보안을 강화하기 위해 개발자 교육을 재고하다

Secure Code Warrior 灵活学习如何减少漏洞

安全教育需要发展 

如今，安全团队面临的挑战之一是没有足够的时间在开发周期的早期阶段整合安全编码。安全领导者还需要重新思考开发人员从安全代码学习体验中获得的价值，以及如何使该计划更具吸引力，最重要的是，更具影响力。你最不希望看到的是，你的安全教育计划被视为生产力的障碍。开发人员安全培训的目标应建立在引人入胜的途径、与工作流程的整合以及内容的广泛性上，这有助于概念的深入人心，从而减少漏洞的出现。 

通过将安全代码学习与开发人员的工作流程相结合，减轻他们的时间负担，开发人员可以大大提高他们安全编写代码的能力和工作效率。Secure Code Warrior 对使用我们平台的 75,000 多名开发人员的数据进行了研究，发现敏捷学习可以帮助开发人员在代码库中引入的漏洞减少 53%。 

这就需要转变方法，让开发人员通过更多的实践学习以及与他们的工具和环境的整合，对这一主题产生兴趣，从而推动更深层次的参与和具有重大影响的微学习时刻。 

应用安全领域的领导者德里克-费舍尔（Derek Fisher）说："我们都非常熟悉任何组织每年都要进行的合规性培训。这通常就是我所说的'Powerpoint 之死'，一堆幻灯片，最后可能还有一个assessment ......非常无效而且耗时。我们有培训，但通常是基于合规性的培训，还有一些基于幻灯片/录音的特定安全培训。我们注意到，开发人员并没有很好地参与进来，也没有从这些材料中学习到什么，因此我们必须改变策略。

将学习体验与开发人员的工作流程相结合

Secure Code Warrior的平台将及时的微爆发内容传送到开发人员的日常工作流程中。这种与安全工具的集成旨在消除上下文切换，使 AppSec 团队能够构建更具规范性和吸引力的程序。 

有了这些开发工具和安全集成，您就可以通过跟踪开发人员的工作进度、测量票据的响应时间，以及通过 IAST/ DAST/SAST 工具观察漏洞随时间推移的减少情况，来衡量安全代码学习计划的运行情况。 

以下是Secure Code Warrior 与您的工具和工作流程集成的三种主要方式，可帮助减少多达 53% 的漏洞 

1. 简化方法 

将Secure Code Warrior 与您的扫描和笔试工具集成。Secure Code Warrior 与 Synopsys、Snyk、Bugcrowd、Fortify、Contrast 等公司进行了集成，可帮助您保持程序的集中性。 

2. 提高生产力

通过 Jira、Gitlab、GitHub 和 Azure Board 中嵌入的实践挑战、编码实验室和指南，使开发团队能够边做边学。学习只需几分钟，而不是几小时，不会影响开发人员的工作效率，也不会打乱他们的工作流程。 

2. 扩大计划规模 

利用专为企业打造的 SCORM 和 SCIM 功能，减轻安全计划的管理负担。轻松将Secure Code Warrior 与您的 LMS 集成，并自动管理用户配置。通过 Okta 集成实现 SSO。 

在 SDLC 早期阶段减少 53% 的漏洞 

从一开始就将重点转移到编写更安全的代码上，就有可能在 SDLC 中更早地修复漏洞，因为修复漏洞的成本要低得多。通过研究许多漏洞的源头，即开发人员将不安全的代码交付到生产中，减少引入的漏洞有助于减轻技术债务并加强安全性。 

通过开发人员教育来有效减少漏洞并不是通过扰乱开发人员流程的枯燥、静态培训来实现的。通过将市场上最灵活的敏捷learning platform 与您的工具相结合，您在安全和开发工具方面的现有投资将变得更有价值，从而有可能将漏洞大幅减少 53%。 

了解更多提示Secure Code Warrior 

在下一篇博文中，我们将探讨如何建立一个高度吸引人的计划，将一切都与降低风险联系起来，让您专注于成功的安全编码计划的实质影响。

Secure Code Warrior 为贵组织提供服务，帮助您在整个软件开发生命周期内安全地编写代码，并创建一种将网络安全放在首位的文化。无论您是 AppSec 经理、开发人员、CISO 还是任何与安全相关的人员，我们都能帮助您的组织降低与不安全代码相关的风险。