为什么金融机构在提升其开发人员的安全编码能力方面发挥着关键作用

全球企业正经历转型浪潮。随着数字化业务成为核心，可以说大多数组织本质上已转型为软件供应商。大型企业内部拥有庞大的开发团队，在敏捷的DevOps环境中持续开发并部署功能。这些功能交付必须与创新步伐和客户期望同步。 因此，安全措施往往被视为阻碍而非必需品。然而，鉴于我们对软件的依赖程度已达历史之巅（随之而来的网络安全漏洞与风险暴露也空前加剧），这种局面绝不可持续。

安全团队规模并未扩大，即便能够扩大，专业人才也极为稀缺。1:100甚至更高的比例根本不够用；企业内部的安全专家绝不能被视为应对网络威胁的唯一解决方案。

Secure Code Warrior 美洲区）总监Stephen Allor主持的网络研讨会， 以及Capital One网络安全首席专家Russ Wolfe共同主持，深入探讨了DevOps当前面临的挑战，并分享了Capital One等金融机构如何通过有效培育积极的安全文化，成功实现"向左转"，从而提升开发团队的安全编码能力并推动其深度参与。

您将发现：

• 如果您正遭受安全知识的"黑洞"困扰
• 为何几十年前的安全措施比今天更可靠？
• 传统上将应用程序安全视为合规性"勾选项"的态度，以及为何这种态度至多只是流于表面
• 应用程序质量评估必须将安全性纳入质量评估范畴的原因在于：无论其设计或功能如何出色，不安全的应用程序都不能被视为高质量产品。
• 为何该行业未能将软件安全融入普通开发者的思维方式和文化（以及为何必须改变）
• 为何缺乏共享的安全编码技能会导致相同漏洞反复出现
• 为何应用程序分析工具无法检测所有漏洞？为何通过聘请受过充分培训的安全工程师/开发人员来规避漏洞才是更可行的策略？
• 软件日益增长的脆弱性问题及其根本原因
• 为何必须改变教学方法而非学生，才能真正降低风险？
• 为什么大多数安全培训未能充分发挥开发人员的核心优势，也未能提供他们真正需要的培训类型以助其卓越发展？
• 软件工程领域在合规性与发展预期方面为何逊于其他工程学科，以及我们如何在此领域开创了解决方案
• Russ Wolfe及其Capital One团队如何设计了一套基于趣味化培训的认证计划，该计划能让开发人员保持参与度，通过真实代码源进行学习，并达成安全最佳实践的基准目标。
• 该认证计划如何促进参与度、知识保留率及持续教育
• 激励措施如何帮助开发人员从一个培训级别过渡到另一个级别，并使其能够快速提升技能，同时符合关键安全政策。
• 评估如何帮助识别安全冠军并促进培训参与度。

立即观看我们的点播网络研讨会，了解向左转的优势，以及为开发人员提供必要的工具和知识，使其从一开始就能安全编码，重点关注积极的安全实践。

了解像Capital One这样的金融机构如何推动其开发团队参与安全编码实践并提升相关技能，有效营造积极的安全文化，并成功实现"向左转"。