追寻黄金：Paysafe安全代码标准飙升
Paysafe致力于将金融交易转化为基于信任的体验，深知要打造一个安全流畅的平台——该平台每年处理超过1520亿美元的交易量——远非满足基本合规标准所能企及。 过去四年间，Paysafe持续Secure Code Warrior的合作，坚持采用面向开发者的整体风险管理方法。其应用安全计划已对整体业务需求产生积极影响，包括：
挑战：提升Paysafe的安全编码标准
作为跨国在线支付服务商，Paysafe始终将安全编码视为超越PCI DSS合规要求的战略重点。 虽然早期工作包含专家指导的正式面授培训课程和技能评估，但Paysafe始终致力于持续扩大安全编码计划的覆盖范围和实施规模，确保采用业界领先的应用程序安全方法，使工程师从编码之初就践行安全编码原则。
对我们而言，培训从来不只是为了打个勾了事。我们的目标是让员工持续掌握最新进展。我们始终致力于追求卓越、不断突破。我们希望工程团队与安全团队能够通力协作。 能够自主成长的团队更具洞察力，能编写出更优质的代码。」Paysafe人才发展合伙人博扬·赫里斯托夫如是说。
Paysafe的愿景是将安全前移，培养具备安全意识的工程师，使其在软件开发生命周期的每个阶段都融入安全编码实践。 为此，他们需要一个可扩展、富有吸引力且持续运行的计划，该计划不仅能提供审计证明以满足PCI合规要求，更能推动深远持久的文化变革。这包括基于游戏的学习体验、定期竞赛以及持续培训，帮助开发人员积极参与其中，并激励他们始终走在行业安全趋势的前沿。
解决方案：Secure Code Warrior方法
Secure Code Warrior 开发者风险管理Secure Code Warrior 推广安全编码实践、培养工程师能力，并将安全措施融入开发生命周期的早期阶段。其"安全卫士"计划持续发展Secure Code Warrior 在实现网络风险防范目标过程中Secure Code Warrior 关键作用。
Paysafe允许开发者与平台进行有机互动，通过举办锦标赛等趣味化活动并提供诱人奖品，激发开发者的参与热情。项目初期推出时，他们将部分评估设为强制要求以满足PCI合规标准，同时提供其他可选内容与活动。
随着该计划势头渐起，公司领导层提供了额外支持，进一步统一了开发团队与信息安全团队的目标。这使Paysafe团队得以将计划提升至更高层次，并引入更正式的认证项目——这些项目设有具体的关键绩效指标和激励措施，以确保计划成功实施。
该计划的下一阶段聚焦于OWASP十大核心主题及行业标准，通过分级认证体系使开发人员能够逐步提升技术水平。如今该计划已实现全新规模与成熟度，显著提升了全体开发人员（从全职员工到临时工）的基础能力标准。
「我们非常珍视过去四年与SCW建立的合作伙伴关系。基于双方共同致力于在软件开发生命周期（SDLC）的早期阶段就构建安全代码的承诺，我们携手开展了针对性的应用安全培训，并促进了安全团队与工程团队之间更紧密的合作关系。」Paysafe信息安全总监Alan Osborne如是说。
在首席信息安全官、首席技术官及工程高管团队的持续支持与协同下，Secure Code Warrior 建立合作伙伴关系Secure Code Warrior 其安全编码计划持续进化。当前该计划已与业务需求紧密对接，既能产出切实成果，又始终保持对内部团队的吸引力与相关性。
结果：全组织安全代码的新标准
自四年前成立以来，Paysafe的应用程序安全举措已取得显著提升。Secure Code Warrior，Paysafe充分证明了面向开发者的整体风险管理方法能够为整个组织带来巨大影响。
Paysafe对SAST扫描数据的分析表明，由Secure Code Warrior 培训的团队开发的应用程序，在初始开发阶段的扫描中检测到的漏洞数量显著Secure Code Warrior 。在开发人员更积极参与SCW平台的团队中，首次分析中检测到的漏洞数量进一步下降。
Secure Code Warrior 中，参与度最高的团队逐年显著Secure Code Warrior 开发初期发现的漏洞数量，这凸显了持续技能培训在强化安全编码习惯方面的附加价值。 从源头构建安全代码为该团队及软件开发生命周期（SDLC）中的其他团队节省了大量时间。通过在开发初期就阻止漏洞出现，避免了识别、记录和修复代码漏洞的需求，从而节省了数千小时的开发时间。 这直接提升了开发人员45%的生产力，不仅验证了强化安全编码技能的效益，更优化了日常开发流程。这种双赢局面既惠及工程团队，也造福应用安全团队。
Paysafe对保护代码的专注使其脱颖而出，在银行与金融服务基准指数的SCWTrust Score®排名中位列第四。 尽管对此成就深感自豪，Paysafe对安全代码计划的承诺并未止步。Secure Code Warrior取得的成果激励下，Paysafe正致力于进一步完善该计划。
Secure Code Warrior 提升了开发人员的生产力，加速了产品及功能升级的上市速度，并随着时间推移显著降低了成本与风险，»Paysafe信息安全总监Alan Osborne表示。 "我们已证明，通过加强开发人员培训推动的安全编程，不仅是锦上添花的举措，更是一项经实践验证的投资——它能带来切实的投资回报，同时强化开发人员的技术能力、专业经验和实践能力。"
接下来，Paysafe旨在通过在其流程中融入额外的治理和风险管理措施，使安全标准更具操作性；而SCW Trust Agent则深化了Secure Code Warrior 长期合作关系Secure Code Warrior 彰显了其对网络安全卓越性的坚定承诺。
Paysafe致力于将金融交易转化为基于信任的体验，深知要打造一个安全流畅的平台——该平台每年处理超过1520亿美元的交易量——远非满足基本合规标准所能企及。 过去四年间，Paysafe持续Secure Code Warrior的合作，坚持采用面向开发者的整体风险管理方法。其应用安全计划已对整体业务需求产生积极影响，包括：
挑战：提升Paysafe的安全编码标准
作为跨国在线支付服务商，Paysafe始终将安全编码视为超越PCI DSS合规要求的战略重点。 虽然早期工作包含专家指导的正式面授培训课程和技能评估，但Paysafe始终致力于持续扩大安全编码计划的覆盖范围和实施规模，确保采用业界领先的应用程序安全方法，使工程师从编码之初就践行安全编码原则。
对我们而言，培训从来不只是为了打个勾了事。我们的目标是让员工持续掌握最新进展。我们始终致力于追求卓越、不断突破。我们希望工程团队与安全团队能够通力协作。 能够自主成长的团队更具洞察力，能编写出更优质的代码。」Paysafe人才发展合伙人博扬·赫里斯托夫如是说。
Paysafe的愿景是将安全前移，培养具备安全意识的工程师，使其在软件开发生命周期的每个阶段都融入安全编码实践。 为此，他们需要一个可扩展、富有吸引力且持续运行的计划，该计划不仅能提供审计证明以满足PCI合规要求，更能推动深远持久的文化变革。这包括基于游戏的学习体验、定期竞赛以及持续培训，帮助开发人员积极参与其中，并激励他们始终走在行业安全趋势的前沿。
解决方案：Secure Code Warrior方法
Secure Code Warrior 开发者风险管理Secure Code Warrior 推广安全编码实践、培养工程师能力，并将安全措施融入开发生命周期的早期阶段。其"安全卫士"计划持续发展Secure Code Warrior 在实现网络风险防范目标过程中Secure Code Warrior 关键作用。
Paysafe允许开发者与平台进行有机互动，通过举办锦标赛等趣味化活动并提供诱人奖品，激发开发者的参与热情。项目初期推出时，他们将部分评估设为强制要求以满足PCI合规标准，同时提供其他可选内容与活动。
随着该计划势头渐起，公司领导层提供了额外支持，进一步统一了开发团队与信息安全团队的目标。这使Paysafe团队得以将计划提升至更高层次，并引入更正式的认证项目——这些项目设有具体的关键绩效指标和激励措施，以确保计划成功实施。
该计划的下一阶段聚焦于OWASP十大核心主题及行业标准，通过分级认证体系使开发人员能够逐步提升技术水平。如今该计划已实现全新规模与成熟度，显著提升了全体开发人员（从全职员工到临时工）的基础能力标准。
「我们非常珍视过去四年与SCW建立的合作伙伴关系。基于双方共同致力于在软件开发生命周期（SDLC）的早期阶段就构建安全代码的承诺，我们携手开展了针对性的应用安全培训，并促进了安全团队与工程团队之间更紧密的合作关系。」Paysafe信息安全总监Alan Osborne如是说。
在首席信息安全官、首席技术官及工程高管团队的持续支持与协同下，Secure Code Warrior 建立合作伙伴关系Secure Code Warrior 其安全编码计划持续进化。当前该计划已与业务需求紧密对接，既能产出切实成果，又始终保持对内部团队的吸引力与相关性。
结果：全组织安全代码的新标准
自四年前成立以来，Paysafe的应用程序安全举措已取得显著提升。Secure Code Warrior，Paysafe充分证明了面向开发者的整体风险管理方法能够为整个组织带来巨大影响。
Paysafe对SAST扫描数据的分析表明，由Secure Code Warrior 培训的团队开发的应用程序，在初始开发阶段的扫描中检测到的漏洞数量显著Secure Code Warrior 。在开发人员更积极参与SCW平台的团队中，首次分析中检测到的漏洞数量进一步下降。
Secure Code Warrior 中，参与度最高的团队逐年显著Secure Code Warrior 开发初期发现的漏洞数量，这凸显了持续技能培训在强化安全编码习惯方面的附加价值。 从源头构建安全代码为该团队及软件开发生命周期（SDLC）中的其他团队节省了大量时间。通过在开发初期就阻止漏洞出现，避免了识别、记录和修复代码漏洞的需求，从而节省了数千小时的开发时间。 这直接提升了开发人员45%的生产力，不仅验证了强化安全编码技能的效益，更优化了日常开发流程。这种双赢局面既惠及工程团队，也造福应用安全团队。
Paysafe对保护代码的专注使其脱颖而出，在银行与金融服务基准指数的SCWTrust Score®排名中位列第四。 尽管对此成就深感自豪，Paysafe对安全代码计划的承诺并未止步。Secure Code Warrior取得的成果激励下，Paysafe正致力于进一步完善该计划。
Secure Code Warrior 提升了开发人员的生产力，加速了产品及功能升级的上市速度，并随着时间推移显著降低了成本与风险，»Paysafe信息安全总监Alan Osborne表示。 "我们已证明，通过加强开发人员培训推动的安全编程，不仅是锦上添花的举措，更是一项经实践验证的投资——它能带来切实的投资回报，同时强化开发人员的技术能力、专业经验和实践能力。"
接下来，Paysafe旨在通过在其流程中融入额外的治理和风险管理措施，使安全标准更具操作性；而SCW Trust Agent则深化了Secure Code Warrior 长期合作关系Secure Code Warrior 彰显了其对网络安全卓越性的坚定承诺。
Paysafe致力于将金融交易转化为基于信任的体验，深知要打造一个安全流畅的平台——该平台每年处理超过1520亿美元的交易量——远非满足基本合规标准所能企及。 过去四年间，Paysafe持续Secure Code Warrior的合作，坚持采用面向开发者的整体风险管理方法。其应用安全计划已对整体业务需求产生积极影响，包括：
挑战：提升Paysafe的安全编码标准
作为跨国在线支付服务商，Paysafe始终将安全编码视为超越PCI DSS合规要求的战略重点。 虽然早期工作包含专家指导的正式面授培训课程和技能评估，但Paysafe始终致力于持续扩大安全编码计划的覆盖范围和实施规模，确保采用业界领先的应用程序安全方法，使工程师从编码之初就践行安全编码原则。
对我们而言，培训从来不只是为了打个勾了事。我们的目标是让员工持续掌握最新进展。我们始终致力于追求卓越、不断突破。我们希望工程团队与安全团队能够通力协作。 能够自主成长的团队更具洞察力，能编写出更优质的代码。」Paysafe人才发展合伙人博扬·赫里斯托夫如是说。
Paysafe的愿景是将安全前移，培养具备安全意识的工程师，使其在软件开发生命周期的每个阶段都融入安全编码实践。 为此，他们需要一个可扩展、富有吸引力且持续运行的计划，该计划不仅能提供审计证明以满足PCI合规要求，更能推动深远持久的文化变革。这包括基于游戏的学习体验、定期竞赛以及持续培训，帮助开发人员积极参与其中，并激励他们始终走在行业安全趋势的前沿。
解决方案：Secure Code Warrior方法
Secure Code Warrior 开发者风险管理Secure Code Warrior 推广安全编码实践、培养工程师能力，并将安全措施融入开发生命周期的早期阶段。其"安全卫士"计划持续发展Secure Code Warrior 在实现网络风险防范目标过程中Secure Code Warrior 关键作用。
Paysafe允许开发者与平台进行有机互动，通过举办锦标赛等趣味化活动并提供诱人奖品，激发开发者的参与热情。项目初期推出时，他们将部分评估设为强制要求以满足PCI合规标准，同时提供其他可选内容与活动。
随着该计划势头渐起，公司领导层提供了额外支持，进一步统一了开发团队与信息安全团队的目标。这使Paysafe团队得以将计划提升至更高层次，并引入更正式的认证项目——这些项目设有具体的关键绩效指标和激励措施，以确保计划成功实施。
该计划的下一阶段聚焦于OWASP十大核心主题及行业标准，通过分级认证体系使开发人员能够逐步提升技术水平。如今该计划已实现全新规模与成熟度，显著提升了全体开发人员（从全职员工到临时工）的基础能力标准。
「我们非常珍视过去四年与SCW建立的合作伙伴关系。基于双方共同致力于在软件开发生命周期（SDLC）的早期阶段就构建安全代码的承诺，我们携手开展了针对性的应用安全培训，并促进了安全团队与工程团队之间更紧密的合作关系。」Paysafe信息安全总监Alan Osborne如是说。
在首席信息安全官、首席技术官及工程高管团队的持续支持与协同下，Secure Code Warrior 建立合作伙伴关系Secure Code Warrior 其安全编码计划持续进化。当前该计划已与业务需求紧密对接，既能产出切实成果，又始终保持对内部团队的吸引力与相关性。
结果：全组织安全代码的新标准
自四年前成立以来，Paysafe的应用程序安全举措已取得显著提升。Secure Code Warrior，Paysafe充分证明了面向开发者的整体风险管理方法能够为整个组织带来巨大影响。
Paysafe对SAST扫描数据的分析表明，由Secure Code Warrior 培训的团队开发的应用程序，在初始开发阶段的扫描中检测到的漏洞数量显著Secure Code Warrior 。在开发人员更积极参与SCW平台的团队中，首次分析中检测到的漏洞数量进一步下降。
Secure Code Warrior 中，参与度最高的团队逐年显著Secure Code Warrior 开发初期发现的漏洞数量，这凸显了持续技能培训在强化安全编码习惯方面的附加价值。 从源头构建安全代码为该团队及软件开发生命周期（SDLC）中的其他团队节省了大量时间。通过在开发初期就阻止漏洞出现，避免了识别、记录和修复代码漏洞的需求，从而节省了数千小时的开发时间。 这直接提升了开发人员45%的生产力，不仅验证了强化安全编码技能的效益，更优化了日常开发流程。这种双赢局面既惠及工程团队，也造福应用安全团队。
Paysafe对保护代码的专注使其脱颖而出，在银行与金融服务基准指数的SCWTrust Score®排名中位列第四。 尽管对此成就深感自豪，Paysafe对安全代码计划的承诺并未止步。Secure Code Warrior取得的成果激励下，Paysafe正致力于进一步完善该计划。
Secure Code Warrior 提升了开发人员的生产力，加速了产品及功能升级的上市速度，并随着时间推移显著降低了成本与风险，»Paysafe信息安全总监Alan Osborne表示。 "我们已证明，通过加强开发人员培训推动的安全编程，不仅是锦上添花的举措，更是一项经实践验证的投资——它能带来切实的投资回报，同时强化开发人员的技术能力、专业经验和实践能力。"
接下来，Paysafe旨在通过在其流程中融入额外的治理和风险管理措施，使安全标准更具操作性；而SCW Trust Agent则深化了Secure Code Warrior 长期合作关系Secure Code Warrior 彰显了其对网络安全卓越性的坚定承诺。
Paysafe致力于将金融交易转化为基于信任的体验，深知要打造一个安全流畅的平台——该平台每年处理超过1520亿美元的交易量——远非满足基本合规标准所能企及。 过去四年间，Paysafe持续Secure Code Warrior的合作，坚持采用面向开发者的整体风险管理方法。其应用安全计划已对整体业务需求产生积极影响，包括：
挑战：提升Paysafe的安全编码标准
作为跨国在线支付服务商，Paysafe始终将安全编码视为超越PCI DSS合规要求的战略重点。 虽然早期工作包含专家指导的正式面授培训课程和技能评估，但Paysafe始终致力于持续扩大安全编码计划的覆盖范围和实施规模，确保采用业界领先的应用程序安全方法，使工程师从编码之初就践行安全编码原则。
对我们而言，培训从来不只是为了打个勾了事。我们的目标是让员工持续掌握最新进展。我们始终致力于追求卓越、不断突破。我们希望工程团队与安全团队能够通力协作。 能够自主成长的团队更具洞察力，能编写出更优质的代码。」Paysafe人才发展合伙人博扬·赫里斯托夫如是说。
Paysafe的愿景是将安全前移，培养具备安全意识的工程师，使其在软件开发生命周期的每个阶段都融入安全编码实践。 为此，他们需要一个可扩展、富有吸引力且持续运行的计划，该计划不仅能提供审计证明以满足PCI合规要求，更能推动深远持久的文化变革。这包括基于游戏的学习体验、定期竞赛以及持续培训，帮助开发人员积极参与其中，并激励他们始终走在行业安全趋势的前沿。
解决方案：Secure Code Warrior方法
Secure Code Warrior 开发者风险管理Secure Code Warrior 推广安全编码实践、培养工程师能力，并将安全措施融入开发生命周期的早期阶段。其"安全卫士"计划持续发展Secure Code Warrior 在实现网络风险防范目标过程中Secure Code Warrior 关键作用。
Paysafe允许开发者与平台进行有机互动，通过举办锦标赛等趣味化活动并提供诱人奖品，激发开发者的参与热情。项目初期推出时，他们将部分评估设为强制要求以满足PCI合规标准，同时提供其他可选内容与活动。
随着该计划势头渐起，公司领导层提供了额外支持，进一步统一了开发团队与信息安全团队的目标。这使Paysafe团队得以将计划提升至更高层次，并引入更正式的认证项目——这些项目设有具体的关键绩效指标和激励措施，以确保计划成功实施。
该计划的下一阶段聚焦于OWASP十大核心主题及行业标准，通过分级认证体系使开发人员能够逐步提升技术水平。如今该计划已实现全新规模与成熟度，显著提升了全体开发人员（从全职员工到临时工）的基础能力标准。
「我们非常珍视过去四年与SCW建立的合作伙伴关系。基于双方共同致力于在软件开发生命周期（SDLC）的早期阶段就构建安全代码的承诺，我们携手开展了针对性的应用安全培训，并促进了安全团队与工程团队之间更紧密的合作关系。」Paysafe信息安全总监Alan Osborne如是说。
在首席信息安全官、首席技术官及工程高管团队的持续支持与协同下，Secure Code Warrior 建立合作伙伴关系Secure Code Warrior 其安全编码计划持续进化。当前该计划已与业务需求紧密对接，既能产出切实成果，又始终保持对内部团队的吸引力与相关性。
结果：全组织安全代码的新标准
自四年前成立以来，Paysafe的应用程序安全举措已取得显著提升。Secure Code Warrior，Paysafe充分证明了面向开发者的整体风险管理方法能够为整个组织带来巨大影响。
Paysafe对SAST扫描数据的分析表明，由Secure Code Warrior 培训的团队开发的应用程序，在初始开发阶段的扫描中检测到的漏洞数量显著Secure Code Warrior 。在开发人员更积极参与SCW平台的团队中，首次分析中检测到的漏洞数量进一步下降。
Secure Code Warrior 中，参与度最高的团队逐年显著Secure Code Warrior 开发初期发现的漏洞数量，这凸显了持续技能培训在强化安全编码习惯方面的附加价值。 从源头构建安全代码为该团队及软件开发生命周期（SDLC）中的其他团队节省了大量时间。通过在开发初期就阻止漏洞出现，避免了识别、记录和修复代码漏洞的需求，从而节省了数千小时的开发时间。 这直接提升了开发人员45%的生产力，不仅验证了强化安全编码技能的效益，更优化了日常开发流程。这种双赢局面既惠及工程团队，也造福应用安全团队。
Paysafe对保护代码的专注使其脱颖而出，在银行与金融服务基准指数的SCWTrust Score®排名中位列第四。 尽管对此成就深感自豪，Paysafe对安全代码计划的承诺并未止步。Secure Code Warrior取得的成果激励下，Paysafe正致力于进一步完善该计划。
Secure Code Warrior 提升了开发人员的生产力，加速了产品及功能升级的上市速度，并随着时间推移显著降低了成本与风险，»Paysafe信息安全总监Alan Osborne表示。 "我们已证明，通过加强开发人员培训推动的安全编程，不仅是锦上添花的举措，更是一项经实践验证的投资——它能带来切实的投资回报，同时强化开发人员的技术能力、专业经验和实践能力。"
接下来，Paysafe旨在通过在其流程中融入额外的治理和风险管理措施，使安全标准更具操作性；而SCW Trust Agent则深化了Secure Code Warrior 长期合作关系Secure Code Warrior 彰显了其对网络安全卓越性的坚定承诺。
入门资源
Trust Agent:AI - Secure and scale AI-Drive development
AI is writing code. Who’s governing it? With up to 50% of AI-generated code containing security weaknesses, managing AI risk is critical. Discover how SCW's Trust Agent: AI provides the real-time visibility, proactive governance, and targeted upskilling needed to scale AI-driven development securely.
OpenText 应用程序安全性的强大功能 + Secure Code Warrior
OpenText Application Security and Secure Code Warrior combine vulnerability detection with AI Software Governance and developer capability. Together, they help organizations reduce risk, strengthen secure coding practices, and confidently adopt AI-driven development.
Secure Code Warrior corporate overview
Secure Code Warrior is an AI Software Governance platform designed to enable organizations to safely adopt AI-driven development by bridging the gap between development velocity and enterprise security. The platform addresses the "Visibility Gap," where security teams often lack insights into shadow AI coding tools and the origins of production code.
