全国サイバーセキュリティ啓発月間：フィッシング探検だけではない
在这个对网络安全专业人士来说最喜庆的年度场合，国家网络安全意识月是许多公司用来反思和评估整个组织的总体安全意识心跳的时间。仅在2018年，就有62%的企业经历了网络钓鱼或社会工程攻击，确保企业中的每个人--无论是否担任安全角色--都有足够的网络安全意识培训，其重要性怎么强调都不过分。
作为一个日益全球化的活动，这个月代表了讨论最佳实践的全部内容，而且这些举措都是故意在表面上的。然而，即使是拥有强大的安全计划和内部专家的组织，也可以利用这段时间来评估更多的技术团队，看看他们需要什么，以便在他们的角色范围内变得更有安全意识。
对于应用安全专家、开发团队领导和工程组群中更懂安全的成员来说，这可能有点像在教他们如何吸鸡蛋，但正是这些企业内部的拥护者能够将安全和安保推向新的高度，在全公司范围内。
如何提升你的网络安全意识月
这是一个黄金机会，安全团队可以向开发团队伸出橄榄枝，也许以团队间活动和计划的形式，帮助开发人员在工作中对安全有更积极的感受。
一些启动的想法包括。
- 帮助开发人员获得他们所需的支持来学习安全编码。没有合适的工具来完成这项工作是一个很好的方法，让人觉得有理由把一项任务扔进太难的篮子。如果开发人员没有正确的培训和工具，将安全视为编码过程中的优先事项，那么难怪这么多团队没有能力将常见的漏洞挡在他们的代码之外。
利用这个月来了解开发技术堆栈中缺少什么，哪些管理人员可以一起工作以改善沟通并提高安全可见度，以及谁可以继续倡导和支持安全的未来发展。 - 举办一次 "午餐和学习 "活动。一般来说，网络安全和开发社区充满了非常慷慨的人，他们非常乐意分享他们的专业知识。联系会议发言人、其他公司的技术同行，甚至是当地的OWASP分会，看看谁能来和团队聊天，或者和组织中的某个人录制网络研讨会。这是一个相对快速的胜利，而且对于新兴的开发者来说，看到不同的安全职业道路摆在他们面前，可以说是一个巨大的好处。
- 聚集在一起进行一些友好的竞争。当你做一些有点不同和特别的事情时，学习安全知识会更有趣。安全编码tournaments 是让开发人员测试他们的安全编码技能，并在游戏化的环境中与他们的同行竞争的一个好方法。以奇装异服为主题，在团队中发挥创意（开发人员对他们的经理如何？订购一些披萨和饮料，播放一些充满活力的音乐，这将是一个值得整个组织记住的活动。
回馈社会。下载你的免费Secure Code Bootcamp 应用程序
我自己也是一个开发者，一直以来，我们都在寻找我们可以免费分享和使用的东西。制作一些可能帮助他人的免费软件是我们的骄傲，这个月是一个反思我们的根源的好时机，看看我们能为社区提供什么。
为此，我们很高兴地宣布，我们将推出新的免费应用程序Secure Code Bootcamp 。这是一款袖珍安全编码伴侣，适合希望挑战自我、随时随地逐步提高安全意识的编码员使用。
现在就下载iOS和Android的应用程序，学习如何定位和识别Node.JS、Python:Django、Java:Spring、C# .NET中的OWASP漏洞。MVC。
马蒂亚斯·马杜博士是安全专家、研究员、首席技术官，以及安全代码战士的联合创始人。马蒂亚斯在根特大学以静态分析解决方案为核心，获得了应用安全领域的博士学位。此后他加入美国Fortify公司，并意识到仅检测代码问题而未协助开发者编写安全代码是远远不够的。这一认知促使他致力于开发能帮助开发者减轻安全负担、超越客户期望的产品。作为Team Awesome成员，当他不在办公桌前时，最享受在RSA大会、BlackHat、DefCon等技术会议上登台演讲的时刻。
Secure Code Warrior致力于在整个软件开发生命周期中保护代码，并协助构建将网络安全置于首位的文化。无论您是应用程序安全经理、开发人员、首席信息安全官还是安全相关人员，我们都能帮助您降低与不安全代码相关的风险。
预约演示
马蒂亚斯·马杜博士是安全专家、研究员、首席技术官，以及安全代码战士的联合创始人。马蒂亚斯在根特大学以静态分析解决方案为核心，获得了应用安全领域的博士学位。此后他加入美国Fortify公司，并意识到仅检测代码问题而未协助开发者编写安全代码是远远不够的。这一认知促使他致力于开发能帮助开发者减轻安全负担、超越客户期望的产品。作为Team Awesome成员，当他不在办公桌前时，最享受在RSA大会、BlackHat、DefCon等技术会议上登台演讲的时刻。
马蒂亚斯是一位拥有15年以上软件安全实践经验的研究员兼开发者。他曾为Fortify Software、其创立的Sensei Security等企业开发解决方案。在职业生涯中，马蒂亚斯主导了多个应用安全研究项目，这些项目最终转化为商用产品，并获得了10余项专利。在离开办公桌时，马蒂亚斯担任高级应用安全培训课程讲师，并定期在RSA大会、黑帽大会、DefCon、BSIMM、OWASP应用安全大会、BruCon等全球性会议上发表演讲。
马蒂亚斯在根特大学获得计算机工程博士学位，期间学习了通过程序混淆技术隐藏应用程序内部运作机制的应用程序安全技术。
在这个对网络安全专业人士来说最喜庆的年度场合，国家网络安全意识月是许多公司用来反思和评估整个组织的总体安全意识心跳的时间。仅在2018年，就有62%的企业经历了网络钓鱼或社会工程攻击，确保企业中的每个人--无论是否担任安全角色--都有足够的网络安全意识培训，其重要性怎么强调都不过分。
作为一个日益全球化的活动，这个月代表了讨论最佳实践的全部内容，而且这些举措都是故意在表面上的。然而，即使是拥有强大的安全计划和内部专家的组织，也可以利用这段时间来评估更多的技术团队，看看他们需要什么，以便在他们的角色范围内变得更有安全意识。
对于应用安全专家、开发团队领导和工程组群中更懂安全的成员来说，这可能有点像在教他们如何吸鸡蛋，但正是这些企业内部的拥护者能够将安全和安保推向新的高度，在全公司范围内。
如何提升你的网络安全意识月
这是一个黄金机会，安全团队可以向开发团队伸出橄榄枝，也许以团队间活动和计划的形式，帮助开发人员在工作中对安全有更积极的感受。
一些启动的想法包括。
- 帮助开发人员获得他们所需的支持来学习安全编码。没有合适的工具来完成这项工作是一个很好的方法，让人觉得有理由把一项任务扔进太难的篮子。如果开发人员没有正确的培训和工具，将安全视为编码过程中的优先事项，那么难怪这么多团队没有能力将常见的漏洞挡在他们的代码之外。
利用这个月来了解开发技术堆栈中缺少什么，哪些管理人员可以一起工作以改善沟通并提高安全可见度，以及谁可以继续倡导和支持安全的未来发展。 - 举办一次 "午餐和学习 "活动。一般来说，网络安全和开发社区充满了非常慷慨的人，他们非常乐意分享他们的专业知识。联系会议发言人、其他公司的技术同行，甚至是当地的OWASP分会，看看谁能来和团队聊天，或者和组织中的某个人录制网络研讨会。这是一个相对快速的胜利，而且对于新兴的开发者来说，看到不同的安全职业道路摆在他们面前，可以说是一个巨大的好处。
- 聚集在一起进行一些友好的竞争。当你做一些有点不同和特别的事情时，学习安全知识会更有趣。安全编码tournaments 是让开发人员测试他们的安全编码技能，并在游戏化的环境中与他们的同行竞争的一个好方法。以奇装异服为主题，在团队中发挥创意（开发人员对他们的经理如何？订购一些披萨和饮料，播放一些充满活力的音乐，这将是一个值得整个组织记住的活动。
回馈社会。下载你的免费Secure Code Bootcamp 应用程序
我自己也是一个开发者，一直以来，我们都在寻找我们可以免费分享和使用的东西。制作一些可能帮助他人的免费软件是我们的骄傲，这个月是一个反思我们的根源的好时机，看看我们能为社区提供什么。
为此，我们很高兴地宣布，我们将推出新的免费应用程序Secure Code Bootcamp 。这是一款袖珍安全编码伴侣，适合希望挑战自我、随时随地逐步提高安全意识的编码员使用。
现在就下载iOS和Android的应用程序，学习如何定位和识别Node.JS、Python:Django、Java:Spring、C# .NET中的OWASP漏洞。MVC。
在这个对网络安全专业人士来说最喜庆的年度场合，国家网络安全意识月是许多公司用来反思和评估整个组织的总体安全意识心跳的时间。仅在2018年，就有62%的企业经历了网络钓鱼或社会工程攻击，确保企业中的每个人--无论是否担任安全角色--都有足够的网络安全意识培训，其重要性怎么强调都不过分。
作为一个日益全球化的活动，这个月代表了讨论最佳实践的全部内容，而且这些举措都是故意在表面上的。然而，即使是拥有强大的安全计划和内部专家的组织，也可以利用这段时间来评估更多的技术团队，看看他们需要什么，以便在他们的角色范围内变得更有安全意识。
对于应用安全专家、开发团队领导和工程组群中更懂安全的成员来说，这可能有点像在教他们如何吸鸡蛋，但正是这些企业内部的拥护者能够将安全和安保推向新的高度，在全公司范围内。
如何提升你的网络安全意识月
这是一个黄金机会，安全团队可以向开发团队伸出橄榄枝，也许以团队间活动和计划的形式，帮助开发人员在工作中对安全有更积极的感受。
一些启动的想法包括。
- 帮助开发人员获得他们所需的支持来学习安全编码。没有合适的工具来完成这项工作是一个很好的方法，让人觉得有理由把一项任务扔进太难的篮子。如果开发人员没有正确的培训和工具，将安全视为编码过程中的优先事项，那么难怪这么多团队没有能力将常见的漏洞挡在他们的代码之外。
利用这个月来了解开发技术堆栈中缺少什么，哪些管理人员可以一起工作以改善沟通并提高安全可见度，以及谁可以继续倡导和支持安全的未来发展。 - 举办一次 "午餐和学习 "活动。一般来说，网络安全和开发社区充满了非常慷慨的人，他们非常乐意分享他们的专业知识。联系会议发言人、其他公司的技术同行，甚至是当地的OWASP分会，看看谁能来和团队聊天，或者和组织中的某个人录制网络研讨会。这是一个相对快速的胜利，而且对于新兴的开发者来说，看到不同的安全职业道路摆在他们面前，可以说是一个巨大的好处。
- 聚集在一起进行一些友好的竞争。当你做一些有点不同和特别的事情时，学习安全知识会更有趣。安全编码tournaments 是让开发人员测试他们的安全编码技能，并在游戏化的环境中与他们的同行竞争的一个好方法。以奇装异服为主题，在团队中发挥创意（开发人员对他们的经理如何？订购一些披萨和饮料，播放一些充满活力的音乐，这将是一个值得整个组织记住的活动。
回馈社会。下载你的免费Secure Code Bootcamp 应用程序
我自己也是一个开发者，一直以来，我们都在寻找我们可以免费分享和使用的东西。制作一些可能帮助他人的免费软件是我们的骄傲，这个月是一个反思我们的根源的好时机，看看我们能为社区提供什么。
为此，我们很高兴地宣布，我们将推出新的免费应用程序Secure Code Bootcamp 。这是一款袖珍安全编码伴侣，适合希望挑战自我、随时随地逐步提高安全意识的编码员使用。
现在就下载iOS和Android的应用程序，学习如何定位和识别Node.JS、Python:Django、Java:Spring、C# .NET中的OWASP漏洞。MVC。
请点击以下链接下载此资源的PDF文件。
Secure Code Warrior致力于在整个软件开发生命周期中保护代码，并协助构建将网络安全置于首位的文化。无论您是应用程序安全经理、开发人员、首席信息安全官还是安全相关人员，我们都能帮助您降低与不安全代码相关的风险。
显示报告预约演示
马蒂亚斯·马杜博士是安全专家、研究员、首席技术官，以及安全代码战士的联合创始人。马蒂亚斯在根特大学以静态分析解决方案为核心，获得了应用安全领域的博士学位。此后他加入美国Fortify公司，并意识到仅检测代码问题而未协助开发者编写安全代码是远远不够的。这一认知促使他致力于开发能帮助开发者减轻安全负担、超越客户期望的产品。作为Team Awesome成员，当他不在办公桌前时，最享受在RSA大会、BlackHat、DefCon等技术会议上登台演讲的时刻。
马蒂亚斯是一位拥有15年以上软件安全实践经验的研究员兼开发者。他曾为Fortify Software、其创立的Sensei Security等企业开发解决方案。在职业生涯中，马蒂亚斯主导了多个应用安全研究项目，这些项目最终转化为商用产品，并获得了10余项专利。在离开办公桌时，马蒂亚斯担任高级应用安全培训课程讲师，并定期在RSA大会、黑帽大会、DefCon、BSIMM、OWASP应用安全大会、BruCon等全球性会议上发表演讲。
马蒂亚斯在根特大学获得计算机工程博士学位，期间学习了通过程序混淆技术隐藏应用程序内部运作机制的应用程序安全技术。
在这个对网络安全专业人士来说最喜庆的年度场合，国家网络安全意识月是许多公司用来反思和评估整个组织的总体安全意识心跳的时间。仅在2018年，就有62%的企业经历了网络钓鱼或社会工程攻击，确保企业中的每个人--无论是否担任安全角色--都有足够的网络安全意识培训，其重要性怎么强调都不过分。
作为一个日益全球化的活动，这个月代表了讨论最佳实践的全部内容，而且这些举措都是故意在表面上的。然而，即使是拥有强大的安全计划和内部专家的组织，也可以利用这段时间来评估更多的技术团队，看看他们需要什么，以便在他们的角色范围内变得更有安全意识。
对于应用安全专家、开发团队领导和工程组群中更懂安全的成员来说，这可能有点像在教他们如何吸鸡蛋，但正是这些企业内部的拥护者能够将安全和安保推向新的高度，在全公司范围内。
如何提升你的网络安全意识月
这是一个黄金机会，安全团队可以向开发团队伸出橄榄枝，也许以团队间活动和计划的形式，帮助开发人员在工作中对安全有更积极的感受。
一些启动的想法包括。
- 帮助开发人员获得他们所需的支持来学习安全编码。没有合适的工具来完成这项工作是一个很好的方法，让人觉得有理由把一项任务扔进太难的篮子。如果开发人员没有正确的培训和工具，将安全视为编码过程中的优先事项，那么难怪这么多团队没有能力将常见的漏洞挡在他们的代码之外。
利用这个月来了解开发技术堆栈中缺少什么，哪些管理人员可以一起工作以改善沟通并提高安全可见度，以及谁可以继续倡导和支持安全的未来发展。 - 举办一次 "午餐和学习 "活动。一般来说，网络安全和开发社区充满了非常慷慨的人，他们非常乐意分享他们的专业知识。联系会议发言人、其他公司的技术同行，甚至是当地的OWASP分会，看看谁能来和团队聊天，或者和组织中的某个人录制网络研讨会。这是一个相对快速的胜利，而且对于新兴的开发者来说，看到不同的安全职业道路摆在他们面前，可以说是一个巨大的好处。
- 聚集在一起进行一些友好的竞争。当你做一些有点不同和特别的事情时，学习安全知识会更有趣。安全编码tournaments 是让开发人员测试他们的安全编码技能，并在游戏化的环境中与他们的同行竞争的一个好方法。以奇装异服为主题，在团队中发挥创意（开发人员对他们的经理如何？订购一些披萨和饮料，播放一些充满活力的音乐，这将是一个值得整个组织记住的活动。
回馈社会。下载你的免费Secure Code Bootcamp 应用程序
我自己也是一个开发者，一直以来，我们都在寻找我们可以免费分享和使用的东西。制作一些可能帮助他人的免费软件是我们的骄傲，这个月是一个反思我们的根源的好时机，看看我们能为社区提供什么。
为此，我们很高兴地宣布，我们将推出新的免费应用程序Secure Code Bootcamp 。这是一款袖珍安全编码伴侣，适合希望挑战自我、随时随地逐步提高安全意识的编码员使用。
现在就下载iOS和Android的应用程序，学习如何定位和识别Node.JS、Python:Django、Java:Spring、C# .NET中的OWASP漏洞。MVC。
目录
马蒂亚斯·马杜博士是安全专家、研究员、首席技术官，以及安全代码战士的联合创始人。马蒂亚斯在根特大学以静态分析解决方案为核心，获得了应用安全领域的博士学位。此后他加入美国Fortify公司，并意识到仅检测代码问题而未协助开发者编写安全代码是远远不够的。这一认知促使他致力于开发能帮助开发者减轻安全负担、超越客户期望的产品。作为Team Awesome成员，当他不在办公桌前时，最享受在RSA大会、BlackHat、DefCon等技术会议上登台演讲的时刻。
Secure Code Warrior致力于在整个软件开发生命周期中保护代码，并协助构建将网络安全置于首位的文化。无论您是应用程序安全经理、开发人员、首席信息安全官还是安全相关人员，我们都能帮助您降低与不安全代码相关的风险。
预约演示[下载]开始所需的资源
Trust Agent:AI - Secure and scale AI-Drive development
AI is writing code. Who’s governing it? With up to 50% of AI-generated code containing security weaknesses, managing AI risk is critical. Discover how SCW's Trust Agent: AI provides the real-time visibility, proactive governance, and targeted upskilling needed to scale AI-driven development securely.
OpenText 应用程序安全性的强大功能 + Secure Code Warrior
OpenText Application Security and Secure Code Warrior combine vulnerability detection with AI Software Governance and developer capability. Together, they help organizations reduce risk, strengthen secure coding practices, and confidently adopt AI-driven development.
Secure Code Warrior corporate overview
Secure Code Warrior is an AI Software Governance platform designed to enable organizations to safely adopt AI-driven development by bridging the gap between development velocity and enterprise security. The platform addresses the "Visibility Gap," where security teams often lack insights into shadow AI coding tools and the origins of production code.
