周期中实施持续治理的重要性。
- 为什么软件物料清单（SBoM）是工程领导的最好朋友。
- 如何开发值得信赖的解决方案，首先要为识别和补救风险设置商定的跨职能政策。
- 行业法规开始发挥作用，需要结构性变化以支持合规性和安全管理。
- 公司现在通过微培训等项目在确保开发人员教育方面发挥的作用，以实现更强大的开源管理举措。
在最近的一份Aberdeen报告中，9个组织中有8个没有意识到他们代码库中的任何合规性或漏洞问题。对于一个发现问题的公司来说，他们所知道的问题只占最终通过软件审计发现的实际问题的9.5%。在管理安全和合规风险方面，这代表了避免和补救的差距。
缩小这一差距对于帮助工程团队及其领导更好地理解开源软件对企业创建和提供无风险解决方案的能力的影响非常重要。解决方案的一部分是创建一个闭环流程，对开发人员进行安全和合规的重要性以及如何降低风险的培训，同时建立正确的发现和补救工具。
如果你是一名开发人员、工程领导或安全专家，在这次网络研讨会上，请听我们的专家Revenera的产品管理总监Alex Rybak和Secure Code Warrior 的CTO Matias Madou讨论：
- 在整个软件开发生命周期中实施持续治理的重要性。
- 为什么软件物料清单（SBoM）是工程领导的最好朋友。
- 如何开发值得信赖的解决方案，首先要为识别和补救风险设置商定的跨职能政策。
- 行业法规开始发挥作用，需要结构性变化以支持合规性和安全管理。
- 公司现在通过微培训等项目在确保开发人员教育方面发挥的作用，以实现更强大的开源管理举措。
在最近的一份Aberdeen报告中，9个组织中有8个没有意识到他们代码库中的任何合规性或漏洞问题。对于一个发现问题的公司来说，他们所知道的问题只占最终通过软件审计发现的实际问题的9.5%。在管理安全和合规风险方面，这代表了避免和补救的差距。
缩小这一差距对于帮助工程团队及其领导更好地理解开源软件对企业创建和提供无风险解决方案的能力的影响非常重要。解决方案的一部分是创建一个闭环流程，对开发人员进行安全和合规的重要性以及如何降低风险的培训，同时建立正确的发现和补救工具。
如果你是一名开发人员、工程领导或安全专家，在这次网络研讨会上，请听我们的专家Revenera的产品管理总监Alex Rybak和Secure Code Warrior 的CTO Matias Madou讨论：
- 在整个软件开发生命周期中实施持续治理的重要性。
- 为什么软件物料清单（SBoM）是工程领导的最好朋友。
- 如何开发值得信赖的解决方案，首先要为识别和补救风险设置商定的跨职能政策。
- 行业法规开始发挥作用，需要结构性变化以支持合规性和安全管理。
- 公司现在通过微培训等项目在确保开发人员教育方面发挥的作用，以实现更强大的开源管理举措。
资源
安全技能基准测试：简化企业安全设计
寻找有关 "按设计确保安全 "计划成功与否的有意义的数据是众所周知的难题。首席信息安全官（CISO）在试图证明投资回报率（ROI）和安全计划活动在人员和公司层面上的商业价值时，往往会面临挑战。更不用说，企业要深入了解自己的组织是如何以当前的行业标准为基准的，更是难上加难。美国总统的《国家网络安全战略》向利益相关者提出了 "通过设计实现安全和弹性 "的挑战。让 "按设计保证安全 "计划发挥作用的关键不仅在于为开发人员提供确保代码安全的技能，还在于向监管机构保证这些技能已经到位。在本演讲中，我们将分享大量定性和定量数据，这些数据来自多个主要来源，包括从超过 25 万名开发人员那里收集的内部数据点、数据驱动的客户洞察力以及公共研究。利用这些数据点的汇总，我们旨在传达一个跨多个垂直领域的 "按设计保证安全 "计划的现状。报告详细阐述了这一领域目前未得到充分利用的原因、成功的技能提升计划对降低网络安全风险的重大影响，以及消除代码库中各类漏洞的潜力。
