皮特-丹休

호주 정부가 국가 사이버 보안 복원력을 구축하고 위협에 맞서 설 수 있는 방법

사이버 보안에 대해 진지하게 생각하려는 호주 정부의 노력을 보면 사이버 보안이 국가 차원에서 주요 위험 영역으로 확인되었다는 것이 분명하지만, 그들의 전략이 충분히 도달하고 있습니까?

왼쪽으로 이동하는 것만으로는 충분하지 않습니다: 왼쪽으로 시작하는 것이 소프트웨어 보안 우수성의 핵심인 이유

개발 프로세스 초기에 보안을 도입하는 “좌익이동”을 중심으로 한 이니셔티브의 대부분은 제대로 성과를 거두지 못합니다.

인증된 보안 인식: 개발자 역량 강화를 위한 행정 명령

미국 연방 정부의 최신 행정 명령은 기능적 사이버 보안의 여러 측면을 다루고 있지만, 처음으로 개발자의 영향과 검증된 보안 기술 및 인식의 필요성에 대해 구체적으로 설명합니다.

새로운 NIST 지침: 안전한 소프트웨어를 만들기 위해 맞춤형 교육이 필수적인 이유

국립 표준 기술 연구소 (NIST) 는 소프트웨어 취약성과 사이버 위험을 줄이기 위한 몇 가지 실행 계획을 자세히 설명하는 업데이트된 백서를 발표했습니다.

성장 급증: 5번째 생일 축하해, 시큐어 코드 워리어

초고속 성장 중인 스타트업을 나타내는 모든 사실과 수치로 이 기사를 시작할 수도 있었을 것입니다. 이러한 사실과 수치는 의심할 여지 없이 인상적이며 우리의 지속적인 회사 궤적은 강력합니다.하지만 제가 보기에 이 수치들은 제가 2019년에 가장 자랑스럽게 생각하는 것을 반영하지 못합니다.

7년간의 시큐어 코드 워리어, 이제 현실처럼 느껴지기 시작했어요

우리의 생일 기념일은 우리의 노력의 결실을 되돌아보고, 팀을 축하하고, 자신감을 가지고 다가오는 한 해를 맞이할 수 있는 좋은 기회입니다.창립한 지 7년이 지난 지금, 궁금증이 남습니다. 과연 우리가 해냈을까요?이 회사가 아직 진짜 회사가 아닌가요?물론 우리는 성숙기에 다다랐지만 처음부터 가졌던 호기심, 열정, 괴짜스러움을 결코 잃지 않기를 바랍니다.

개발자에게 인센티브를 제공하는 것이 보안 관행 개선의 핵심입니다

전문 개발자는 DevSecOps를 수용하고 안전한 코드를 작성하기를 원하지만, 조직이 이러한 노력을 확대하려면 이러한 변화를 지원해야 합니다.

시큐어 코드 워리어 8주년: 모두 로켓선에 탑승하세요

이번 주에는 공식적으로 시큐어 코드 워리어 탄생 8주년을 기념합니다.한 편으로는 아폴로 11호 임무 길이의 350배에 달하며, 축구 경기 45,000경기, 즉 슈퍼 마리오 오디세이를 끝까지 5696회 플레이한 것과 같습니다.다른 한편으로는 자이언트 토터스 수명의 1/3에 불과합니다 (궁금하시다면 250년).고성장 스타트업의 세계에서는 수많은 우여곡절, 교훈, 성취의 여정을 의미하는데, 그 중 상당수는 우리가 처음 사업 계획을 세울 때는 상상도 할 수 없었던 것들입니다.

API 온 휠: 위험한 취약점이 가득한 로드 트립

API 보안을 운에 맡기는 것은 나중에 문제를 야기할 수 있는 확실한 방법이며, 최악의 경우 잠재적으로 치명적인 결과를 초래할 수 있고, 재작업과 기껏해야 성능 저하를 야기할 수 있습니다.

COVID-19 접촉자 추적: 보안 코딩 상황은 어떻습니까?

접촉자 추적 앱의 기본 개념은 타당합니다.이 기술이 제대로 작동하면 핫스팟을 신속하게 찾아내고 포괄적인 검사를 실시할 수 있습니다. 이 두 가지 모두 전염성 바이러스 확산을 막는 데 필수적인 요소입니다.

웹 애플리케이션 보안 결함을 유발하는 잊혀진 인적 요소

아무도 보안 코드가 왜 중요한지, 안전하지 않은 코드의 결과, 그리고 가장 중요한 것은 애초에 해당 프로그래밍 프레임워크에서 이러한 취약점이 작성되지 않도록 방지하는 방법에 대해 아무도 가르쳐주지 않는다면 개발자는 어떻게 보안 코드를 작성해야 할까요?

복사/붙여넣기는 위험한 코딩 기법입니다.

이 연구의 의의는 이전에 보고되지 않은 상당수의 놀라운 보안 코딩 문제에 대한 경험적 증거를 제공했다는 것입니다.

2019년 가장 위험한 소프트웨어 오류: 역사가 반복되고 있다는 더 많은 증거

작년 말, MITRE의 멋진 커뮤니티는 2019년에 전 세계에 영향을 미친 CWE 상위 25대 가장 위험한 소프트웨어 오류 목록을 발표했습니다.그리고 대부분은 놀랄 일도 아니었습니다.

시큐어 코드 워리어 - 3번째 생일을 축하합니다

우리의 비전은 보안의 가시성을 높이고 처음부터 보안 코드를 작성할 수 있는 기술과 도구를 제공함으로써 개발자가 조직의 첫 번째 방어선이 될 수 있도록 하는 것입니다.

为何不该惩罚充满好奇心的安全负责人，而应给予支持

10岁的安全研究员比尔·德米尔卡皮揭露了学校使用的软件存在重大漏洞，这让他回忆起童年时光。记得自己还是个充满好奇心的孩子时，就喜欢掀开软件的引擎盖，窥探其内部构造，探究它如何运作……然后想看看自己能否将其破坏。

일부 CISO는 보안 기술 부족을 기회로 바꾸고 있습니다.

개발자들이 처음부터 보안 코드를 작성할 수 있도록 하는 것은 CISO가 보안 문제로부터 사전 예방적 통제권을 확보할 수 있는 기회이며, 보안 팀과 개발 팀 모두에게 빠르고 쉽고 측정 가능한 개선을 제공할 수 있는 기회입니다.

왼쪽으로 이동

개발자가 JavaScript로 코딩하면서 크로스 사이트 스크립팅 오류를 작성하고 해당 결함을 만든 후 몇 분 내에 이를 감지할 수 있는 경우

2021년 사이버 보안 예측: 은하계 전투가 시작되다

우리는 2021년이 사이버 위협으로부터 우리 은하계를 안전하게 지키는 새로운 종류의 우주 경쟁을 주류로 끌어올리는 해가 될 것으로 예측하고 있습니다.

사이버 범죄자들이 의료 기관을 공격하고 있습니다 (하지만 우리는 이에 맞서 싸울 수 있습니다)

의료는 차세대 '위대한' 사이버 보안 전쟁터가 될 수 있습니다. 범죄자들은 의료 문제를 진단하고 치료를 제공하며 생명을 유지하는 바로 그 기계를 공격합니다.

DevSecOps: 오래된 보안 버그는 여전히 새로운 트릭을 수행하고 있습니다

사이버 보안 분야에서 우리는 종종 사냥꾼과 같습니다.우리의 눈은 지평선에 단단히 고정되어 다음 취약점을 찾아냅니다.하지만 이러한 미래 지향적인 초점은 전반적인 보안 인식을 약화시키는 놀라운 결과를 초래할 수 있습니다.

OWASP 앱섹 데이 2019: 보안 개발자 육성

이러한 개발자 중심 이벤트는 일정에서 제가 가장 좋아하는 행사 중 하나입니다. 소프트웨어 엔지니어와 전문가가 업무의 보안을 옹호할 수 있도록 끊임없이 교육하고 역량을 강화하는 커뮤니티를 겸손하게 상기시켜줍니다.

AppSec 배드랜드에 필요한 변화: 2019년 나의 예측

우리가 직면한 진짜 싸움은 스크립트 꼬마나 위험한 조직적 사이버 범죄 조직과의 싸움이 아닙니다... 더 많은 사람들이 데이터 침해가 일어나고 있다는 사실을 전혀 신경 쓰도록 하는 것이 관건입니다.

소프트웨어 보안은 와일드 웨스트 (Wild West) 에 있습니다 (그리고 그것은 우리를 죽일 것입니다)

저는 소프트웨어 보안을 항상 최우선으로 생각합니다. 점점 더 디지털화되고 개인 정보를 공유하는 라이프스타일로 인해 초래되는 실제 위험도 마찬가지입니다.결국 우리는 거의 규제되지 않고 감독도 받지 않으며 홀가분하게 무시당하는 영역에 처해 있습니다.우린 와일드 웨스트에 있어요.

보안 프로그램이 사고 대응에 초점을 맞추고 있습니까?잘못하고 계세요.

사후 대응이 아닌 예방적 접근 방식에 중점을 두는 것은 보안 팀 외부에서 널리 이해되지 않을 수 있습니다. 특히 크고 심각한 보안 사고가 발생하지 않은 경우에는 더욱 그렇습니다.

사이버 보안 교육 및 긍정적 강화

개정된 PCI 보안 표준 위원회 지침: 개정된 지침은 충분히 왼쪽으로 바뀌었는가?

올해 PCI 보안 표준 위원회는 PCI 소프트웨어 보안 프레임워크의 일부로 완전히 새로운 소프트웨어 보안 지침을 발표했습니다.이번 업데이트는 소프트웨어 보안 모범 사례를 최신 소프트웨어 개발과 연계하는 것을 목표로 합니다.

메타버스에서의 악의적: 새로운 국경에서 알려진 사이버 위협에 맞서기

현재 가장 사랑받는 디지털 플랫폼인 메타버스의 등장으로 코드 수준의 취약점과 소셜 엔지니어링 모두에 대한 새로운 공격 표면이 추가되었습니다.게다가 우리는 연기와 거울을 기반으로 하는 이 새로운 경기장에서 전투를 벌일 준비가 되어 있지 않을 뿐입니다.

개발자가 첫 번째 위험 또는 방어선입니까?당사의 시큐어 코딩 체크리스트와 비교하여 귀사를 평가해 주세요

CIO가 엔터프라이즈 애자일 역량을 적극적으로 구축함에 따라 보안 코딩 기술은 혁신의 무기가 될 것이며 이러한 기술을 갖추지 못하면 파괴의 도구가 될 것입니다.

Huawei 보안 UK 문제는 보안 코딩의 필요성을 보여줍니다

영국 화웨이 사이버 보안 평가 센터의 최근 보고서에 따르면 화웨이의 소프트웨어 엔지니어링 프로세스 내에서 주요 보안 문제가 확인되었습니다.하지만 이 문제는 고칠 수 있습니다.

API 보안: 미션 임파서블?

API 보안은 어렵지만 적절한 교육, 계획 및 모범 사례에 초점을 맞추면 가장 취약한 취약성도 완화할 수 있습니다.

스태틱 대.동적 사이버 보안 교육: 충동적인 규정 준수, 향후 문제

규제 이니셔티브는 의심할 여지 없이 시간이 지남에 따라 개선되고 성장하겠지만, 조직이 이미 패닉 버튼을 누르고 지금 바로 교육에 뛰어든다면 미래를 위한 준비가 제대로 되어 있지 않을 수도 있습니다.

DevOps实施经常失败的原因（及解决方案）

真正成功实现DevOps的企业寥寥无几。但若能获得贯穿整个业务的充分支持、培育与理解，便能推动流程革新。

GitHub 사용자는 일반 텍스트 문제를 겪으며 몸값을 지불해야 했습니다.

GitHub 리포지토리에 대한 최근의 공격은 보안 업계에서 잘 알려진 문제를 부각시키고 있습니다. 대부분의 개발자는 단순히 보안을 충분히 인식하지 못하고 귀중한 데이터가 언제든지 위험에 처할 수 있다는 것입니다.

데브섹옵스의 더 밝은 미래?생각보다 가까이에 있습니다

코드에서 취약점을 찾아내는 많은 솔루션이 있지만 보안은 개발자들이 애초에 이러한 실수를 저지르지 않도록 하는 보안 지침을 따르도록 가르치는 데 더 중점을 두어야 합니다.

정부 공급망 파이프라인의 사이버 취약성에 대한 베일 제거

사이버 보안이 중요하다는 것은 분명하지만 공급망의 맥락에서 실제로 의미하는 바는 무엇일까요?

DACH의 DevSecOps: 보안 코딩 파일럿 프로그램의 주요 결과

GDPR의 도래와 독일 연방 정부의 서버뿐만 아니라 많은 유명 인사의 민감한 데이터를 노출시킨 다단계 공격에 따른 전략이 수정됨에 따라 DACH 지역의 리더들은 사이버 보안에 대한 인식과 조치를 최우선으로 여긴다는 것이 분명해졌습니다.

더 많은 보안 침해, 더 많은 문제: 타사 앱의 신뢰 비용

보안을 회사 혁신의 길에서 짜증나는 장애물로 생각하는 것을 멈춰야 합니다.

마을이 필요하다: 커뮤니티 정신이 개발자를 더 안전하게 만드는 방법

각계각층의 모든 유형의 개발자가 있으며, 우리가 하는 모든 일에는 항상 커뮤니티 의식이 있었습니다.

개발자는 “보안 코딩”을 어떻게 정의합니까?

보안 코딩 행위를 구성하는 요소에 대한 인식은 논쟁의 여지가 있습니다.에반스 데이터 (Evans Data) 와 공동으로 진행한 최근 연구에 따르면 이러한 감정은 흑백으로 드러났습니다.개발자 주도 보안 현황 2022년 설문조사에서는 1200명의 현역 개발자를 대상으로 한 주요 인사이트와 경험을 바탕으로 보안 영역에서의 태도와 과제를 조명합니다.

女性安全：聚焦法蒂玛·贝登

客户成功副总裁法蒂玛·贝敦近日向热情的听众发表了题为《面向未来的指导：在培养女性网络安全人才方面我们都能做得更好》的演讲。她在推动网络安全行业积极变革的过程中发挥了不可或缺的作用。

深度安全培训正在引起教育界的质疑

虽然安全编码需要成为高等教育阶段软件工程的一个强制性组成部分，但一些大学正在带头提供一流的培训，并从一开始就把安全作为开发过程的一部分来优先考虑。

창의적인 CISO와 CIO가 보안 프로그램을 혁신하고 혁신할 수 있는 방법

창의적이고 영감을 주는 CISO와 CIO는 디지털 세상을 혁신하고 변화시킬 수 있는 힘을 가지고 있지만 조직의 보안 문화를 변화시키는 데도 중요한 역할을 할 수 있습니다.

훌륭한 글로벌 패치: 수백만 개의 디바이스를 손상시킬 수 있는 VxWorks 결함

VxWorks는 일반 소비자에게 잘 알려진 이름은 아니지만, 이 소프트웨어 제품은 여러분과 저와 같은 많은 사람들에게 매일 혜택을 줍니다.그리고 지금은 수억 대의 VxWorks 기반 디바이스가 손상될 가능성에 직면해 있습니다.

游戏化之所以是提升软件安全水平的关键因素

我们必须努力改变对话方式，将安全打造为每位开发者工作中不可或缺的部分。为此，我认为最佳途径之一是通过游戏化等方式增强开发者的安全能力并激发其参与热情。

6년간의 시큐어 코드 워리어: 우리 아직 다 자랐나요?

(어쨌든 우리에게는) 일년 중 가장 최근에 태양 주위를 한 바퀴 돌았던 특별한 시기입니다. 그리고 지난 365일 동안 우리가 성장, 교훈, 피할 수 없는 예측 불가능성으로 가득한 새해를 맞이할 수 있도록 무엇을 해왔는지 되돌아보는 시간입니다.

시큐어 코드 워리어와 버그크라우드: 매칭 메이드 인 시큐리티 긱 헤븐

공식 발표입니다. 저희는 Bugcrowd와 힘을 합쳐 개발자들에게 보안 코딩에 대해 교육하고, 권한을 부여하고, 계몽하기 위해 노력하고 있습니다.

개발자 토너먼트: 보안 문화 및 참여 개선을 위한 AppSec의 비밀 무기

이제 보안을 개선할 때가 되었다고 생각하지 않으세요?대화를 바꾸고 모든 것을 좀 더 긍정적으로 만드는 것만큼이나 간단합니다 (재미는 말할 것도 없고요!).양쪽 모두에게, 특히 개발팀 모두에게 말이죠.

이 마인드리더로부터 교훈을 얻어 보안을 다시 재미있게 만드세요!

최고 경영진에게 사이버 보안 교육을 하든, JAVA 또는 C# 보안 코딩 기술로 개발자를 돕든 상관 없습니다. 창의성, 게임화 및 재미를 위한 곳이 있습니다.

세계 여성 엔지니어링의 날: 스타를 만나다

6월 23일은 세계 여성 엔지니어링의 날을 기념하는 Geek 달력에 특별히 기록되는 날입니다.소프트웨어 개발에 대한 여성의 기여를 조명할 수 있는 기회입니다.

공감, 감사, 겸손: 우리 문화의 기초

소프트웨어 보안 산업은 따뜻하고 흐릿한 감정, 기발한 관찰, 삶에 대한 평론으로 잘 알려져 있지는 않지만, 아마도 나이가 들면서 우리 모두가 세상에 미칠 수 있는 영향에 대해 곰곰이 생각해 보게 될 것입니다.

채용 프로세스를 개선하기 위한 비디오 게임

사이버 보안 모범 사례를 보려면 금융 산업을 살펴보십시오.

모든 업종의 모든 유형의 조직에 영향을 미치는 사이버 공격이 증가함에 따라 비용이 많이 들고 당혹스러우며 수익에 영향을 미치는 데이터 침해 위협은 매우 현실적입니다.문제는 작아지는 것이 아니라 종양처럼 커지고 있다는 것입니다.

사이버 보안의 미래: 내년에는 일어나지 않을 일

우리 업계에서는 많은 보안 전문가들이 올해의 주요 문제를 예측하기 시작했지만, 2019년에 50억 개 이상의 민감한 데이터 기록이 도난당했기 때문에 가까운 미래에 사이버 보안에서 일어나지 않을 일을 예측하는 것이 더 정확할 것이라고 생각했습니다.

효과적인 개발자 보안 교육을 실시하는 방법: 5가지 중요한 교훈

효과적인 개발자 보안 교육을 실시하는 방법에 관한 5가지 중요한 교훈

조직 계층 구조에서의 소프트웨어 재검토

엄격한 계층 구조 내에서 앱과 소프트웨어의 책임을 정의하고 이러한 정책을 최소 권한으로 적용함으로써 위협 환경에도 불구하고 앱과 소프트웨어가 생존하고 번창할 수 있도록 할 수 있습니다.

우리는 오픈소스 소프트웨어 보안 동원 계획에 충분히 성숙했는가?

오픈 소스 소프트웨어 보안 동원 계획은 개발자 주도 보안을 위한 긍정적인 단계입니다.하지만 우리 모두 최신의 가장 뛰어난 방어 전략을 구현할 수 있을 만큼 조직의 성숙도가 높은지, 그리고 개발 팀이 적절한 수준의 보안 인식과 기술을 갖추고 있는지 재고하고 정직하게 평가해야 합니다.

베스트 오브 더 브런치: AppSec의 리더들이 지혜를 공유하다

Leaders in AppSec 패널은 조직의 AppSec 예산을 최대한 활용하는 방법과 같은 중요한 문제뿐만 아니라 청중으로부터 제기되는 몇 가지 복잡한 질문을 다루면서 보안 전문가가 조직 내에서 실행 가능한 프로그램을 구축하는 데 도움이 될 진정한 아침 마법을 제시했습니다.

4번째 생일 축하해, 시큐어 코드 워리어, 너 치키 리틀 토들러

딸과 회사가 나이가 들수록 스타트업 여정과 처음으로 부모가 되는 여정 사이에는 유사점이 너무 많다는 것을 더 많이 깨닫게 됩니다.저는 이제 둘 다 4년차에 접어들었습니다.pi

모든 개발자가 예비 고용주에게 물어봐야 할 백만 달러짜리 질문

졸업생이든 베테랑이든 모든 개발자가 질문해야 할 질문이 있습니다.그리고 답이 중요합니다.

사이버 보안 산업 분석: 우리가 수정해야 할 또 다른 반복되는 취약점

우리는 현대 사이버 보안이라는 끊임없는 맹공격에 맞서기 위한 현실적인 조언도, 가장 빠른 해결책도 얻지 못하고 있습니다.물론 각 보안 침해는 저마다 다르며, 취약한 소프트웨어에서 악용될 수 있는 공격 벡터도 무수히 많습니다.실행 가능한 일반적인 조언은 제한적이지만 시간이 지날수록 모범 사례 접근 방식에는 더 많은 결함이 있는 것으로 보입니다.

COBOL 애플리케이션 개발 보안 | 시큐어 코드 워리어

레거시 COBOL은 오래된 컴퓨터 언어이지만 오늘날에도 여전히 유효합니다.시큐어 코드 워리어로부터 COBOL 보안 애플리케이션 개발에 대해 자세히 알아보십시오.

유출되는 API로 인해 회사 평판이 바다로 밀려날 위험이 있습니다

API 보안은 대부분의 보안 전문가들이 머릿속에 떠올리지 않는 문제이며, 이에 맞서 싸우기 위한 지식을 갖추어야 하는 문제이기도 합니다.

PCI-DSS 4.0은 생각보다 빨리 출시될 것이며 조직의 사이버 복원력을 향상시킬 수 있는 기회입니다.

올해 초 PCI 보안 표준 위원회는 결제 카드 산업 데이터 보안 표준 (PCI DSS) 의 버전 4.0을 공개했습니다.2025년 3월까지 조직에서 4.0을 완벽하게 준수할 필요는 없지만, 이번 업데이트는 현재까지 나온 것 중 가장 혁신적인 업데이트이므로 대부분의 기업은 복잡한 보안 프로세스와 기술 스택의 요소를 평가 (그리고 업그레이드할 가능성이 높음) 해야 합니다.여기에는 개발자를 위한 역할 기반 보안 인식 교육 및 정기적인 보안 코딩 교육도 추가로 실시됩니다.

피터 다니유 (Pieter Danhieux), 시큐어 코드 워리어 (Secure Code Warrior) CEO 겸 공동 설립자: “모든 사람은 사이버 보안에서 자신이 하는 역할을 이해하고 수용해야 합니다.”

시큐어 코드 워리어의 CEO 겸 공동 창립자인 피터 다니유와의 사이버뉴스 Q&A.

사전 보호: 지능형 위협 방지를 위한 국가 사이버 보안 전략 활용

CISA의 국가 사이버 보안 전략은 소프트웨어 표준을 전반적으로 높이고 마침내 보안 기술을 갖춘 개발자의 새로운 시대를 열 수 있는 최고의 기회입니다.

LLM: 보안 코딩에 대한 완벽한 인간의 접근 방식일까요?

LLM 스타일의 AI 기술이 소프트웨어 개발뿐만 아니라 업무의 여러 측면에 접근하는 방식을 변화시키는 것은 불가피해 보이지만, 우리는 한 발 물러서서 헤드라인 너머의 위험을 고려해야 합니다.코딩의 동반자로서 이 기술의 결함은 아마도 가장 '인간적인' 특성일 것입니다.

提升安全编码标准：为未来做好准备的企业应用敏捷学习

我们宣布已完成C轮融资。本轮融资将助力我们迈向使命的下一阶段——支持先锋组织利用开发者群体的力量，共同消除普遍存在的漏洞。

공개: 기업의 애자일 학습 및 개발자 중심 보안을 강화하기 위한 흥미로운 파트너십

시리즈 C 자금 지원 발표를 막 마친 지금, 우리 회사의 여정의 또 다른 단계를 발표하게 되어 매우 기쁩니다.보안 업계의 선두 주자인 Synopsys는 Secure Code Warrior를 기반으로 하는 Synopsys 개발자 보안 교육이라는 흥미로운 새 제품군을 환영했습니다.

귀사의 보안 프로그램은 CISA의 사이버 보안 전략 계획을 지원할 준비가 되어 있습니까?

사이버 보안 전략 계획은 대부분의 조직이 사이버 보안에 접근하는 방식을 대대적으로 변화시키고 있으며, 개발자는 이러한 새로운 목표를 달성하는 데 도움을 줄 수 있는 독보적인 위치에 있습니다.

Power of Nine: 사이버 보안의 흥미진진한 시기에 시큐어 코드 워리어의 유산을 성장시키다

오늘은 우리의 아홉 번째 생일입니다. 상황이 계속해서 빠르게 변화하고 있는 가운데 사이버 보안 분야에서 우리의 업적과 지속적인 입지에 대해 저는 여전히 매우 자랑스럽고 감사합니다.

Linux的XZ Utils后门揭示了广泛的供应链安全问题，要阻止这种情况，需要超越社区精神的解决方案。

在主要Linux发行版使用的XZ Utils数据压缩库中，发现了一个由威胁行为者通过后门引入的严重漏洞CVE-2024-3094。该高危漏洞允许潜在的远程代码执行，对软件构建流程构成严重威胁。此缺陷影响Fedora Rawhide中XZ Utils的早期版本（5.6.0及5.6.1）， ，紧急呼吁各组织尽快实施补丁。该事件凸显了社区志愿者在开源软件维护中的关键作用，同时强调了在软件开发生命周期中加强安全实践和访问控制的必要性。

디케이드 오브 더 디펜더스: 10주년을 맞이한 시큐어 코드 워리어

Secure Code Warrior의 창립 팀은 10년 동안 모든 교훈, 승리, 좌절을 극복하면서 함께 해왔습니다.우리는 규모를 확장하고 있으며 개발자 위험 관리 분야의 리더로서 다음 챕터인 SCW 2.0을 맞이할 준비가 되어 있습니다.

바이브 코딩이 여러분의 코드베이스를 프래트 파티로 탈바꿈시킬 수 있을까요?

바이브 코딩은 대학 동아리 파티와 같으며 AI는 모든 축제의 중심이자 핵심입니다.긴장을 풀고 창의력을 발휘하며 상상의 나래를 어디까지 데려갈 수 있는지 알아보는 것은 정말 즐거운 일이지만, 술통 가판대를 몇 번 마신 후에는 적당히 술을 마시거나 AI를 사용하는 것이 더 안전한 장기적 해결책이라는 것은 의심할 여지 없이 더 안전한 장기적 해결책입니다.

好工具变坏时：如何防止AI工具成瘾及AI充当双重间谍

在软件开发中快速采用代理人工智能！(剧透：你可能不应该采用）。

网络安全界是否在代理人工智能方面发展过快？人工智能安全的未来已经到来，现在是专家们从思考走向现实的时候了。

SCW迎来十一周年：一场关于适应性与持续改进的实时实践课

2025年对人工智能、网络安全以及SCW而言都是重要的一年。我正以沉稳的信心迎接2026年，这份乐观唯有辛勤付出终获回报才能孕育。