揭秘：网络行业如何定义设计安全
越来越清楚的是，公司必须将 "设计安全 "原则纳入其产品开发流程，这不仅是为了合规，也是一项重要的业务要求。企业在将产品推向市场之前，必须先确定并减少产品中可被利用的缺陷。如果企业将这些准则视为基础支柱，而不是附加物，那么根据这些原则开发的产品往往能在竞争日益激烈的市场中保持领先地位。
但是，自美国政府网络安全与基础设施安全局（CISA）发布 "安全设计 "指导方针两年以来，实际的、现实世界中的实施仍然是我们难以解决的全行业难题。我们都知道这些原则很重要，但如何才能有效地大规模实施这些原则呢？
在我们的最新白皮书中，我们的联合创始人 Pieter Danhieux 和 Matias Madou 博士与二十多位企业安全领导者（包括 CISO、AppSec 领导者和安全专业人士）坐在一起，找出了这一难题的关键部分，并揭示了 "设计确保安全 "运动背后的现实。这是整个安全团队的共同抱负，但没有共同的游戏规则。
了解一些重要发现：
- 大多数安全从业人员和企业领导者都认同 "设计确保安全 "计划的理念和价值；然而，在某种程度上，对它的解释仍然是开放的，也没有全行业的标准实施方法。
- 威胁建模不仅仅是在合规性清单上打勾的东西，它还是一种关键、一致的做法，可帮助精通安全的开发人员及其应用程序安全同行在风险变成漏洞之前保持领先。
- 人工智能这把双刃剑--人工智能既是一种突破，也是一种潜在的安全风险，它极大地扩展了攻击面。它的爆炸式增长带来了快速发展的风险，不熟练的开发人员和资源不足的 AppSec 团队往往难以缓解这些风险。
问题并不在于对应用 "安全设计 "原则的重要性缺乏了解--如果说有什么问题的话，那就是对安全软件的需求已成为一种基本需求和基本期望。现在缺少的是一种协调的、可扩展的战略，将这些原则贯穿于整个软件开发生命周期。
我们似乎也缺乏明确的基准或可衡量的结果来确定成功的推广。没有这些，团队就只能猜测他们的努力是否真正产生了影响。目前，我们似乎有一个统一的战线，但没有共同的战略。
设计安全 "是必要的，也是不可避免的，它不仅适用于高合规性行业。还必须增强开发人员的能力，而不是加重他们的负担。如果配备了正确的技能、工具和支持，他们从本质上就不仅仅是建设者，而是捍卫者，在最重要的地方嵌入安全性：在源头。
立即下载 了解您的团队如何利用强大的开发人员风险管理策略和精确测量，在企业内部成功推动统一的 "设计安全 "计划。
在我们的最新白皮书中，我们的联合创始人 Pieter Danhieux 和 Matias Madou 博士与二十多位企业安全领导者（包括 CISO、AppSec 领导者和安全专业人士）坐在一起，找出了这一难题的关键部分，并揭示了 "设计确保安全 "运动背后的现实。这是整个安全团队的共同抱负，但没有共同的游戏规则。
Secure Code Warrior ，使安全编码成为开发人员提高技能的积极和参与的经验。我们引导每个编码者沿着他们自己喜欢的学习途径前进，从而使具有安全技能的开发人员成为我们互联世界的日常超级英雄。
Secure Code Warrior 我们在这里为您的组织提供服务，帮助您在整个软件开发生命周期中确保代码安全，并创造一种将网络安全放在首位的文化。无论您是应用安全经理、开发人员、CISO或任何涉及安全的人，我们都可以帮助您的组织减少与不安全代码有关的风险。
预定一个演示
Secure Code Warrior ，使安全编码成为开发人员提高技能的积极和参与的经验。我们引导每个编码者沿着他们自己喜欢的学习途径前进，从而使具有安全技能的开发人员成为我们互联世界的日常超级英雄。
本文由Secure Code Warrior的行业专家团队致力于让开发人员从一开始就具备构建安全软件的知识和技能。凭借在安全编码实践、行业趋势和现实世界见解方面的深厚专业知识。
越来越清楚的是，公司必须将 "设计安全 "原则纳入其产品开发流程，这不仅是为了合规，也是一项重要的业务要求。企业在将产品推向市场之前，必须先确定并减少产品中可被利用的缺陷。如果企业将这些准则视为基础支柱，而不是附加物，那么根据这些原则开发的产品往往能在竞争日益激烈的市场中保持领先地位。
但是，自美国政府网络安全与基础设施安全局（CISA）发布 "安全设计 "指导方针两年以来，实际的、现实世界中的实施仍然是我们难以解决的全行业难题。我们都知道这些原则很重要，但如何才能有效地大规模实施这些原则呢？
在我们的最新白皮书中，我们的联合创始人 Pieter Danhieux 和 Matias Madou 博士与二十多位企业安全领导者（包括 CISO、AppSec 领导者和安全专业人士）坐在一起，找出了这一难题的关键部分，并揭示了 "设计确保安全 "运动背后的现实。这是整个安全团队的共同抱负，但没有共同的游戏规则。
了解一些重要发现：
- 大多数安全从业人员和企业领导者都认同 "设计确保安全 "计划的理念和价值；然而，在某种程度上，对它的解释仍然是开放的，也没有全行业的标准实施方法。
- 威胁建模不仅仅是在合规性清单上打勾的东西，它还是一种关键、一致的做法，可帮助精通安全的开发人员及其应用程序安全同行在风险变成漏洞之前保持领先。
- 人工智能这把双刃剑--人工智能既是一种突破，也是一种潜在的安全风险，它极大地扩展了攻击面。它的爆炸式增长带来了快速发展的风险，不熟练的开发人员和资源不足的 AppSec 团队往往难以缓解这些风险。
问题并不在于对应用 "安全设计 "原则的重要性缺乏了解--如果说有什么问题的话，那就是对安全软件的需求已成为一种基本需求和基本期望。现在缺少的是一种协调的、可扩展的战略，将这些原则贯穿于整个软件开发生命周期。
我们似乎也缺乏明确的基准或可衡量的结果来确定成功的推广。没有这些，团队就只能猜测他们的努力是否真正产生了影响。目前，我们似乎有一个统一的战线，但没有共同的战略。
设计安全 "是必要的，也是不可避免的，它不仅适用于高合规性行业。还必须增强开发人员的能力，而不是加重他们的负担。如果配备了正确的技能、工具和支持，他们从本质上就不仅仅是建设者，而是捍卫者，在最重要的地方嵌入安全性：在源头。
立即下载 了解您的团队如何利用强大的开发人员风险管理策略和精确测量，在企业内部成功推动统一的 "设计安全 "计划。
越来越清楚的是，公司必须将 "设计安全 "原则纳入其产品开发流程，这不仅是为了合规，也是一项重要的业务要求。企业在将产品推向市场之前，必须先确定并减少产品中可被利用的缺陷。如果企业将这些准则视为基础支柱，而不是附加物，那么根据这些原则开发的产品往往能在竞争日益激烈的市场中保持领先地位。
但是，自美国政府网络安全与基础设施安全局（CISA）发布 "安全设计 "指导方针两年以来，实际的、现实世界中的实施仍然是我们难以解决的全行业难题。我们都知道这些原则很重要，但如何才能有效地大规模实施这些原则呢？
在我们的最新白皮书中，我们的联合创始人 Pieter Danhieux 和 Matias Madou 博士与二十多位企业安全领导者（包括 CISO、AppSec 领导者和安全专业人士）坐在一起，找出了这一难题的关键部分，并揭示了 "设计确保安全 "运动背后的现实。这是整个安全团队的共同抱负，但没有共同的游戏规则。
了解一些重要发现：
- 大多数安全从业人员和企业领导者都认同 "设计确保安全 "计划的理念和价值；然而，在某种程度上，对它的解释仍然是开放的，也没有全行业的标准实施方法。
- 威胁建模不仅仅是在合规性清单上打勾的东西，它还是一种关键、一致的做法，可帮助精通安全的开发人员及其应用程序安全同行在风险变成漏洞之前保持领先。
- 人工智能这把双刃剑--人工智能既是一种突破，也是一种潜在的安全风险，它极大地扩展了攻击面。它的爆炸式增长带来了快速发展的风险，不熟练的开发人员和资源不足的 AppSec 团队往往难以缓解这些风险。
问题并不在于对应用 "安全设计 "原则的重要性缺乏了解--如果说有什么问题的话，那就是对安全软件的需求已成为一种基本需求和基本期望。现在缺少的是一种协调的、可扩展的战略，将这些原则贯穿于整个软件开发生命周期。
我们似乎也缺乏明确的基准或可衡量的结果来确定成功的推广。没有这些，团队就只能猜测他们的努力是否真正产生了影响。目前，我们似乎有一个统一的战线，但没有共同的战略。
设计安全 "是必要的，也是不可避免的，它不仅适用于高合规性行业。还必须增强开发人员的能力，而不是加重他们的负担。如果配备了正确的技能、工具和支持，他们从本质上就不仅仅是建设者，而是捍卫者，在最重要的地方嵌入安全性：在源头。
立即下载 了解您的团队如何利用强大的开发人员风险管理策略和精确测量，在企业内部成功推动统一的 "设计安全 "计划。
点击下面的链接，下载本资料的 PDF 文件。
Secure Code Warrior 我们在这里为您的组织提供服务，帮助您在整个软件开发生命周期中确保代码安全，并创造一种将网络安全放在首位的文化。无论您是应用安全经理、开发人员、CISO或任何涉及安全的人，我们都可以帮助您的组织减少与不安全代码有关的风险。
查看报告预定一个演示
Secure Code Warrior ，使安全编码成为开发人员提高技能的积极和参与的经验。我们引导每个编码者沿着他们自己喜欢的学习途径前进，从而使具有安全技能的开发人员成为我们互联世界的日常超级英雄。
本文由Secure Code Warrior的行业专家团队致力于让开发人员从一开始就具备构建安全软件的知识和技能。凭借在安全编码实践、行业趋势和现实世界见解方面的深厚专业知识。
越来越清楚的是，公司必须将 "设计安全 "原则纳入其产品开发流程，这不仅是为了合规，也是一项重要的业务要求。企业在将产品推向市场之前，必须先确定并减少产品中可被利用的缺陷。如果企业将这些准则视为基础支柱，而不是附加物，那么根据这些原则开发的产品往往能在竞争日益激烈的市场中保持领先地位。
但是，自美国政府网络安全与基础设施安全局（CISA）发布 "安全设计 "指导方针两年以来，实际的、现实世界中的实施仍然是我们难以解决的全行业难题。我们都知道这些原则很重要，但如何才能有效地大规模实施这些原则呢？
在我们的最新白皮书中，我们的联合创始人 Pieter Danhieux 和 Matias Madou 博士与二十多位企业安全领导者（包括 CISO、AppSec 领导者和安全专业人士）坐在一起，找出了这一难题的关键部分，并揭示了 "设计确保安全 "运动背后的现实。这是整个安全团队的共同抱负，但没有共同的游戏规则。
了解一些重要发现：
- 大多数安全从业人员和企业领导者都认同 "设计确保安全 "计划的理念和价值；然而，在某种程度上，对它的解释仍然是开放的，也没有全行业的标准实施方法。
- 威胁建模不仅仅是在合规性清单上打勾的东西，它还是一种关键、一致的做法，可帮助精通安全的开发人员及其应用程序安全同行在风险变成漏洞之前保持领先。
- 人工智能这把双刃剑--人工智能既是一种突破，也是一种潜在的安全风险，它极大地扩展了攻击面。它的爆炸式增长带来了快速发展的风险，不熟练的开发人员和资源不足的 AppSec 团队往往难以缓解这些风险。
问题并不在于对应用 "安全设计 "原则的重要性缺乏了解--如果说有什么问题的话，那就是对安全软件的需求已成为一种基本需求和基本期望。现在缺少的是一种协调的、可扩展的战略，将这些原则贯穿于整个软件开发生命周期。
我们似乎也缺乏明确的基准或可衡量的结果来确定成功的推广。没有这些，团队就只能猜测他们的努力是否真正产生了影响。目前，我们似乎有一个统一的战线，但没有共同的战略。
设计安全 "是必要的，也是不可避免的，它不仅适用于高合规性行业。还必须增强开发人员的能力，而不是加重他们的负担。如果配备了正确的技能、工具和支持，他们从本质上就不仅仅是建设者，而是捍卫者，在最重要的地方嵌入安全性：在源头。
立即下载 了解您的团队如何利用强大的开发人员风险管理策略和精确测量，在企业内部成功推动统一的 "设计安全 "计划。
资源
安全技能基准测试：简化企业安全设计
寻找有关 "按设计确保安全 "计划成功与否的有意义的数据是众所周知的难题。首席信息安全官（CISO）在试图证明投资回报率（ROI）和安全计划活动在人员和公司层面上的商业价值时，往往会面临挑战。更不用说，企业要深入了解自己的组织是如何以当前的行业标准为基准的，更是难上加难。美国总统的《国家网络安全战略》向利益相关者提出了 "通过设计实现安全和弹性 "的挑战。让 "按设计保证安全 "计划发挥作用的关键不仅在于为开发人员提供确保代码安全的技能，还在于向监管机构保证这些技能已经到位。在本演讲中，我们将分享大量定性和定量数据，这些数据来自多个主要来源，包括从超过 25 万名开发人员那里收集的内部数据点、数据驱动的客户洞察力以及公共研究。利用这些数据点的汇总，我们旨在传达一个跨多个垂直领域的 "按设计保证安全 "计划的现状。报告详细阐述了这一领域目前未得到充分利用的原因、成功的技能提升计划对降低网络安全风险的重大影响，以及消除代码库中各类漏洞的潜力。
