30万人の開発者が実際に行っているセキュリティ対策とは?
BSIMM 8已经出来了!太棒了。这是对大型组织为生产安全软件所采取的安全实践的唯一的大规模研究。
这项研究是由应用安全专家在Gary McGraw的监督下进行的，确保收集到的数据是一致的、准确的，并能深入了解30万名开发人员的日常工作。在我最近的演讲中，我提到了BSIMM的数字，我提到平均每100名开发人员中有2名应用安全专家。
然而，自BSIMM4以来，情况就不是这样了。BSIMM8报告说，这个数字更少了，现在是每100个开发人员中有1.6个。雇用更多的应用安全专业人员是根本行不通的，因为现在人才短缺。我们比以往任何时候都更需要给开发人员提供工具和培训，以编写安全的代码，这些代码是可以动手的，随时可以使用的，并且可以为组织扩展。
该报告还显示，培训实践中最常见的活动是为所有员工提供意识培训，占67%。我开始绘制我们在Secure Code Warrior （SCW）的培训实践中所做的工作，并意识到我们的解决方案可以勾选培训实践中的所有12项活动，从一级（大多数公司做）到三级（极少数公司做）。
一个单一的解决方案，可以用来覆盖整个实践。在12个培训实践中，对Secure Code Warrior 解决方案最感兴趣的实践是。
- 第1级：提供认识培训
- 第1级：提供按需的个人培训
- 第2级：通过培训加强卫星（SCW指标）。
- 第3级：通过课程奖励进阶（SCW徽章）。
- 第三级：为供应商或外包工提供培训（SCW评估）。
- 第三级：主机外部软件安全事件（SCWTournament 模式）
- 第三级：通过培训确定卫星（SCW指标）。
你有信心你目前的解决方案能解决这些实践问题吗？
马蒂亚斯·马杜博士是安全专家、研究员、首席技术官，以及安全代码战士的联合创始人。马蒂亚斯在根特大学以静态分析解决方案为核心，获得了应用安全领域的博士学位。此后他加入美国Fortify公司，并意识到仅检测代码问题而未协助开发者编写安全代码是远远不够的。这一认知促使他致力于开发能帮助开发者减轻安全负担、超越客户期望的产品。作为Team Awesome成员，当他不在办公桌前时，最享受在RSA大会、BlackHat、DefCon等技术会议上登台演讲的时刻。
Secure Code Warrior致力于在整个软件开发生命周期中保护代码，并协助构建将网络安全置于首位的文化。无论您是应用程序安全经理、开发人员、首席信息安全官还是安全相关人员，我们都能帮助您降低与不安全代码相关的风险。
预约演示
马蒂亚斯·马杜博士是安全专家、研究员、首席技术官，以及安全代码战士的联合创始人。马蒂亚斯在根特大学以静态分析解决方案为核心，获得了应用安全领域的博士学位。此后他加入美国Fortify公司，并意识到仅检测代码问题而未协助开发者编写安全代码是远远不够的。这一认知促使他致力于开发能帮助开发者减轻安全负担、超越客户期望的产品。作为Team Awesome成员，当他不在办公桌前时，最享受在RSA大会、BlackHat、DefCon等技术会议上登台演讲的时刻。
马蒂亚斯是一位拥有15年以上软件安全实践经验的研究员兼开发者。他曾为Fortify Software、其创立的Sensei Security等企业开发解决方案。在职业生涯中，马蒂亚斯主导了多个应用安全研究项目，这些项目最终转化为商用产品，并获得了10余项专利。在离开办公桌时，马蒂亚斯担任高级应用安全培训课程讲师，并定期在RSA大会、黑帽大会、DefCon、BSIMM、OWASP应用安全大会、BruCon等全球性会议上发表演讲。
马蒂亚斯在根特大学获得计算机工程博士学位，期间学习了通过程序混淆技术隐藏应用程序内部运作机制的应用程序安全技术。
BSIMM 8已经出来了!太棒了。这是对大型组织为生产安全软件所采取的安全实践的唯一的大规模研究。
这项研究是由应用安全专家在Gary McGraw的监督下进行的，确保收集到的数据是一致的、准确的，并能深入了解30万名开发人员的日常工作。在我最近的演讲中，我提到了BSIMM的数字，我提到平均每100名开发人员中有2名应用安全专家。
然而，自BSIMM4以来，情况就不是这样了。BSIMM8报告说，这个数字更少了，现在是每100个开发人员中有1.6个。雇用更多的应用安全专业人员是根本行不通的，因为现在人才短缺。我们比以往任何时候都更需要给开发人员提供工具和培训，以编写安全的代码，这些代码是可以动手的，随时可以使用的，并且可以为组织扩展。
该报告还显示，培训实践中最常见的活动是为所有员工提供意识培训，占67%。我开始绘制我们在Secure Code Warrior （SCW）的培训实践中所做的工作，并意识到我们的解决方案可以勾选培训实践中的所有12项活动，从一级（大多数公司做）到三级（极少数公司做）。
一个单一的解决方案，可以用来覆盖整个实践。在12个培训实践中，对Secure Code Warrior 解决方案最感兴趣的实践是。
- 第1级：提供认识培训
- 第1级：提供按需的个人培训
- 第2级：通过培训加强卫星（SCW指标）。
- 第3级：通过课程奖励进阶（SCW徽章）。
- 第三级：为供应商或外包工提供培训（SCW评估）。
- 第三级：主机外部软件安全事件（SCWTournament 模式）
- 第三级：通过培训确定卫星（SCW指标）。
你有信心你目前的解决方案能解决这些实践问题吗？
BSIMM 8已经出来了!太棒了。这是对大型组织为生产安全软件所采取的安全实践的唯一的大规模研究。
这项研究是由应用安全专家在Gary McGraw的监督下进行的，确保收集到的数据是一致的、准确的，并能深入了解30万名开发人员的日常工作。在我最近的演讲中，我提到了BSIMM的数字，我提到平均每100名开发人员中有2名应用安全专家。
然而，自BSIMM4以来，情况就不是这样了。BSIMM8报告说，这个数字更少了，现在是每100个开发人员中有1.6个。雇用更多的应用安全专业人员是根本行不通的，因为现在人才短缺。我们比以往任何时候都更需要给开发人员提供工具和培训，以编写安全的代码，这些代码是可以动手的，随时可以使用的，并且可以为组织扩展。
该报告还显示，培训实践中最常见的活动是为所有员工提供意识培训，占67%。我开始绘制我们在Secure Code Warrior （SCW）的培训实践中所做的工作，并意识到我们的解决方案可以勾选培训实践中的所有12项活动，从一级（大多数公司做）到三级（极少数公司做）。
一个单一的解决方案，可以用来覆盖整个实践。在12个培训实践中，对Secure Code Warrior 解决方案最感兴趣的实践是。
- 第1级：提供认识培训
- 第1级：提供按需的个人培训
- 第2级：通过培训加强卫星（SCW指标）。
- 第3级：通过课程奖励进阶（SCW徽章）。
- 第三级：为供应商或外包工提供培训（SCW评估）。
- 第三级：主机外部软件安全事件（SCWTournament 模式）
- 第三级：通过培训确定卫星（SCW指标）。
你有信心你目前的解决方案能解决这些实践问题吗？
请点击以下链接下载此资源的PDF文件。
Secure Code Warrior致力于在整个软件开发生命周期中保护代码，并协助构建将网络安全置于首位的文化。无论您是应用程序安全经理、开发人员、首席信息安全官还是安全相关人员，我们都能帮助您降低与不安全代码相关的风险。
显示报告预约演示
马蒂亚斯·马杜博士是安全专家、研究员、首席技术官，以及安全代码战士的联合创始人。马蒂亚斯在根特大学以静态分析解决方案为核心，获得了应用安全领域的博士学位。此后他加入美国Fortify公司，并意识到仅检测代码问题而未协助开发者编写安全代码是远远不够的。这一认知促使他致力于开发能帮助开发者减轻安全负担、超越客户期望的产品。作为Team Awesome成员，当他不在办公桌前时，最享受在RSA大会、BlackHat、DefCon等技术会议上登台演讲的时刻。
马蒂亚斯是一位拥有15年以上软件安全实践经验的研究员兼开发者。他曾为Fortify Software、其创立的Sensei Security等企业开发解决方案。在职业生涯中，马蒂亚斯主导了多个应用安全研究项目，这些项目最终转化为商用产品，并获得了10余项专利。在离开办公桌时，马蒂亚斯担任高级应用安全培训课程讲师，并定期在RSA大会、黑帽大会、DefCon、BSIMM、OWASP应用安全大会、BruCon等全球性会议上发表演讲。
马蒂亚斯在根特大学获得计算机工程博士学位，期间学习了通过程序混淆技术隐藏应用程序内部运作机制的应用程序安全技术。
BSIMM 8已经出来了!太棒了。这是对大型组织为生产安全软件所采取的安全实践的唯一的大规模研究。
这项研究是由应用安全专家在Gary McGraw的监督下进行的，确保收集到的数据是一致的、准确的，并能深入了解30万名开发人员的日常工作。在我最近的演讲中，我提到了BSIMM的数字，我提到平均每100名开发人员中有2名应用安全专家。
然而，自BSIMM4以来，情况就不是这样了。BSIMM8报告说，这个数字更少了，现在是每100个开发人员中有1.6个。雇用更多的应用安全专业人员是根本行不通的，因为现在人才短缺。我们比以往任何时候都更需要给开发人员提供工具和培训，以编写安全的代码，这些代码是可以动手的，随时可以使用的，并且可以为组织扩展。
该报告还显示，培训实践中最常见的活动是为所有员工提供意识培训，占67%。我开始绘制我们在Secure Code Warrior （SCW）的培训实践中所做的工作，并意识到我们的解决方案可以勾选培训实践中的所有12项活动，从一级（大多数公司做）到三级（极少数公司做）。
一个单一的解决方案，可以用来覆盖整个实践。在12个培训实践中，对Secure Code Warrior 解决方案最感兴趣的实践是。
- 第1级：提供认识培训
- 第1级：提供按需的个人培训
- 第2级：通过培训加强卫星（SCW指标）。
- 第3级：通过课程奖励进阶（SCW徽章）。
- 第三级：为供应商或外包工提供培训（SCW评估）。
- 第三级：主机外部软件安全事件（SCWTournament 模式）
- 第三级：通过培训确定卫星（SCW指标）。
你有信心你目前的解决方案能解决这些实践问题吗？
目录
马蒂亚斯·马杜博士是安全专家、研究员、首席技术官，以及安全代码战士的联合创始人。马蒂亚斯在根特大学以静态分析解决方案为核心，获得了应用安全领域的博士学位。此后他加入美国Fortify公司，并意识到仅检测代码问题而未协助开发者编写安全代码是远远不够的。这一认知促使他致力于开发能帮助开发者减轻安全负担、超越客户期望的产品。作为Team Awesome成员，当他不在办公桌前时，最享受在RSA大会、BlackHat、DefCon等技术会议上登台演讲的时刻。
Secure Code Warrior致力于在整个软件开发生命周期中保护代码，并协助构建将网络安全置于首位的文化。无论您是应用程序安全经理、开发人员、首席信息安全官还是安全相关人员，我们都能帮助您降低与不安全代码相关的风险。
预约演示[下载]
%20(1).avif)
.avif)
