SCW图标
英雄背景无分隔线
博客

시큐어 코드 워리어와 버그크라우드: 매칭 메이드 인 시큐리티 긱 헤븐

皮特-丹休
2019 年 5 月 22 日 发布
最后更新于 2026年3月9日

像安全行业的许多人一样,我和几位同事在3月份来到了旧金山的RSA会议。尽管这是一年中极其繁忙的时刻,但它确实是我最喜欢的活动之一。我特别期待的一个部分是Bugcrowd的Mayhem at the Mint,这是一个在漫长的会议日之后与同行和朋友放松和享受美好时光的机会。

不过,今年有点不同。我们有很多事情需要亲自庆祝。作为活动的赞助商,我们在当晚有自己的鸡尾酒(当然是安全代码桑格利亚),但真正让我想开派对的是我们与Bugcrowd的新伙伴关系。这是正式的:我们正在联合起来,为教育、授权和启迪开发人员的安全编码而奋斗。

我很喜欢也很欣赏更广泛的行业对这一消息所表达的热情,特别是ITSPmagazine的文章和播客集。在与Bugcrowd的Casey Ellis和Jason Haddix交谈时,编辑Sean Martin真正抓住了我们为什么要这样做的本质:因为有意义的改变需要一群人。Bugcrowd早就认识到了这一点,一起工作把全世界的软件工程师变成安全超级英雄是一个梦想成真。

经过二十多年的破解东西、寻找和修复对世界造成破坏的漏洞,围绕安全问题的对话必须改变,这一点比以往任何时候都更加明显。"黑客并不总是坏人;他们固有的技能在软件加固过程中是非常宝贵的,我们需要做出协调一致的努力,从左边开始。它不应该是某天尝试的新概念,它应该是软件开发生命周期的核心。为了做到这一点,我们和Bugcrowd致力于改变许多开发者对安全的看法:它是构建功能和特性的一个不方便的障碍。

迄今为止,安全培训是不充分的。Secure Code Warrior ,试图改变这种状况--学习安全编码可以很有趣,在Bugcrowd的支持下,这个信息可以在我们非常关心并试图鼓励的社区中传播得更远更广。

最终,我们必须达到软件安全与软件质量同义的地步;现在有太多的利害关系,不可能有其他建议。有了这种合作关系,我相信我们可以让开发人员真正对安全开发感到兴奋。一个繁荣的安全意识环境和积极的文化是关键,我想不出还有什么其他公司能让我们达到这个目标。

注意这个空间:安全对话即将大幅左移。

查看资源
查看资源

공식 발표입니다. 저희는 Bugcrowd와 힘을 합쳐 개발자들에게 보안 코딩에 대해 교육하고, 권한을 부여하고, 계몽하기 위해 노력하고 있습니다.

您对更多内容感兴趣吗?

首席执行官、主席和联合创始人

了解更多

Secure Code Warrior致力于在整个软件开发生命周期中保护代码,并帮助组织建立将网络安全置于首位的文化。无论您是应用安全管理员、开发人员、首席信息安全官还是任何与安全相关的人员,我们都能协助您的组织降低与不安全代码相关的风险。

预约演示
共享对象:
领英品牌社交x 标志
作者
皮特-丹休
2019年5月22日发布

首席执行官、主席和联合创始人

Pieter Danhieux是全球公认的安全专家,拥有超过12年的安全顾问经验,并在SANS担任首席讲师8年,教授如何针对和评估组织、系统和个人的安全弱点的攻击性技术。2016年,他被评为澳大利亚最酷的科技人士之一(Business Insider),被授予年度网络安全专业人士(AISA - 澳大利亚信息安全协会),并持有GSE、CISSP、GCIH、GCFA、GSEC、GPEN、GWAPT、GCIA认证。

共享对象:
领英品牌社交x 标志

像安全行业的许多人一样,我和几位同事在3月份来到了旧金山的RSA会议。尽管这是一年中极其繁忙的时刻,但它确实是我最喜欢的活动之一。我特别期待的一个部分是Bugcrowd的Mayhem at the Mint,这是一个在漫长的会议日之后与同行和朋友放松和享受美好时光的机会。

不过,今年有点不同。我们有很多事情需要亲自庆祝。作为活动的赞助商,我们在当晚有自己的鸡尾酒(当然是安全代码桑格利亚),但真正让我想开派对的是我们与Bugcrowd的新伙伴关系。这是正式的:我们正在联合起来,为教育、授权和启迪开发人员的安全编码而奋斗。

我很喜欢也很欣赏更广泛的行业对这一消息所表达的热情,特别是ITSPmagazine的文章和播客集。在与Bugcrowd的Casey Ellis和Jason Haddix交谈时,编辑Sean Martin真正抓住了我们为什么要这样做的本质:因为有意义的改变需要一群人。Bugcrowd早就认识到了这一点,一起工作把全世界的软件工程师变成安全超级英雄是一个梦想成真。

经过二十多年的破解东西、寻找和修复对世界造成破坏的漏洞,围绕安全问题的对话必须改变,这一点比以往任何时候都更加明显。"黑客并不总是坏人;他们固有的技能在软件加固过程中是非常宝贵的,我们需要做出协调一致的努力,从左边开始。它不应该是某天尝试的新概念,它应该是软件开发生命周期的核心。为了做到这一点,我们和Bugcrowd致力于改变许多开发者对安全的看法:它是构建功能和特性的一个不方便的障碍。

迄今为止,安全培训是不充分的。Secure Code Warrior ,试图改变这种状况--学习安全编码可以很有趣,在Bugcrowd的支持下,这个信息可以在我们非常关心并试图鼓励的社区中传播得更远更广。

最终,我们必须达到软件安全与软件质量同义的地步;现在有太多的利害关系,不可能有其他建议。有了这种合作关系,我相信我们可以让开发人员真正对安全开发感到兴奋。一个繁荣的安全意识环境和积极的文化是关键,我想不出还有什么其他公司能让我们达到这个目标。

注意这个空间:安全对话即将大幅左移。

查看资源
查看资源

要下载报告,请填写以下表格。

我们请求您的同意,以便向您发送有关本公司产品及/或相关安全编码主题的信息。我们始终以最高标准谨慎处理您的个人信息,且绝不会出于营销目的向其他公司出售您的信息。

提交
scw 成功图标
SCW 错误图标
要提交表单,请启用'Analytics' Cookie。完成后,您可随时将其重新禁用。

像安全行业的许多人一样,我和几位同事在3月份来到了旧金山的RSA会议。尽管这是一年中极其繁忙的时刻,但它确实是我最喜欢的活动之一。我特别期待的一个部分是Bugcrowd的Mayhem at the Mint,这是一个在漫长的会议日之后与同行和朋友放松和享受美好时光的机会。

不过,今年有点不同。我们有很多事情需要亲自庆祝。作为活动的赞助商,我们在当晚有自己的鸡尾酒(当然是安全代码桑格利亚),但真正让我想开派对的是我们与Bugcrowd的新伙伴关系。这是正式的:我们正在联合起来,为教育、授权和启迪开发人员的安全编码而奋斗。

我很喜欢也很欣赏更广泛的行业对这一消息所表达的热情,特别是ITSPmagazine的文章和播客集。在与Bugcrowd的Casey Ellis和Jason Haddix交谈时,编辑Sean Martin真正抓住了我们为什么要这样做的本质:因为有意义的改变需要一群人。Bugcrowd早就认识到了这一点,一起工作把全世界的软件工程师变成安全超级英雄是一个梦想成真。

经过二十多年的破解东西、寻找和修复对世界造成破坏的漏洞,围绕安全问题的对话必须改变,这一点比以往任何时候都更加明显。"黑客并不总是坏人;他们固有的技能在软件加固过程中是非常宝贵的,我们需要做出协调一致的努力,从左边开始。它不应该是某天尝试的新概念,它应该是软件开发生命周期的核心。为了做到这一点,我们和Bugcrowd致力于改变许多开发者对安全的看法:它是构建功能和特性的一个不方便的障碍。

迄今为止,安全培训是不充分的。Secure Code Warrior ,试图改变这种状况--学习安全编码可以很有趣,在Bugcrowd的支持下,这个信息可以在我们非常关心并试图鼓励的社区中传播得更远更广。

最终,我们必须达到软件安全与软件质量同义的地步;现在有太多的利害关系,不可能有其他建议。有了这种合作关系,我相信我们可以让开发人员真正对安全开发感到兴奋。一个繁荣的安全意识环境和积极的文化是关键,我想不出还有什么其他公司能让我们达到这个目标。

注意这个空间:安全对话即将大幅左移。

观看网络研讨会
开始
了解更多

点击下方链接下载此资源的PDF文件。

Secure Code Warrior致力于在整个软件开发生命周期中保护代码,并帮助组织建立将网络安全置于首位的文化。无论您是应用安全管理员、开发人员、首席信息安全官还是任何与安全相关的人员,我们都能协助您的组织降低与不安全代码相关的风险。

查看报告预约演示
查看资源
共享对象:
领英品牌社交x 标志
您对更多内容感兴趣吗?

共享对象:
领英品牌社交x 标志
作者
皮特-丹休
2019年5月22日发布

首席执行官、主席和联合创始人

Pieter Danhieux是全球公认的安全专家,拥有超过12年的安全顾问经验,并在SANS担任首席讲师8年,教授如何针对和评估组织、系统和个人的安全弱点的攻击性技术。2016年,他被评为澳大利亚最酷的科技人士之一(Business Insider),被授予年度网络安全专业人士(AISA - 澳大利亚信息安全协会),并持有GSE、CISSP、GCIH、GCFA、GSEC、GPEN、GWAPT、GCIA认证。

共享对象:
领英品牌社交x 标志

像安全行业的许多人一样,我和几位同事在3月份来到了旧金山的RSA会议。尽管这是一年中极其繁忙的时刻,但它确实是我最喜欢的活动之一。我特别期待的一个部分是Bugcrowd的Mayhem at the Mint,这是一个在漫长的会议日之后与同行和朋友放松和享受美好时光的机会。

不过,今年有点不同。我们有很多事情需要亲自庆祝。作为活动的赞助商,我们在当晚有自己的鸡尾酒(当然是安全代码桑格利亚),但真正让我想开派对的是我们与Bugcrowd的新伙伴关系。这是正式的:我们正在联合起来,为教育、授权和启迪开发人员的安全编码而奋斗。

我很喜欢也很欣赏更广泛的行业对这一消息所表达的热情,特别是ITSPmagazine的文章和播客集。在与Bugcrowd的Casey Ellis和Jason Haddix交谈时,编辑Sean Martin真正抓住了我们为什么要这样做的本质:因为有意义的改变需要一群人。Bugcrowd早就认识到了这一点,一起工作把全世界的软件工程师变成安全超级英雄是一个梦想成真。

经过二十多年的破解东西、寻找和修复对世界造成破坏的漏洞,围绕安全问题的对话必须改变,这一点比以往任何时候都更加明显。"黑客并不总是坏人;他们固有的技能在软件加固过程中是非常宝贵的,我们需要做出协调一致的努力,从左边开始。它不应该是某天尝试的新概念,它应该是软件开发生命周期的核心。为了做到这一点,我们和Bugcrowd致力于改变许多开发者对安全的看法:它是构建功能和特性的一个不方便的障碍。

迄今为止,安全培训是不充分的。Secure Code Warrior ,试图改变这种状况--学习安全编码可以很有趣,在Bugcrowd的支持下,这个信息可以在我们非常关心并试图鼓励的社区中传播得更远更广。

最终,我们必须达到软件安全与软件质量同义的地步;现在有太多的利害关系,不可能有其他建议。有了这种合作关系,我相信我们可以让开发人员真正对安全开发感到兴奋。一个繁荣的安全意识环境和积极的文化是关键,我想不出还有什么其他公司能让我们达到这个目标。

注意这个空间:安全对话即将大幅左移。

目录

查看资源
您对更多内容感兴趣吗?

首席执行官、主席和联合创始人

了解更多

Secure Code Warrior致力于在整个软件开发生命周期中保护代码,并帮助组织建立将网络安全置于首位的文化。无论您是应用安全管理员、开发人员、首席信息安全官还是任何与安全相关的人员,我们都能协助您的组织降低与不安全代码相关的风险。

预约演示下载
共享对象:
领英品牌社交x 标志
资源中心

有助于开始的资源

更多帖子
资源中心

有助于开始的资源

更多帖子