当前关于安全编码的培训令开发人员失望
随着数据泄露事件及其造成的损失持续攀升，全球代码产出量已远超安全专家的管控能力。企业亟需掌握安全编码技能的开发者，而开发者也深知这些技能对职业发展至关重要。 然而现有的安全编码培训却令他们失望。开发者究竟需要怎样的安全编码培训？为解答此问题Secure Code Warrior Data Corp*近期联合开展的研究数据，该研究深入剖析了开发者对安全编码的态度、安全编码实践及安全运营现状。（下载白皮书 此处）。
关于开发人员期望的培训类型，答案非常明确。75%的开发人员更倾向于在职结构化培训，认为这是最有效且最令人满意的学习方式。至于培训内容应包含哪些要素，开发人员提出了非常明确且具体的要求：
- 65%的人表示需要针对语言特定漏洞的培训
- 65%的人希望在OWASP前十名中接受更深入的培训
- 许多人还希望强调合规安全框架，特别是NIST（58%）、CIS（52%）和PCI DSS标准（50%）。
- 78%的人希望在培训过程中获得来自同行的非正式指导和建议。
然而，尽管开发者更倾向于结构化课程而非非结构化学习，课程的授课方式至关重要。当然，这又引出了另一个关键问题：
开发者更喜欢怎样学习？
开发者们不愿坐着听讲师授课，他们渴望亲自动手实践。 他们希望着重实践应用，而这正是当前培训项目严重欠缺的环节。当被问及企业培训如何改进时，30%的受访者明确表示希望培训聚焦实践应用，特别是真实工作场景的演练。
开发人员培训需要采用以人为本的方法，提供包含实践性与语言特异性编码挑战的引导式学习路径——这些挑战需融入框架的"游戏化"特性。 基于角色的游戏化培训能让开发者深度参与，其可配置的学习模块使企业能够针对特定漏洞开展开发者专项培训。
要了解如何通过结构化、基于技能的学习路径将软件安全融入开发流程——这些路径能提供开发人员所需的培训， 立即申请演示 。
« 互动式模拟能帮助您发现代码中的安全漏洞，激发您的批判性思维，引导您寻找解决方案或多种解法。我以全新视角审视了代码，这种实践过程带给我无穷乐趣！»
金融服务软件工程师
从被动应对到主动预防：应用程序安全的新面貌 Secure Code Warrior Evans Data Corp. 2020
.avif)
.avif)
随着数据泄露事件及其造成的损失持续攀升，全球代码产出量已远超安全专家的管控能力。企业亟需掌握安全编码技能的开发人员，而开发者们也深知这些技能对职业发展至关重要。 然而现有的安全编码培训却令他们失望。开发者究竟需要怎样的安全编码培训？
Secure Code Warrior fait du codage sécurisé une expérience positive et engageante pour les développeurs à mesure qu'ils améliorent leurs compétences. Nous guidons chaque codeur le long de son parcours d'apprentissage préféré, afin que les développeurs doués pour la sécurité deviennent les super-héros du quotidien de notre monde connecté.
Secure Code Warrior 在整个软件开发周期中保障代码安全，并营造将网络安全置于首位的企业文化。无论您是应用安全负责人、开发人员、信息安全主管，还是其他任何参与安全工作的人员，我们都能协助您的组织降低不安全代码带来的风险。
预约演示
Secure Code Warrior fait du codage sécurisé une expérience positive et engageante pour les développeurs à mesure qu'ils améliorent leurs compétences. Nous guidons chaque codeur le long de son parcours d'apprentissage préféré, afin que les développeurs doués pour la sécurité deviennent les super-héros du quotidien de notre monde connecté.
Cet article a été rédigé par l'équipe d'experts du secteur de Secure Code Warrior, qui s'est engagée à donner aux développeurs les connaissances et les compétences nécessaires pour créer des logiciels sécurisés dès le départ. S'appuyant sur une expertise approfondie en matière de pratiques de codage sécurisé, de tendances du secteur et de connaissances du monde réel.
随着数据泄露事件及其造成的损失持续攀升，全球代码产出量已远超安全专家的管控能力。企业亟需掌握安全编码技能的开发者，而开发者也深知这些技能对职业发展至关重要。 然而现有的安全编码培训却令他们失望。开发者究竟需要怎样的安全编码培训？为解答此问题Secure Code Warrior Data Corp*近期联合开展的研究数据，该研究深入剖析了开发者对安全编码的态度、安全编码实践及安全运营现状。（下载白皮书 此处）。
关于开发人员期望的培训类型，答案非常明确。75%的开发人员更倾向于在职结构化培训，认为这是最有效且最令人满意的学习方式。至于培训内容应包含哪些要素，开发人员提出了非常明确且具体的要求：
- 65%的人表示需要针对语言特定漏洞的培训
- 65%的人希望在OWASP前十名中接受更深入的培训
- 许多人还希望强调合规安全框架，特别是NIST（58%）、CIS（52%）和PCI DSS标准（50%）。
- 78%的人希望在培训过程中获得来自同行的非正式指导和建议。
然而，尽管开发者更倾向于结构化课程而非非结构化学习，课程的授课方式至关重要。当然，这又引出了另一个关键问题：
开发者更喜欢怎样学习？
开发者们不愿坐着听讲师授课，他们渴望亲自动手实践。 他们希望着重实践应用，而这正是当前培训项目严重欠缺的环节。当被问及企业培训如何改进时，30%的受访者明确表示希望培训聚焦实践应用，特别是真实工作场景的演练。
开发人员培训需要采用以人为本的方法，提供包含实践性与语言特异性编码挑战的引导式学习路径——这些挑战需融入框架的"游戏化"特性。 基于角色的游戏化培训能让开发者深度参与，其可配置的学习模块使企业能够针对特定漏洞开展开发者专项培训。
要了解如何通过结构化、基于技能的学习路径将软件安全融入开发流程——这些路径能提供开发人员所需的培训， 立即申请演示 。
« 互动式模拟能帮助您发现代码中的安全漏洞，激发您的批判性思维，引导您寻找解决方案或多种解法。我以全新视角审视了代码，这种实践过程带给我无穷乐趣！»
金融服务软件工程师
从被动应对到主动预防：应用程序安全的新面貌 Secure Code Warrior Evans Data Corp. 2020
随着数据泄露事件及其造成的损失持续攀升，全球代码产出量已远超安全专家的管控能力。企业亟需掌握安全编码技能的开发者，而开发者也深知这些技能对职业发展至关重要。 然而现有的安全编码培训却令他们失望。开发者究竟需要怎样的安全编码培训？为解答此问题Secure Code Warrior Data Corp*近期联合开展的研究数据，该研究深入剖析了开发者对安全编码的态度、安全编码实践及安全运营现状。（下载白皮书 此处）。
关于开发人员期望的培训类型，答案非常明确。75%的开发人员更倾向于在职结构化培训，认为这是最有效且最令人满意的学习方式。至于培训内容应包含哪些要素，开发人员提出了非常明确且具体的要求：
- 65%的人表示需要针对语言特定漏洞的培训
- 65%的人希望在OWASP前十名中接受更深入的培训
- 许多人还希望强调合规安全框架，特别是NIST（58%）、CIS（52%）和PCI DSS标准（50%）。
- 78%的人希望在培训过程中获得来自同行的非正式指导和建议。
然而，尽管开发者更倾向于结构化课程而非非结构化学习，课程的授课方式至关重要。当然，这又引出了另一个关键问题：
开发者更喜欢怎样学习？
开发者们不愿坐着听讲师授课，他们渴望亲自动手实践。 他们希望着重实践应用，而这正是当前培训项目严重欠缺的环节。当被问及企业培训如何改进时，30%的受访者明确表示希望培训聚焦实践应用，特别是真实工作场景的演练。
开发人员培训需要采用以人为本的方法，提供包含实践性与语言特异性编码挑战的引导式学习路径——这些挑战需融入框架的"游戏化"特性。 基于角色的游戏化培训能让开发者深度参与，其可配置的学习模块使企业能够针对特定漏洞开展开发者专项培训。
要了解如何通过结构化、基于技能的学习路径将软件安全融入开发流程——这些路径能提供开发人员所需的培训， 立即申请演示 。
« 互动式模拟能帮助您发现代码中的安全漏洞，激发您的批判性思维，引导您寻找解决方案或多种解法。我以全新视角审视了代码，这种实践过程带给我无穷乐趣！»
金融服务软件工程师
从被动应对到主动预防：应用程序安全的新面貌 Secure Code Warrior Evans Data Corp. 2020
点击下方链接，下载此资源的PDF文件。
Secure Code Warrior 在整个软件开发周期中保障代码安全，并营造将网络安全置于首位的企业文化。无论您是应用安全负责人、开发人员、信息安全主管，还是其他任何参与安全工作的人员，我们都能协助您的组织降低不安全代码带来的风险。
显示报告预约演示
Secure Code Warrior fait du codage sécurisé une expérience positive et engageante pour les développeurs à mesure qu'ils améliorent leurs compétences. Nous guidons chaque codeur le long de son parcours d'apprentissage préféré, afin que les développeurs doués pour la sécurité deviennent les super-héros du quotidien de notre monde connecté.
Cet article a été rédigé par l'équipe d'experts du secteur de Secure Code Warrior, qui s'est engagée à donner aux développeurs les connaissances et les compétences nécessaires pour créer des logiciels sécurisés dès le départ. S'appuyant sur une expertise approfondie en matière de pratiques de codage sécurisé, de tendances du secteur et de connaissances du monde réel.
随着数据泄露事件及其造成的损失持续攀升，全球代码产出量已远超安全专家的管控能力。企业亟需掌握安全编码技能的开发者，而开发者也深知这些技能对职业发展至关重要。 然而现有的安全编码培训却令他们失望。开发者究竟需要怎样的安全编码培训？为解答此问题Secure Code Warrior Data Corp*近期联合开展的研究数据，该研究深入剖析了开发者对安全编码的态度、安全编码实践及安全运营现状。（下载白皮书 此处）。
关于开发人员期望的培训类型，答案非常明确。75%的开发人员更倾向于在职结构化培训，认为这是最有效且最令人满意的学习方式。至于培训内容应包含哪些要素，开发人员提出了非常明确且具体的要求：
- 65%的人表示需要针对语言特定漏洞的培训
- 65%的人希望在OWASP前十名中接受更深入的培训
- 许多人还希望强调合规安全框架，特别是NIST（58%）、CIS（52%）和PCI DSS标准（50%）。
- 78%的人希望在培训过程中获得来自同行的非正式指导和建议。
然而，尽管开发者更倾向于结构化课程而非非结构化学习，课程的授课方式至关重要。当然，这又引出了另一个关键问题：
开发者更喜欢怎样学习？
开发者们不愿坐着听讲师授课，他们渴望亲自动手实践。 他们希望着重实践应用，而这正是当前培训项目严重欠缺的环节。当被问及企业培训如何改进时，30%的受访者明确表示希望培训聚焦实践应用，特别是真实工作场景的演练。
开发人员培训需要采用以人为本的方法，提供包含实践性与语言特异性编码挑战的引导式学习路径——这些挑战需融入框架的"游戏化"特性。 基于角色的游戏化培训能让开发者深度参与，其可配置的学习模块使企业能够针对特定漏洞开展开发者专项培训。
要了解如何通过结构化、基于技能的学习路径将软件安全融入开发流程——这些路径能提供开发人员所需的培训， 立即申请演示 。
« 互动式模拟能帮助您发现代码中的安全漏洞，激发您的批判性思维，引导您寻找解决方案或多种解法。我以全新视角审视了代码，这种实践过程带给我无穷乐趣！»
金融服务软件工程师
从被动应对到主动预防：应用程序安全的新面貌 Secure Code Warrior Evans Data Corp. 2020
目录
Secure Code Warrior fait du codage sécurisé une expérience positive et engageante pour les développeurs à mesure qu'ils améliorent leurs compétences. Nous guidons chaque codeur le long de son parcours d'apprentissage préféré, afin que les développeurs doués pour la sécurité deviennent les super-héros du quotidien de notre monde connecté.
Secure Code Warrior 在整个软件开发周期中保障代码安全，并营造将网络安全置于首位的企业文化。无论您是应用安全负责人、开发人员、信息安全主管，还是其他任何参与安全工作的人员，我们都能协助您的组织降低不安全代码带来的风险。
预约演示下载
%20(1).avif)
.avif)
