向黄金进军：Paysafe的代码安全标准大幅提升

Paysafe致力于将金融交易转化为基于信任的体验，并深知提供一个安全流畅的平台——该平台处理着超过1520亿美元的年化交易量——绝非仅仅满足基本合规标准那么简单。 过去四年间Secure Code Warrior持续推动开发者风险管理的整体化策略。该应用安全计划已对企业整体需求产生积极影响，具体包括：

挑战：提升Paysafe内部代码安全标准

作为跨国在线支付服务商，Paysafe始终将安全编码视为超越PCI DSS合规要求的战略重点。 尽管早期举措包含专家主持的正式课堂培训课程和技能评估，但Paysafe始终致力于持续拓展安全编码计划的覆盖范围与实施深度，确保采用一流的应用程序安全策略，并使工程师从编码之初就遵循安全规范。

« 对我们而言，他从未满足于简单打勾确认培训完成。我们的目标是让员工持续掌握最新进展。我们始终致力于改进并付出更多努力。 我们希望工程团队与安全团队协同合作。能够自我成长的团队更具洞察力，编写的代码也更优质。」Paysafe个人发展合作伙伴博扬·赫里斯托夫如是说。

Paysafe的愿景是将安全前移，培养具备安全意识的工程师，使其在软件开发生命周期的每个阶段都融入安全编码实践。 为此，他们需要一个可扩展、参与度高且持续的计划，该计划不仅能为PCI合规性提供审计证据，更能推动深远而持久的文化变革。这包括寓教于乐的学习体验、定期竞赛以及持续培训，帮助开发人员始终掌握行业安全趋势的前沿动态。

解决方案：Secure Code WarriorWarrior的前沿技术方案

Secure Code Warrior 开发者风险管理Secure Code Warrior 安全编码实践的建立、提升工程师参与度，并将安全措施更早地融入开发周期。其"安全卫士"计划随着时间推移Secure Code Warrior 在实现网络风险防范目标方面Secure Code Warrior 关键作用。

Paysafe通过鼓励举办提供丰厚奖品的锦标赛等趣味活动，让开发者能够自然地参与平台互动，从而激发开发者的参与热情。在项目初期部署阶段，该公司为满足PCI合规要求而强制实施了部分评估环节，同时提供了其他可选内容与活动。

随着该计划逐步推进，管理层提供了额外支持，从而进一步统一了开发团队与信息安全团队的目标。这使Paysafe团队得以将计划提升至更高层次，并引入了更正式的认证计划——这些计划设有明确的关键绩效指标（KPI）和成功激励机制。

该计划的下一阶段聚焦于OWASP十大核心安全主题，通过分级认证体系让开发人员能够逐步提升安全能力。如今该计划已迈入全新发展阶段，在广度与成熟度上均实现突破，为全职员工至临时工等各级开发人员树立了更高的基础安全标准。

我们非常珍视过去四年与SCW建立的合作伙伴关系。 通过共同努力，我们成功推出了针对应用程序安全的专项培训，并深化了安全团队与工程团队的合作关系——双方都致力于在软件开发生命周期（SDLC）的最早阶段就构建安全代码。"Paysafe信息安全总监Alan Osborne如是说。

得益于首席信息安全官、首席技术官及工程管理层的持续支持与Secure Code Warrior 其安全代码计划的演进。如今该计划已与企业需求紧密契合，既能提供切实成果，又能持续激发内部团队的参与热情与工作动力。

结果：为整个组织的安全代码制定新标准

自四年前启动安全计划以来，Paysafe的应用程序安全举措已显著提升。Secure Code Warrior的合作，Paysafe证明了面向开发者的整体风险管理方法能为整个组织带来深远影响。

Paysafe对SAST扫描数据的分析Secure Code Warrior 团队开发的应用程序在初始开发阶段检测到的漏洞数量显著Secure Code Warrior 。在开发人员更积极参与SCW平台的团队中，首次扫描检测到的漏洞数量进一步降低。

Secure Code Warrior 活动度与参与度最高的团队逐年显著Secure Code Warrior 开发初期阶段发现的漏洞Secure Code Warrior 充分证明了基于技能的持续培训对强化安全编码习惯的附加价值。 通过在开发初期就创建安全代码，该团队及其SDLC中的其他团队节省了大量时间。通过在开发初期预防漏洞，消除了识别、记录和重构代码漏洞的需求，从而节省了数千小时的开发时间。 这使开发人员生产力提升了45%，充分证明了提升安全编码技能和优化日常开发流程的价值。该方案为工程团队和应用安全团队创造了双赢局面。

Paysafe对安全编码的承诺使其脱颖^而出，在 银行与金融服务基准指数^中 荣登SCW^{Trust Score®榜} 单第四位。 尽管这是值得骄傲的成就，但Paysafe对安全代码倡议的承诺并未止步。在与安全代码Secure Code Warrior（Secure Code Warrior）合作取得的成果激励下，Paysafe正致力于进一步完善该计划。

«Secure Code Warrior 提升了开发人员的生产力，加速了产品和功能的上市速度，并随着时间推移显著降低了成本和风险 »，Paysafe 信息安全总监 Alan Osborne 表示。 「我们证明了安全编码——通过强化开发人员培训来支持——不仅是优势所在，更是经实践验证的投资。它不仅能创造真实的投资回报，更能提升开发人员的技能、经验和能力。」

随后，Paysafe致力于通过在其流程中融入额外的治理与风险管理措施，使安全标准更具可操作性。SCW Trust Agent深化了Secure Code Warrior 长期合作关系Secure Code Warrior 彰显了其对网络安全卓越性的坚定承诺。