Secure Code Warrior 常见问题与解答
欢迎访问我们的常见问题页面，在这里您可以找到Secure Code Warrior 有关我们Learning Platform 最常见问题的答案。无论您是想了解具体细节，还是只想了解更多信息，都可以从这里开始。
欢迎访问我们的常见问题页面，在这里您可以找到Secure Code Warrior 有关我们Learning Platform 最常见问题的答案。无论您是想了解具体细节，还是只想了解更多信息，都可以从这里开始。
Organizations govern AI-assisted development by gaining visibility into how AI is used, applying governance policies within development workflows, and strengthening developer capability.
Secure Code Warrior supports this through Trust Agent AI, which provides visibility into AI usage across development workflows, correlates risk at the commit level, and enforces security policies. Combined with hands-on learning, this helps organizations reduce risk before vulnerabilities reach production.
Secure Code Warrior provides learning across modern AI technologies and frameworks, including:
This ensures developers are prepared to secure real-world AI systems and workflows.
Secure Code Warrior builds developer capability through hands-on learning across AI Challenges, Missions, Coding Labs, and Quests.
Developers practice securing AI-generated code in real-world scenarios, helping reduce vulnerabilities at the source and support AI Software Governance.
Secure Code Warrior delivers interactive, AI security training that focuses on how developers interact with AI systems, not just how they write code.
It teaches developers how to validate AI outputs, recognize insecure patterns introduced by LLMs, and apply secure coding practices across AI-assisted workflows.
Traditional training focuses on known vulnerabilities, while AI security training prepares developers for emerging, dynamic risks.
AI-generated code can introduce vulnerabilities such as prompt injection, excessive agency, sensitive data exposure, and insecure output handling.
These risks often appear in otherwise functional code, making them difficult to detect without developer awareness and training.
Developers learn to secure AI-generated code through hands-on AI security training in simulated AI workflows.
Secure Code Warrior provides Quests, AI Challenges, Coding Labs, and Missions that teach developers how to identify insecure patterns, validate outputs, and prevent vulnerabilities before code reaches production.
信任代理：该AI将AI使用情况与漏洞基准及开发者技能数据相关联，在提交时强制执行治理控制，并触发针对性自适应学习，从而逐步减少AI引入的重复性漏洞。
MCP可见性可洞察哪些模型上下文协议（MCP）提供商和工具已在开发工作流中安装并被积极使用。这为人工智能工具供应链治理建立了基准清单，并降低了影子AI风险。
不。信任代理：AI捕获可观察的AI使用信号和提交元数据，不存储源代码或提示词，在保障开发者隐私的同时实现企业治理。
Trust Agent：专为需要对人工智能辅助软件开发实施可衡量、可执行的控制措施的首席信息安全官、人工智能治理负责人、应用安全团队及工程组织设计。
人工智能软件治理是指能够洞察、衡量和管控人工智能工具对软件开发的影响。其涵盖人工智能使用可见性、提交级风险分析、模型可追溯性，以及贯穿软件开发生命周期（SDLC）的可执行安全策略。
Trust Agent：AI是一款面向AI辅助软件开发的提交级治理层。它使AI工具和模型的使用情况可视化，关联AI辅助提交与软件风险，并在代码进入生产环境前强制执行安全策略。
传统应用安全工具在代码编写完成后才检测漏洞。Trust Agent：通过关联AI使用情况、开发者能力及风险信号，在提交时对AI辅助开发进行管控，从而在软件开发生命周期更早阶段预防漏洞。
信任代理：AI捕捉可观测的AI使用信号，将其关联至开发者和代码仓库，将提交记录与漏洞基准及开发者信任评分®指标进行关联分析，并根据风险阈值实施治理控制或自适应修复措施。
提交级风险评分通过将受AI工具影响的单个提交与漏洞基准、开发人员安全编码能力及模型使用信号进行比对，在代码下流前识别出高安全风险。
是的。Trust Agent：AI 可提供对支持的 AI 编码助手、LLM API、CLI 代理和 MCP 连接工具的可视化管理。它将模型影响与提交记录和代码仓库关联，且不存储源代码或提示词。
AI代码扫描在代码编写完成后对其输出结果进行分析。AI软件治理则管控AI模型使用，在代码提交时强制执行政策，关联风险信号，并在整个AI软件供应链中实施持续监督。
保障人工智能生成的代码安全，需要对人工智能工具的使用情况进行可视化管理，实施提交级别的风险分析，并在整个开发工作流中实施治理监督。Secure Code Warrior 通过统一的人工智能软件治理平台Secure Code Warrior 人工智能可观测性、漏洞关联分析以及开发人员能力洞察。
防范人工智能引入的漏洞需要具备以下能力：洞察人工智能的使用情况、依据安全编码标准进行验证、实施可执行的模型策略，以及衡量开发人员在人工和人工智能辅助工作流程中的能力。
Secure Code Warrior 与高校合作Secure Code Warrior 独立研究，评估领先大型语言模型（LLMs）在应对真实漏洞模式时的表现。企业可依据研究验证的安全性能，强制采用经认证的模型，并在提交时限制高风险大型语言模型的使用。
影子AI指未经批准且缺乏监管的人工智能工具或模型。该平台通过提交级别的模型可追溯性、仓库监控以及可执行的政策控制来检测影子AI，这些措施能标记出未经授权的人工智能使用行为。
是的。Secure Code Warrior 完整的人工智能工具可追溯性，包括哪些大型语言模型（LLMs）和连接 MCP 的代理生成了特定提交——在存储库之间维护可验证的人工智能软件材料清单（SBOM）。
专业服务是为首席信息安全官、人工智能治理负责人、应用安全团队及工程组织量身打造的解决方案，旨在加速项目落地、减轻运营负担，并更快实现可量化的风险降低。
Secure Code Warrior 高管仪表盘、Trust Score®基准评估、引入的漏洞指标及修复数据，以量化展示软件风险随时间推移的显著降低以及开发人员能力的持续提升。
是的。专业服务团队将评估您当前项目的成熟度，识别存在差距，并制定路线图以加强项目采用率、优化报告机制，同时将安全编码工作与企业人工智能治理目标相协调。
客户成功服务包含在您的许可范围内，主要提供项目指导、状态评估和采用情况跟踪。战略服务是高级定制服务，提供更深入的应用安全专业知识、文化转型支持以及量身定制的治理方案设计。
Secure Code Warrior 整合学习资源、政策执行、开发者能力评估及高管报告，将人工智能软件治理转化为可操作的统一方案，从而降低人工智能引入的风险。
专业服务通过提供结构化入职流程、风险对齐的项目设计、变更管理专业知识以及持续优化，加速价值实现周期。这确保了更快的采用速度、更强的参与度，以及更早实现可量化的漏洞减少效果。
是的。Secure Code Warrior 高级托管服务，由我们的专家团队负责程序管理、报告生成、优化实施及治理执行。这既减轻了应用安全团队和工程团队的内部负担，又加速了可量化的成果实现。
Secure Code Warrior 服务提供专家指导、战略项目设计、实施支持及全托管服务，以加速安全编码与人工智能软件治理的落地应用。服务涵盖入职培训、成熟度规划、高管汇报及运营项目管理。
是的。Secure Code Warrior SCWTrust Score®指标、技能评估、基准测试和企业级报告，以量化展示引入漏洞的可衡量改进与减少。
是的。内容符合OWASP十大安全风险、NIST、PCI DSS、CRA及NIS2标准——既支持合规性计划，又助力实际安全水平的提升。
Secure Code Warrior 互动式、实践性安全编码培训——而非被动视频教学或仅限于意识提升的应用安全培训。开发人员在实时编码环境中进行实践，获得即时反馈，并建立可量化的安全编码技能，从而在漏洞进入生产环境前就将其消除。
该平台融合了人工智能驱动的安全模块、基于真实风险信号的自适应学习机制，以及通过Trust Score®实现的客观技能评估体系。Secure Code Warrior 涵盖75种以上编程语言的安全编码培训，包括Java、Python、C#、JavaScript等——使其成为市场上功能最全面的企业级安全编码培训平台之一。
此外，Secure Code Warrior 专属的 AI 安全培训，指导开发人员如何验证 AI 生成的代码、识别不安全的 LLM 模式、防范提示注入，并保障智能工作流的安全性——确保团队能在现代 AI 辅助开发环境中安全构建应用。
安全编码培训通过改善开发人员的实际行为来减少人为引入的漏洞。在真实工作流程中的实践演练，教会开发人员在安全缺陷进入生产环境前识别、预防并修复它们。
Secure Code Warrior 真实漏洞及修复数据，记录了20余个独立客户验证案例。报告结果包括：
结果基于客户环境在项目实施前后测得的脆弱性指标。
企业级安全编码培训平台是一个面向开发者的实践型系统，旨在指导工程师在软件漏洞进入生产环境前进行预防、识别与修复。该平台包含结构化学习课程、交互式编码实验室以及可量化的技能基准测试。
传统应用安全工具在代码编写完成后才检测漏洞。Trust Agent在代码提交时强制执行AI使用和安全编码政策——在漏洞进入生产环境前就将其扼杀在萌芽状态。
Trust Agent支持现代人工智能辅助开发环境，包括人工智能编码助手、基于代理的集成开发环境（IDE）以及命令行界面（CLI）驱动的工作流。
支持的环境包括GitHub Copilot（含Agent模式）、Claude Code、Cursor、Cline、Roo Code、Gemini CLI、Windsurf等AI赋能的开发平台。
在API层，Trust Agent支持主要的大型语言模型（LLM）提供商，包括OpenAI、Anthropic、Google Vertex AI、Amazon Bedrock、Gemini API、OpenRouter及其他企业级AI模型端点。
模型可追溯性与提交级别的风险可见性在所有支持的环境中得到一致应用。
Trust Agent旨在与人工智能开发生态系统共同发展，随着新型编程环境和模型提供商的涌现而不断进化。
在提交时实现有效治理需要：
信任代理将这些功能整合到统一的执行层中。
提交级风险评分通过将单个提交（包括AI辅助提交）与预定义策略阈值、漏洞基准及AI模型使用信号进行比对，在合并前识别出高风险提交。
信任代理是人工智能软件治理平台内的执行引擎。它通过应用提交级可见性、风险关联分析和策略控制，在代码进入生产环境前预防引入的漏洞。
Secure Code Warrior 企业级仪表盘、AI模型可追溯性及治理报告，可量化展示引入漏洞的显著减少、开发者Trust Score®™指标的提升，以及跨团队的政策合规性。
该平台还具备审计就绪的可追溯性，可追溯特定代码的生成者——无论是开发人员、AI编码助手、大型语言模型还是自主代理。这为管理层、监管机构和审计人员建立了可验证的AI软件供应链责任体系。
保障人工智能生成的代码安全，需要对人工智能工具的使用情况进行可视化管理，实施提交级别的风险分析，并在整个开发工作流中实施治理监督。Secure Code Warrior 通过统一的人工智能软件治理平台Secure Code Warrior 人工智能可观测性、漏洞关联分析以及开发人员能力洞察。
DevSecOps将安全测试集成到持续集成/持续交付（CI/CD）管道中以检测漏洞。人工智能开发治理则更进一步：它使AI使用情况可视化，关联AI辅助提交与开发者技能，在提交时强制执行AI模型策略，并改善安全编码行为。DevSecOps用于风险检测；AI治理则致力于风险预防。
随着企业从开发人员随意使用AI聊天机器人，转向AI智能体自主生成和修改代码，风险面正急剧扩大。这些工具可能以机器速度引入漏洞、不安全的模式以及合规风险。
人工智能软件治理通过实现人工智能使用透明化、执行策略控制，并在代码进入生产环境前防范人工智能引入的风险，使组织能够安全地采用人工智能技术。
人工智能软件治理是指在软件开发过程中对人工智能应用进行可视化监控、风险评估、行为管控及合规执行的能力。其涵盖对AI编码助手与大型语言模型的可视化管理、提交级别的风险分析、策略强制执行，以及阻止高风险AI生成的代码进入生产环境。
我们在平台中内置了一个完全集成的支持系统，通过该系统，我们可以与请求帮助的开发人员进行沟通。我们还可以通过平台接受任何用户对平台和平台中个别挑战的反馈。
此外，我们还根据需要为培训管理员提供电子邮件支持。开发人员可以利用我们的 演练 功能，该功能可提供逐步指导，帮助他们自信地浏览missions 和编码实验室。
是的，培训管理员可随时下载我们的培训和评估平台生成的所有数据。这可确保您的组织持续获得有价值的见解和绩效指标，这些数据可用于内部报告、合规性或进一步分析。
我们的平台可与您现有的学习管理系统 (LMS) 无缝集成，使您能够简化安全编码教育，并与其他培训计划一起跟踪进度。这种灵活性使您能够根据组织的具体需求定制学习体验，并轻松地将Secure Code Warrior 纳入到更广泛的培训计划中。
是的，培训是自定进度的。根据 Deloitte 的 "Meet the Modern Learner"（与现代学习者见面），通常情况下，员工每周只有 1%的时间可以专注于培训和发展。我们的平台旨在确保这些可用时间的实践性和有效性，同时也以开发人员能够在工作时间之外利用这些时间为目标。对于当今的学习者来说，"随处可用 "的按需学习形式至关重要。
不，我们有几乎没有安全代码经验的新开发者，也有在该平台上有很多经验的经验丰富的开发者。对于新的开发人员，我们已经建立了学习和知识转移，以帮助他们形成基本技能和对主要漏洞的理解。随着他们技能的发展，像经验丰富的开发人员一样，他们变得更有意识，他们被游戏化的参与和越来越难的内容挑战所挑战，不断提高，成为一个Secure Code Warrior 。
我们将客户数据的安全性和隐私性放在首位，尽可能减少任何客户或个人身份信息 (PII) 的存储。客户数据会安全地存储在我们的生产系统中，并仅在必要时保留--直到您选择删除或您的许可证到期并要求删除。我们遵循严格的协议，确保您的数据始终受到保护。更多详细信息 阅读此处 了解我们完整的数据保护政策。
目前的软件安全工具和流程侧重于从右到左，即所谓的软件开发生命周期（SDLC）中的 "左移"--这种方法支持检测和反应--检测编写的代码中的漏洞，然后作出反应来修复它们。
Secure Code Warrior ，采取不同的方法，"从左边开始"，创建安全软件开发生命周期（SSDLC）。这一重点使开发人员成为其组织的第一道防线，并在第一时间防止漏洞的出现。
是的，我们为拥有 100 个或更多用户的组织提供分级定价。我们的定价结构旨在满足大型团队的需求，随着团队规模的扩大而提供更高的价值。有关我们的商业和企业计划的详细信息（适用于 50 到 100 多名开发人员的团队），请访问我们的 定价和套餐 页面。在那里，您会发现每个计划都是如何为满足不同规模企业的独特要求而量身定制的，从而确保您的组织可以有效利用我们的安全编码平台，同时受益于可扩展的、具有成本效益的定价。无论您是需要持续的学习访问、深入的数据分析，还是需要专门的客户成功经理，我们都有合适的计划来支持您团队的成长和安全需求。
您可以通过灵活的年度或多年订阅方式访问Secure Code Warrior 的Learning Platform ，从而选择最适合贵组织需求的期限。我们基于用户的定价模式可根据您的 AppSec 计划的规模和复杂程度进行调整，确保随着您的团队不断壮大，我们的平台能够持续支持您不断扩大的需求。无论您是小型团队还是大型企业，我们的订阅模式都能为您提供全面的安全编码资源访问，与您的战略目标保持一致。
我们的Learning Platform 提供强大的分析功能，可跟踪和衡量开发人员在整个安全编码过程中的进展情况。根据您的账户配置，管理员、团队经理和开发人员可以监控各种指标，包括完成的挑战、用于培训的时间、优缺点以及准确性和信心分数。此外，Secure Code Warrior 还提供 SCW 信任分数，这是业内首个安全代码学习基准。这些洞察力使您的团队能够确定需要改进的地方，优化培训工作，并随着时间的推移证明您的 AppSec 计划的有效性。
我们的平台提供广泛的挑战目录和missions ，涵盖各种漏洞类型，确保为您的开发团队提供全面的培训。我们解决关键的安全问题，包括 OWASP Top 10 以及其他业界公认的威胁类别。要进一步了解我们所涵盖的具体漏洞，以及这些漏洞如何与贵组织的安全需求相匹配，您可以在此处了解更多详情。