黄金目标：Paysafe安全代码标准的快速提升

Paysafe致力于将金融交易转变为基于信任的体验，并深知要提供安全无缝的平台以处理超过1520亿美元的年度交易量，仅满足基本合规标准远远不够。过去四年间，Paysafe通过与Secure Code Warrior的合作，持续推动开发人员采取全面的风险管理策略。事实证明，该公司的应用程序安全计划对以下业务需求产生了积极影响：

课题：提升Paysafe整体安全代码标准

作为跨国在线支付服务提供商，Paysafe始终将安全编码视为战略重点，其意义远不止于满足PCI DSS合规要求。虽然专业讲师的正式课堂培训课程和技能评估是早期举措的一部分，但Paysafe的目标始终是持续扩大安全编码计划的范围和规模，确保采用业界领先的应用程序安全方法，使工程师能够从一开始就编写安全代码。Paysafe的目标始终是持续扩大安全编码计划的范围与规模，确保采用业界领先的应用程序安全策略，使工程师能够从源头编写安全代码。

「对我们而言，提供培训绝非只是打勾了事。我们的目标是让员工随时掌握开发进展。我们始终致力于精益求精、拓展能力边界。希望工程团队与安全团队能通力协作——具备自主开发能力的团队，才能获取更全面的信息，设计出更优质的代码。」Paysafe人才发展合作伙伴Boyan Hristov如是说。

Paysafe的愿景是培养具有高度安全意识的工程师，将安全前移，在软件开发生命周期的每个阶段融入安全编码实践。为此，我们不仅需要提供PCI合规性审计证据，更需要更需要可扩展、有吸引力且持续的项目来推动深远持久的文化变革。这包括游戏化学习体验、定期竞赛和持续性培训等举措，旨在吸引开发者并激励他们始终站在行业安全趋势的前沿。

解决方案：安全代码战士采用的前沿方法

Paysafe采用Secure Code Warrior开发者风险管理平台，助力推广安全编码实践、提升工程师参与度，并在开发生命周期早期阶段实现安全功能的内置。该公司的安全冠军计划随时间推移不断扩展，Secure Code Warrior在实现网络风险防范目标的过程中发挥了关键作用。

Paysafe使开发者能够与平台有机互动，并通过鼓励举办附带诱人奖品的锦标赛等游戏化活动，激发开发者的参与热情。该计划启动之初，为满足PCI合规要求，需强制执行若干评估流程，同时还提供了其他可选内容与活动。

随着项目势头日益增强，管理层提供了更多支持，进一步统一了开发团队与信息安全团队的目标。这使得Paysafe团队得以将项目提升至更高层次，并推出了更正式的认证计划，该计划包含了明确的关键绩效指标（KPI）和成功激励机制。

在该计划的下一阶段，我们聚焦于行业标准的OWASP十大安全漏洞主题，并设立了认证阶段，使开发人员能够在不同层级取得相应成果。目前该计划已达到全新规模与成熟度，全面提升了从正式员工到派遣员工的开发人员基准标准。

「我们高度评价过去四年与SCW建立的合作伙伴关系。」Paysafe首席信息安全官Alan Osborne表示，「这种合作关系建立在双方共同的承诺之上：在软件开发生命周期（SDLC）中率先开发安全代码，并在尽可能早的阶段实现安全编码。这使我们能够提供针对性的应用程序安全培训，并构建起安全团队与工程团队之间更紧密的协作关系。」

通过与工程领域的首席信息安全官、首席技术官及高管领导层的持续协作，Paysafe携手Secure Code Warrior不断完善该计划。如今，该计划已与业务需求紧密结合，持续产生显著成效，始终保持着对内部团队的高相关性和吸引力。

结果：为实现组织整体的安全代码而制定的新标准

Paysafe在应用程序安全方面的努力自四年前启动以来持续改进。通过与Secure Code Warrior的合作，Paysafe证明了全面的开发者风险管理方法能够对整个组织产生深远影响。

Paysafe对SAST扫描数据的分析表明，在Secure Code Warrior平台接受过培训的团队所开发的应用程序中，早期开发阶段扫描检测到的漏洞数量显著减少。对于积极参与SCW平台的开发团队而言，首次扫描发现的漏洞数量进一步降低。

安全代码战士活动参与度最高的团队，其在开发初期阶段发现的漏洞数量较上年同期大幅减少。这凸显了持续技能培训在强化安全编码习惯方面的附加价值。通过从源头编写安全代码，该团队及其SDLC中的其他团队节省了大量时间。在开发初期预防漏洞，避免了后续识别、记录和修复代码漏洞的环节，累计节省数千小时开发时间。最终开发者生产力提升45%，既验证了安全编码技能提升的价值，也证明了日常开发流程优化的效益。这为工程团队和应用安全团队均带来了双赢局面。

Paysafe对安全代码的坚定承诺使其脱颖^{而出，在SCW} Trust^{Score®银行与金融服务基准评估中位列第四} 。这虽是值得骄傲的成就，但Paysafe对安全代码倡议的投入远不止于此。通过与安全代码战士（Secure Code Warrior）的合作所取得的成果激励着Paysafe，推动其持续完善该计划。

Paysafe首席信息安全官艾伦·奥斯本表示："得益于Secure Code Warrior，我们不仅提升了开发人员的生产力，加速了产品和改进方案的上市能力，更在长期运营中显著降低了成本与风险。""强化开发者培训推动的安全编码实践，已证明其不仅是'锦上添花'的选项，更是经实践验证的投资——在提升开发者技能、经验与能力的同时，实现了真正的投资回报。"

接下来，Paysafe旨在通过在流程中融入额外的治理与风险管理措施，进一步落实安全标准。SCW Trust Agent深化了与Secure Code Warrior的长期合作关系，彰显了对网络安全卓越性的追求。