勇士内幕。对比安全--通过情境学习给开发者提供有影响力的网络安全培训
我们与Contrast Security的Larry Maccherone坐下来，Contrast Security是现代化应用安全的领导者，直接将代码分析和攻击预防嵌入到软件中。我们讨论了上下文学习是如何成功地训练开发人员的安全编码的。
今天的开发人员越来越多地承担着阻止明天的网络安全漏洞的任务。虽然可能有围绕代码漏洞的培训，但往往是以没有吸引力的形式提供的，与开发人员的日常工作没有关系。开发人员需要快速编写代码，以满足客户的需求，从而将培训等业务目标推后。而当培训是以断章取义和冗长的演讲或学习手册的形式提供时，它就变得更加令人生畏，使人很难看到额外努力的好处。
组织如何向开发人员提供关键的安全培训，而不干扰他们的日常职责或使他们远离首选工具和工作流程？
答案很简单。通过使用上下文学习，将培训直接送到开发者的指尖。拉里在下面的视频中讨论了为什么这对开发人员来说是如此强大。
通过在开发人员审查代码问题的同时整合培训机会，他们可以立即收到与所发现的问题或漏洞最相关的信息。此外，由于培训是以更小、更易消化的块状形式进行的，开发人员更有可能保留这些信息，并防止在未来使用有漏洞的代码。正如拉里所说，"反馈是学习的关键"。
底线是，开发人员需要在更短的时间内做更多的事情，并提供安全、高质量的代码。通过在培训中加入上下文和具体的代码漏洞，它可以优化开发人员的工作流程和经验，并提高他们的保留率。听听Larry介绍如何节省这40个小时的培训!
Secure Code Warrior 提供技术集成，为你的开发和安全团队提供上下文和超相关的学习。
对演示感兴趣吗？请在下面预订一个。
我们与Contrast Security的Larry Maccherone坐下来，Contrast Security是现代化应用安全的领导者，直接将代码分析和攻击预防嵌入到软件中。我们讨论了上下文学习是如何成功地训练开发人员的安全编码的。
今天的开发人员越来越多地承担着阻止明天的网络安全漏洞的任务。虽然可能有围绕代码漏洞的培训，但往往是以没有吸引力的形式提供的，与开发人员的日常工作没有关系。开发人员需要快速编写代码，以满足客户的需求，从而将培训等业务目标推后。而当培训是以断章取义和冗长的演讲或学习手册的形式提供时，它就变得更加令人生畏，使人很难看到额外努力的好处。
组织如何向开发人员提供关键的安全培训，而不干扰他们的日常职责或使他们远离首选工具和工作流程？
答案很简单。通过使用上下文学习，将培训直接送到开发者的指尖。拉里在下面的视频中讨论了为什么这对开发人员来说是如此强大。
通过在开发人员审查代码问题的同时整合培训机会，他们可以立即收到与所发现的问题或漏洞最相关的信息。此外，由于培训是以更小、更易消化的块状形式进行的，开发人员更有可能保留这些信息，并防止在未来使用有漏洞的代码。正如拉里所说，"反馈是学习的关键"。
底线是，开发人员需要在更短的时间内做更多的事情，并提供安全、高质量的代码。通过在培训中加入上下文和具体的代码漏洞，它可以优化开发人员的工作流程和经验，并提高他们的保留率。听听Larry介绍如何节省这40个小时的培训!
Secure Code Warrior 提供技术集成，为你的开发和安全团队提供上下文和超相关的学习。
对演示感兴趣吗？请在下面预订一个。
我们与Contrast Security的Larry Maccherone坐下来，Contrast Security是现代化应用安全的领导者，直接将代码分析和攻击预防嵌入到软件中。我们讨论了上下文学习是如何成功地训练开发人员的安全编码的。
今天的开发人员越来越多地承担着阻止明天的网络安全漏洞的任务。虽然可能有围绕代码漏洞的培训，但往往是以没有吸引力的形式提供的，与开发人员的日常工作没有关系。开发人员需要快速编写代码，以满足客户的需求，从而将培训等业务目标推后。而当培训是以断章取义和冗长的演讲或学习手册的形式提供时，它就变得更加令人生畏，使人很难看到额外努力的好处。
组织如何向开发人员提供关键的安全培训，而不干扰他们的日常职责或使他们远离首选工具和工作流程？
答案很简单。通过使用上下文学习，将培训直接送到开发者的指尖。拉里在下面的视频中讨论了为什么这对开发人员来说是如此强大。
通过在开发人员审查代码问题的同时整合培训机会，他们可以立即收到与所发现的问题或漏洞最相关的信息。此外，由于培训是以更小、更易消化的块状形式进行的，开发人员更有可能保留这些信息，并防止在未来使用有漏洞的代码。正如拉里所说，"反馈是学习的关键"。
底线是，开发人员需要在更短的时间内做更多的事情，并提供安全、高质量的代码。通过在培训中加入上下文和具体的代码漏洞，它可以优化开发人员的工作流程和经验，并提高他们的保留率。听听Larry介绍如何节省这40个小时的培训!
Secure Code Warrior 提供技术集成，为你的开发和安全团队提供上下文和超相关的学习。
对演示感兴趣吗？请在下面预订一个。
我们与Contrast Security的Larry Maccherone坐下来，Contrast Security是现代化应用安全的领导者，直接将代码分析和攻击预防嵌入到软件中。我们讨论了上下文学习是如何成功地训练开发人员的安全编码的。
今天的开发人员越来越多地承担着阻止明天的网络安全漏洞的任务。虽然可能有围绕代码漏洞的培训，但往往是以没有吸引力的形式提供的，与开发人员的日常工作没有关系。开发人员需要快速编写代码，以满足客户的需求，从而将培训等业务目标推后。而当培训是以断章取义和冗长的演讲或学习手册的形式提供时，它就变得更加令人生畏，使人很难看到额外努力的好处。
组织如何向开发人员提供关键的安全培训，而不干扰他们的日常职责或使他们远离首选工具和工作流程？
答案很简单。通过使用上下文学习，将培训直接送到开发者的指尖。拉里在下面的视频中讨论了为什么这对开发人员来说是如此强大。
通过在开发人员审查代码问题的同时整合培训机会，他们可以立即收到与所发现的问题或漏洞最相关的信息。此外，由于培训是以更小、更易消化的块状形式进行的，开发人员更有可能保留这些信息，并防止在未来使用有漏洞的代码。正如拉里所说，"反馈是学习的关键"。
底线是，开发人员需要在更短的时间内做更多的事情，并提供安全、高质量的代码。通过在培训中加入上下文和具体的代码漏洞，它可以优化开发人员的工作流程和经验，并提高他们的保留率。听听Larry介绍如何节省这40个小时的培训!
Secure Code Warrior 提供技术集成，为你的开发和安全团队提供上下文和超相关的学习。
对演示感兴趣吗？请在下面预订一个。
资源
安全技能基准测试：简化企业安全设计
寻找有关 "按设计确保安全 "计划成功与否的有意义的数据是众所周知的难题。首席信息安全官（CISO）在试图证明投资回报率（ROI）和安全计划活动在人员和公司层面上的商业价值时，往往会面临挑战。更不用说，企业要深入了解自己的组织是如何以当前的行业标准为基准的，更是难上加难。美国总统的《国家网络安全战略》向利益相关者提出了 "通过设计实现安全和弹性 "的挑战。让 "按设计保证安全 "计划发挥作用的关键不仅在于为开发人员提供确保代码安全的技能，还在于向监管机构保证这些技能已经到位。在本演讲中，我们将分享大量定性和定量数据，这些数据来自多个主要来源，包括从超过 25 万名开发人员那里收集的内部数据点、数据驱动的客户洞察力以及公共研究。利用这些数据点的汇总，我们旨在传达一个跨多个垂直领域的 "按设计保证安全 "计划的现状。报告详细阐述了这一领域目前未得到充分利用的原因、成功的技能提升计划对降低网络安全风险的重大影响，以及消除代码库中各类漏洞的潜力。
