Secure Code Warrior 常见问题与解答

欢迎访问我们的常见问题页面,在这里您可以找到Secure Code Warrior 有关我们Learning Platform 最常见问题的答案。无论您是想了解具体细节,还是只想了解更多信息,都可以从这里开始。

Secure Code Warrior ,提供哪些类型的支持?

我们在平台中内置了一个完全集成的支持系统,通过该系统,我们可以与请求帮助的开发人员进行沟通。我们还可以通过平台接受任何用户对平台和平台中个别挑战的反馈。

此外,我们还根据需要为培训管理员提供电子邮件支持。开发人员可以利用我们的 演练 功能,该功能可提供逐步指导,帮助他们自信地浏览missions 和编码实验室。

我们能将培训数据下载到我们的组织中吗?你们能整合到我们的LMS中吗?

是的,培训管理员可随时下载我们的培训和评估平台生成的所有数据。这可确保您的组织持续获得有价值的见解和绩效指标,这些数据可用于内部报告、合规性或进一步分析。 

我们的平台可与您现有的学习管理系统 (LMS) 无缝集成,使您能够简化安全编码教育,并与其他培训计划一起跟踪进度。这种灵活性使您能够根据组织的具体需求定制学习体验,并轻松地将Secure Code Warrior 纳入到更广泛的培训计划中。

培训是自学的吗?一个典型的开发人员在该平台上花费多少时间?

是的,培训是自定进度的。根据 Deloitte 的 "Meet the Modern Learner"(与现代学习者见面),通常情况下,员工每周只有 1%的时间可以专注于培训和发展。我们的平台旨在确保这些可用时间的实践性和有效性,同时也以开发人员能够在工作时间之外利用这些时间为目标。对于当今的学习者来说,"随处可用 "的按需学习形式至关重要。

Bersin by Deloitte 制作的题为 "Meet the Modern Learner "的信息图表,展示了现代员工面临的不堪重负、注意力分散和缺乏耐心的挑战。

开发人员在开始使用Secure Code Warrior Learning Platform ,是否需要一定的技能水平?

不,我们有几乎没有安全代码经验的新开发者,也有在该平台上有很多经验的经验丰富的开发者。对于新的开发人员,我们已经建立了学习和知识转移,以帮助他们形成基本技能和对主要漏洞的理解。随着他们技能的发展,像经验丰富的开发人员一样,他们变得更有意识,他们被游戏化的参与和越来越难的内容挑战所挑战,不断提高,成为一个Secure Code Warrior 。

你围绕安全和客户数据保护做了什么?

我们将客户数据的安全性和隐私性放在首位,尽可能减少任何客户或个人身份信息 (PII) 的存储。客户数据会安全地存储在我们的生产系统中,并仅在必要时保留--直到您选择删除或您的许可证到期并要求删除。我们遵循严格的协议,确保您的数据始终受到保护。更多详细信息 阅读此处 了解我们完整的数据保护政策。

为什么Secure Code Warrior"的方法能提高软件安全?

目前的软件安全工具和流程侧重于从右到左,即所谓的软件开发生命周期(SDLC)中的 "左移"--这种方法支持检测和反应--检测编写的代码中的漏洞,然后作出反应来修复它们。

Secure Code Warrior ,采取不同的方法,"从左边开始",创建安全软件开发生命周期(SSDLC)。这一重点使开发人员成为其组织的第一道防线,并在第一时间防止漏洞的出现。

信息图表展示了在编码过程中及早预防的重要性,以及事后修复不安全代码的高昂成本。

你们是否为大型团队和组织提供批量折扣?

是的,我们为拥有 100 个或更多用户的组织提供分级定价。我们的定价结构旨在满足大型团队的需求,随着团队规模的扩大而提供更高的价值。有关我们的商业和企业计划的详细信息(适用于 50 到 100 多名开发人员的团队),请访问我们的 定价和套餐 页面。在那里,您会发现每个计划都是如何为满足不同规模企业的独特要求而量身定制的,从而确保您的组织可以有效利用我们的安全编码平台,同时受益于可扩展的、具有成本效益的定价。无论您是需要持续的学习访问、深入的数据分析,还是需要专门的客户成功经理,我们都有合适的计划来支持您团队的成长和安全需求。

Secure Code Warrior的订阅模式是什么?

您可以通过灵活的年度或多年订阅方式访问Secure Code Warrior 的Learning Platform ,从而选择最适合贵组织需求的期限。我们基于用户的定价模式可根据您的 AppSec 计划的规模和复杂程度进行调整,确保随着您的团队不断壮大,我们的平台能够持续支持您不断扩大的需求。无论您是小型团队还是大型企业,我们的订阅模式都能为您提供全面的安全编码资源访问,与您的战略目标保持一致。

Secure Code Warrior 平台提供什么分析?

我们的Learning Platform 提供强大的分析功能,可跟踪和衡量开发人员在整个安全编码过程中的进展情况。根据您的账户配置,管理员、团队经理和开发人员可以监控各种指标,包括完成的挑战、用于培训的时间、优缺点以及准确性和信心分数。此外,Secure Code Warrior 还提供 SCW 信任分数,这是业内首个安全代码学习基准。这些洞察力使您的团队能够确定需要改进的地方,优化培训工作,并随着时间的推移证明您的 AppSec 计划的有效性。

Secure Code Warrior ,如何保持对相关漏洞的更新?

我们的挑战不断被修订和更新,包括新的挑战和新的语言:框架,以涵盖新的漏洞类型。现在,我们有数以千计的不同语言框架挑战,涵盖OWASP Top 10、OWASP Mobile Top 10、OWASP API Security Top 10、CWE和SANS Top 25。如果你没有看到你选择的语言:框架,请给我们留言。

我们致力于保持我们的内容与时俱进,因此如果您没有看到您喜欢的语言或框架,我们鼓励您联系我们。我们一直在寻求根据用户反馈和不断发展的行业标准来扩展我们的产品。

Secure Code Warrior Learning Platform 涵盖哪些漏洞?

我们的平台提供广泛的挑战目录和missions ,涵盖各种漏洞类型,确保为您的开发团队提供全面的培训。我们解决关键的安全问题,包括 OWASP Top 10 以及其他业界公认的威胁类别。要进一步了解我们所涵盖的具体漏洞,以及这些漏洞如何与贵组织的安全需求相匹配,您可以在此处了解更多详情