荷兰商会为大规模开发者驱动的安全性树立标杆
主要收获
荷兰商会（KVK）打造了一套现代化的、以开发者为先的安全计划，成为业界的典范。Secure Code Warrior编码实践融入日常开发工作流程，建立了全组织范围内的结构化认证体系，并实现了可量化的风险降低，充分展现了主动式、开发者驱动的安全策略的强大效能。主要亮点包括：
我们原本就拥有坚实的安全基础，但我们希望更进一步，让安全成为每位开发者的本能。因此我们Secure Code Warrior 合作Secure Code Warrior 将教育作为战略基石Secure Code Warrior 使团队从一开始就能充满信心地构建安全软件。
–塞巴斯蒂安·莱恩博特，开发服务产品负责人
挑战
建立以开发者为先的安全理念
荷兰商会（KVK）在支持全国企业家发展方面发挥着关键作用。作为负责注册企业、法人实体及经济活动组织的官方机构，KVK致力于提升商业生态系统的透明度与诚信度。除注册服务外，该机构还就创业核心议题提供宝贵信息与建议，涵盖法律法规指导、融资策略洞察、行业动态分析及网络安全防护等领域。 通过提供可靠数据并协同国家及地区经济利益相关方，KVK助力营造安全可靠、信息透明的创业环境。在推进应用安全升级之初，KVK已建立包括渗透测试在内的基础安全措施。尽管这些措施提供了宝贵洞察，KVK仍意识到需在开发生命周期更早期阶段扩展安全覆盖，并赋能开发人员主动承担风险管控责任。
2022年，KVKSecure Code Warrior 开发者为核心启动首个安全编码培训计划Secure Code Warrior 这项最初由基层推动的开发者参与计划，迅速发展为由领导层和首席信息安全官办公室支持的跨职能项目，将安全开发从愿景转化为组织标准。
解决方案
打造文化，而非仅仅建立项目
在首席信息安全官的赞助下，KVK的"安全软件开发生命周期"团队与Secure Code Warrior "合作Secure Code Warrior 全组织范围的战略，并建立了强制性的基于角色的认证计划，该计划：
KVKSecure Code Warrior灵活性，打造了契合其独特组织需求的认证体系。通过将培训项目与具体岗位职责相匹配，新员工从OWASP十大安全漏洞意识培训起步，而资深工程师则需应对基于真实工作流程的高级情景演练。冠军级开发者担任导师，推动知识共享，助力安全专长在团队间规模化传播。 该计划包含年度再认证机制以确保技能持续更新，随着组织不断扩大覆盖范围并适应AI驱动漏洞及新兴威胁等新型风险，认证体系的全面实施正在推进中。
“将认证融入开发流程是关键转折点，” 塞巴斯蒂安表示 ，“这向每位开发者表明：安全是共同的优先事项，也是构建软件的自然组成部分。Secure Code Warrior学习不再是单次活动，而是持续、情境化的过程，并无缝融入我们的日常开发文化。”
结果：培训内容既切合实际又切实可行，与开发人员的日常工作紧密相连。截至2024年初，90%的KVK开发人员已获得基础级认证—— 这一里程碑既验证了战略的正确性，也印证了向开发人员主导的安全模式转变的文化变革。
结果
切实成效，可量化进展
KVK与Secure Code Warrior 在安全开发领域的投资Secure Code Warrior 取得显著成效：
KVK依托SCW信任评分®——一项基于关键安全指标衡量组织对安全编码实践承诺程度的基准评估体系。在六个月内，KVK的信任评分显著提升，跻身全球组织前12%的行列。
“SCW信任评分让我们清晰地、基于数据地洞悉风险所在，并能将培训重点放在最关键的环节，”塞巴斯蒂安解释道 ，“它不仅是基准，更是指引我们验证进展、彰显安全开发真实商业价值的路线图。”
KVK携手Secure Code Warrior为开发者主导的安全性树立了全新标杆。通过整合强有力的领导力、清晰的战略规划与可量化的成果，他们将安全开发转化为核心业务能力——既满足合规要求，又成为行业典范。 凭借SCW报告与ISO 27001/27002认证标准的完全契合，KVK在审计过程中可有效验证其项目成效，证明安全开发不仅是推荐措施，更是强制要求。
KVK计划将认证项目从工程领域扩展至质量保证测试人员、DevOps及低代码开发者，强调安全是整个组织共同承担的责任。 他们还计划引入SCW专注于人工智能/大型语言模型的内容，帮助开发人员在使用GitHub Copilot等工具时实现安全编码，并正与SCW专业服务团队合作优化Trust Agent的部署。这些举措彰显了当安全编码成为全组织共同责任而非仅限开发人员时所能实现的突破。
Secure Code Warrior 的合作Secure Code Warrior 顺利且成效显著，” 塞巴斯蒂安表示 ，“他们协助我们实施并优化了培训计划，不仅显著降低了风险，更强化了安全开发的文化氛围。”
凭借Secure Code Warrior，KVK为安全开发奠定了坚实基础，而这仅仅是开始。
Secure Code Warrior ，使安全编码成为开发人员提高技能的积极和参与的经验。我们引导每个编码者沿着他们自己喜欢的学习途径前进，从而使具有安全技能的开发人员成为我们互联世界的日常超级英雄。
Secure Code Warrior 我们在这里为您的组织提供服务，帮助您在整个软件开发生命周期中确保代码安全，并创造一种将网络安全放在首位的文化。无论您是应用安全经理、开发人员、CISO或任何涉及安全的人，我们都可以帮助您的组织减少与不安全代码有关的风险。
预定一个演示
Secure Code Warrior ，使安全编码成为开发人员提高技能的积极和参与的经验。我们引导每个编码者沿着他们自己喜欢的学习途径前进，从而使具有安全技能的开发人员成为我们互联世界的日常超级英雄。
本文由Secure Code Warrior的行业专家团队致力于让开发人员从一开始就具备构建安全软件的知识和技能。凭借在安全编码实践、行业趋势和现实世界见解方面的深厚专业知识。
主要收获
荷兰商会（KVK）打造了一套现代化的、以开发者为先的安全计划，成为业界的典范。Secure Code Warrior编码实践融入日常开发工作流程，建立了全组织范围内的结构化认证体系，并实现了可量化的风险降低，充分展现了主动式、开发者驱动的安全策略的强大效能。主要亮点包括：
我们原本就拥有坚实的安全基础，但我们希望更进一步，让安全成为每位开发者的本能。因此我们Secure Code Warrior 合作Secure Code Warrior 将教育作为战略基石Secure Code Warrior 使团队从一开始就能充满信心地构建安全软件。
–塞巴斯蒂安·莱恩博特，开发服务产品负责人
挑战
建立以开发者为先的安全理念
荷兰商会（KVK）在支持全国企业家发展方面发挥着关键作用。作为负责注册企业、法人实体及经济活动组织的官方机构，KVK致力于提升商业生态系统的透明度与诚信度。除注册服务外，该机构还就创业核心议题提供宝贵信息与建议，涵盖法律法规指导、融资策略洞察、行业动态分析及网络安全防护等领域。 通过提供可靠数据并协同国家及地区经济利益相关方，KVK助力营造安全可靠、信息透明的创业环境。在推进应用安全升级之初，KVK已建立包括渗透测试在内的基础安全措施。尽管这些措施提供了宝贵洞察，KVK仍意识到需在开发生命周期更早期阶段扩展安全覆盖，并赋能开发人员主动承担风险管控责任。
2022年，KVKSecure Code Warrior 开发者为核心启动首个安全编码培训计划Secure Code Warrior 这项最初由基层推动的开发者参与计划，迅速发展为由领导层和首席信息安全官办公室支持的跨职能项目，将安全开发从愿景转化为组织标准。
解决方案
打造文化，而非仅仅建立项目
在首席信息安全官的赞助下，KVK的"安全软件开发生命周期"团队与Secure Code Warrior "合作Secure Code Warrior 全组织范围的战略，并建立了强制性的基于角色的认证计划，该计划：
KVKSecure Code Warrior灵活性，打造了契合其独特组织需求的认证体系。通过将培训项目与具体岗位职责相匹配，新员工从OWASP十大安全漏洞意识培训起步，而资深工程师则需应对基于真实工作流程的高级情景演练。冠军级开发者担任导师，推动知识共享，助力安全专长在团队间规模化传播。 该计划包含年度再认证机制以确保技能持续更新，随着组织不断扩大覆盖范围并适应AI驱动漏洞及新兴威胁等新型风险，认证体系的全面实施正在推进中。
“将认证融入开发流程是关键转折点，” 塞巴斯蒂安表示 ，“这向每位开发者表明：安全是共同的优先事项，也是构建软件的自然组成部分。Secure Code Warrior学习不再是单次活动，而是持续、情境化的过程，并无缝融入我们的日常开发文化。”
结果：培训内容既切合实际又切实可行，与开发人员的日常工作紧密相连。截至2024年初，90%的KVK开发人员已获得基础级认证—— 这一里程碑既验证了战略的正确性，也印证了向开发人员主导的安全模式转变的文化变革。
结果
切实成效，可量化进展
KVK与Secure Code Warrior 在安全开发领域的投资Secure Code Warrior 取得显著成效：
KVK依托SCW信任评分®——一项基于关键安全指标衡量组织对安全编码实践承诺程度的基准评估体系。在六个月内，KVK的信任评分显著提升，跻身全球组织前12%的行列。
“SCW信任评分让我们清晰地、基于数据地洞悉风险所在，并能将培训重点放在最关键的环节，”塞巴斯蒂安解释道 ，“它不仅是基准，更是指引我们验证进展、彰显安全开发真实商业价值的路线图。”
KVK携手Secure Code Warrior为开发者主导的安全性树立了全新标杆。通过整合强有力的领导力、清晰的战略规划与可量化的成果，他们将安全开发转化为核心业务能力——既满足合规要求，又成为行业典范。 凭借SCW报告与ISO 27001/27002认证标准的完全契合，KVK在审计过程中可有效验证其项目成效，证明安全开发不仅是推荐措施，更是强制要求。
KVK计划将认证项目从工程领域扩展至质量保证测试人员、DevOps及低代码开发者，强调安全是整个组织共同承担的责任。 他们还计划引入SCW专注于人工智能/大型语言模型的内容，帮助开发人员在使用GitHub Copilot等工具时实现安全编码，并正与SCW专业服务团队合作优化Trust Agent的部署。这些举措彰显了当安全编码成为全组织共同责任而非仅限开发人员时所能实现的突破。
Secure Code Warrior 的合作Secure Code Warrior 顺利且成效显著，” 塞巴斯蒂安表示 ，“他们协助我们实施并优化了培训计划，不仅显著降低了风险，更强化了安全开发的文化氛围。”
凭借Secure Code Warrior，KVK为安全开发奠定了坚实基础，而这仅仅是开始。
主要收获
荷兰商会（KVK）打造了一套现代化的、以开发者为先的安全计划，成为业界的典范。Secure Code Warrior编码实践融入日常开发工作流程，建立了全组织范围内的结构化认证体系，并实现了可量化的风险降低，充分展现了主动式、开发者驱动的安全策略的强大效能。主要亮点包括：
我们原本就拥有坚实的安全基础，但我们希望更进一步，让安全成为每位开发者的本能。因此我们Secure Code Warrior 合作Secure Code Warrior 将教育作为战略基石Secure Code Warrior 使团队从一开始就能充满信心地构建安全软件。
–塞巴斯蒂安·莱恩博特，开发服务产品负责人
挑战
建立以开发者为先的安全理念
荷兰商会（KVK）在支持全国企业家发展方面发挥着关键作用。作为负责注册企业、法人实体及经济活动组织的官方机构，KVK致力于提升商业生态系统的透明度与诚信度。除注册服务外，该机构还就创业核心议题提供宝贵信息与建议，涵盖法律法规指导、融资策略洞察、行业动态分析及网络安全防护等领域。 通过提供可靠数据并协同国家及地区经济利益相关方，KVK助力营造安全可靠、信息透明的创业环境。在推进应用安全升级之初，KVK已建立包括渗透测试在内的基础安全措施。尽管这些措施提供了宝贵洞察，KVK仍意识到需在开发生命周期更早期阶段扩展安全覆盖，并赋能开发人员主动承担风险管控责任。
2022年，KVKSecure Code Warrior 开发者为核心启动首个安全编码培训计划Secure Code Warrior 这项最初由基层推动的开发者参与计划，迅速发展为由领导层和首席信息安全官办公室支持的跨职能项目，将安全开发从愿景转化为组织标准。
解决方案
打造文化，而非仅仅建立项目
在首席信息安全官的赞助下，KVK的"安全软件开发生命周期"团队与Secure Code Warrior "合作Secure Code Warrior 全组织范围的战略，并建立了强制性的基于角色的认证计划，该计划：
KVKSecure Code Warrior灵活性，打造了契合其独特组织需求的认证体系。通过将培训项目与具体岗位职责相匹配，新员工从OWASP十大安全漏洞意识培训起步，而资深工程师则需应对基于真实工作流程的高级情景演练。冠军级开发者担任导师，推动知识共享，助力安全专长在团队间规模化传播。 该计划包含年度再认证机制以确保技能持续更新，随着组织不断扩大覆盖范围并适应AI驱动漏洞及新兴威胁等新型风险，认证体系的全面实施正在推进中。
“将认证融入开发流程是关键转折点，” 塞巴斯蒂安表示 ，“这向每位开发者表明：安全是共同的优先事项，也是构建软件的自然组成部分。Secure Code Warrior学习不再是单次活动，而是持续、情境化的过程，并无缝融入我们的日常开发文化。”
结果：培训内容既切合实际又切实可行，与开发人员的日常工作紧密相连。截至2024年初，90%的KVK开发人员已获得基础级认证—— 这一里程碑既验证了战略的正确性，也印证了向开发人员主导的安全模式转变的文化变革。
结果
切实成效，可量化进展
KVK与Secure Code Warrior 在安全开发领域的投资Secure Code Warrior 取得显著成效：
KVK依托SCW信任评分®——一项基于关键安全指标衡量组织对安全编码实践承诺程度的基准评估体系。在六个月内，KVK的信任评分显著提升，跻身全球组织前12%的行列。
“SCW信任评分让我们清晰地、基于数据地洞悉风险所在，并能将培训重点放在最关键的环节，”塞巴斯蒂安解释道 ，“它不仅是基准，更是指引我们验证进展、彰显安全开发真实商业价值的路线图。”
KVK携手Secure Code Warrior为开发者主导的安全性树立了全新标杆。通过整合强有力的领导力、清晰的战略规划与可量化的成果，他们将安全开发转化为核心业务能力——既满足合规要求，又成为行业典范。 凭借SCW报告与ISO 27001/27002认证标准的完全契合，KVK在审计过程中可有效验证其项目成效，证明安全开发不仅是推荐措施，更是强制要求。
KVK计划将认证项目从工程领域扩展至质量保证测试人员、DevOps及低代码开发者，强调安全是整个组织共同承担的责任。 他们还计划引入SCW专注于人工智能/大型语言模型的内容，帮助开发人员在使用GitHub Copilot等工具时实现安全编码，并正与SCW专业服务团队合作优化Trust Agent的部署。这些举措彰显了当安全编码成为全组织共同责任而非仅限开发人员时所能实现的突破。
Secure Code Warrior 的合作Secure Code Warrior 顺利且成效显著，” 塞巴斯蒂安表示 ，“他们协助我们实施并优化了培训计划，不仅显著降低了风险，更强化了安全开发的文化氛围。”
凭借Secure Code Warrior，KVK为安全开发奠定了坚实基础，而这仅仅是开始。
点击下面的链接，下载本资料的 PDF 文件。
Secure Code Warrior 我们在这里为您的组织提供服务，帮助您在整个软件开发生命周期中确保代码安全，并创造一种将网络安全放在首位的文化。无论您是应用安全经理、开发人员、CISO或任何涉及安全的人，我们都可以帮助您的组织减少与不安全代码有关的风险。
查看报告预定一个演示
Secure Code Warrior ，使安全编码成为开发人员提高技能的积极和参与的经验。我们引导每个编码者沿着他们自己喜欢的学习途径前进，从而使具有安全技能的开发人员成为我们互联世界的日常超级英雄。
本文由Secure Code Warrior的行业专家团队致力于让开发人员从一开始就具备构建安全软件的知识和技能。凭借在安全编码实践、行业趋势和现实世界见解方面的深厚专业知识。
主要收获
荷兰商会（KVK）打造了一套现代化的、以开发者为先的安全计划，成为业界的典范。Secure Code Warrior编码实践融入日常开发工作流程，建立了全组织范围内的结构化认证体系，并实现了可量化的风险降低，充分展现了主动式、开发者驱动的安全策略的强大效能。主要亮点包括：
我们原本就拥有坚实的安全基础，但我们希望更进一步，让安全成为每位开发者的本能。因此我们Secure Code Warrior 合作Secure Code Warrior 将教育作为战略基石Secure Code Warrior 使团队从一开始就能充满信心地构建安全软件。
–塞巴斯蒂安·莱恩博特，开发服务产品负责人
挑战
建立以开发者为先的安全理念
荷兰商会（KVK）在支持全国企业家发展方面发挥着关键作用。作为负责注册企业、法人实体及经济活动组织的官方机构，KVK致力于提升商业生态系统的透明度与诚信度。除注册服务外，该机构还就创业核心议题提供宝贵信息与建议，涵盖法律法规指导、融资策略洞察、行业动态分析及网络安全防护等领域。 通过提供可靠数据并协同国家及地区经济利益相关方，KVK助力营造安全可靠、信息透明的创业环境。在推进应用安全升级之初，KVK已建立包括渗透测试在内的基础安全措施。尽管这些措施提供了宝贵洞察，KVK仍意识到需在开发生命周期更早期阶段扩展安全覆盖，并赋能开发人员主动承担风险管控责任。
2022年，KVKSecure Code Warrior 开发者为核心启动首个安全编码培训计划Secure Code Warrior 这项最初由基层推动的开发者参与计划，迅速发展为由领导层和首席信息安全官办公室支持的跨职能项目，将安全开发从愿景转化为组织标准。
解决方案
打造文化，而非仅仅建立项目
在首席信息安全官的赞助下，KVK的"安全软件开发生命周期"团队与Secure Code Warrior "合作Secure Code Warrior 全组织范围的战略，并建立了强制性的基于角色的认证计划，该计划：
KVKSecure Code Warrior灵活性，打造了契合其独特组织需求的认证体系。通过将培训项目与具体岗位职责相匹配，新员工从OWASP十大安全漏洞意识培训起步，而资深工程师则需应对基于真实工作流程的高级情景演练。冠军级开发者担任导师，推动知识共享，助力安全专长在团队间规模化传播。 该计划包含年度再认证机制以确保技能持续更新，随着组织不断扩大覆盖范围并适应AI驱动漏洞及新兴威胁等新型风险，认证体系的全面实施正在推进中。
“将认证融入开发流程是关键转折点，” 塞巴斯蒂安表示 ，“这向每位开发者表明：安全是共同的优先事项，也是构建软件的自然组成部分。Secure Code Warrior学习不再是单次活动，而是持续、情境化的过程，并无缝融入我们的日常开发文化。”
结果：培训内容既切合实际又切实可行，与开发人员的日常工作紧密相连。截至2024年初，90%的KVK开发人员已获得基础级认证—— 这一里程碑既验证了战略的正确性，也印证了向开发人员主导的安全模式转变的文化变革。
结果
切实成效，可量化进展
KVK与Secure Code Warrior 在安全开发领域的投资Secure Code Warrior 取得显著成效：
KVK依托SCW信任评分®——一项基于关键安全指标衡量组织对安全编码实践承诺程度的基准评估体系。在六个月内，KVK的信任评分显著提升，跻身全球组织前12%的行列。
“SCW信任评分让我们清晰地、基于数据地洞悉风险所在，并能将培训重点放在最关键的环节，”塞巴斯蒂安解释道 ，“它不仅是基准，更是指引我们验证进展、彰显安全开发真实商业价值的路线图。”
KVK携手Secure Code Warrior为开发者主导的安全性树立了全新标杆。通过整合强有力的领导力、清晰的战略规划与可量化的成果，他们将安全开发转化为核心业务能力——既满足合规要求，又成为行业典范。 凭借SCW报告与ISO 27001/27002认证标准的完全契合，KVK在审计过程中可有效验证其项目成效，证明安全开发不仅是推荐措施，更是强制要求。
KVK计划将认证项目从工程领域扩展至质量保证测试人员、DevOps及低代码开发者，强调安全是整个组织共同承担的责任。 他们还计划引入SCW专注于人工智能/大型语言模型的内容，帮助开发人员在使用GitHub Copilot等工具时实现安全编码，并正与SCW专业服务团队合作优化Trust Agent的部署。这些举措彰显了当安全编码成为全组织共同责任而非仅限开发人员时所能实现的突破。
Secure Code Warrior 的合作Secure Code Warrior 顺利且成效显著，” 塞巴斯蒂安表示 ，“他们协助我们实施并优化了培训计划，不仅显著降低了风险，更强化了安全开发的文化氛围。”
凭借Secure Code Warrior，KVK为安全开发奠定了坚实基础，而这仅仅是开始。
资源
OpenText 应用程序安全性的强大功能 + Secure Code Warrior
OpenText Application Security and Secure Code Warrior combine vulnerability detection with AI Software Governance and developer capability. Together, they help organizations reduce risk, strengthen secure coding practices, and confidently adopt AI-driven development.
Secure Code Warrior corporate overview
Secure Code Warrior is an AI Software Governance platform designed to enable organizations to safely adopt AI-driven development by bridging the gap between development velocity and enterprise security. The platform addresses the "Visibility Gap," where security teams often lack insights into shadow AI coding tools and the origins of production code.
安全代码培训主题和内容
Our industry-leading content is always evolving to fit the ever changing software development landscape with your role in mind. Topics covering everything from AI to XQuery Injection, offered for a variety of roles from Architects and Engineers to Product Managers and QA. Get a sneak peek of what our content catalog has to offer by topic and role.
资源
Observe and Secure the ADLC: A Four-Point Framework for CISOs and Development Teams Using AI
While development teams look to make the most of GenAI’s undeniable benefits, we’d like to propose a four-point foundational framework that will allow security leaders to deploy AI coding tools and agents with a higher, more relevant standard of security best practices. It details exactly what enterprises can do to ensure safe, secure code development right now, and as agentic AI becomes an even bigger factor in the future.
