为何金融机构在推动开发人员接受安全编码培训方面处于领先地位

全球企业正经历深刻变革。随着数字化业务成为核心焦点，可以说大多数企业本质上已转型为软件公司。大型企业拥有庞大的开发团队，这些团队在敏捷的DevOps环境中持续开发并交付功能。 这种功能交付必须与创新速度和客户期望同步，因此安全措施往往被视为障碍而非必要条件。然而，随着我们对软件的依赖达到历史最高水平（随之而来的潜在网络安全漏洞和风险也日益加剧），这种局面已无法持续。

安全团队规模不会扩大，即便能够扩大，专业人才也严重短缺。1:100甚至更高的比例根本不够用；企业内部的安全专家不能被视为应对网络威胁问题的唯一解决方案。

Secure Code Warrior 美国）总监Stephen Allor与Capital One网络安全副总裁Russ Wolfe共同主持的网络研讨会，深入探讨了DevOps当前面临的挑战，并详述了Capital One等金融机构如何通过创新实践优化开发流程。 深入探讨DevOps当前面临的挑战，并聚焦Capital One等金融机构如何推动开发团队践行安全编码规范、有效培育积极的安全文化，最终实现成功的"向左转"战略。

您将发现：

• 如果您是安全知识“黑洞”的受害者
• 为何几十年前的安全性比今天更坚固
• 传统上将应用程序安全视为合规性检查框的观念，以及为何这种做法至多只是表面功夫
• 应用程序质量评估必须将安全性纳入基准测试的原因在于：无论设计或功能如何出色，不安全的应用程序都不能被视为高质量产品。
• 为何软件安全行业未能融入普通开发者的思维方式与文化（以及为何必须改变这种状况）
• 由于缺乏共同的安全编码能力，导致相同的安全漏洞不断出现
• 为何应用程序扫描工具无法发现所有安全漏洞，以及为何通过配备受过充分培训的安全技术人员/开发人员来规避漏洞才是更可行的策略
• 软件中日益增长的安全漏洞及其成因
• 为何必须改变方法而非学生，才能实现真正的风险降低
• 为什么大多数安全培训未能针对开发人员的核心优势，以及他们需要何种培训才能脱颖而出
• 软件开发、合规性与构建预期为何落后于技术其他领域，以及我们如何在解决此问题上开创先河
• Russ Wolfe及其Capital One团队如何开发了一套围绕趣味性、游戏化培训的认证计划，激励开发者通过真实源代码学习，并达到安全最佳实践的基准标准。
• 该认证计划如何促进参与、信息保存和持续学习
• 激励措施如何帮助开发人员快速学习并遵循关键安全准则
• 评估如何助力识别安全专家并促进培训参与度。

立即观看我们的网络研讨会（按需点播），了解左移安全策略的优势，为开发人员提供工具和知识，使其从一开始就能安全编程，重点关注积极的安全实践。

了解像Capital One这样的金融机构如何激励和培训其开发团队进行安全编程，有效促进积极的安全文化，并成功实现"向左转"。