金融机构主导提升开发者安全编码技术的原因

全球企业正在经历变革。随着数字优先业务成为核心，多数组织实际上已堪称软件公司。大型企业拥有庞大的开发团队，在敏捷的DevOps环境中持续开发并部署功能。由于这些功能必须满足创新速度和客户期望，安全措施常被视为障碍而非必需品。然而随着软件依赖度达到历史最高水平，企业正暴露于潜在的网络安全威胁与风险之中，这种局面已难以维系。

安全团队规模不再扩大，即便可能扩大也缺乏专业知识。1:100以上的比例远远不够。不能认为只有专职安全专家才能应对网络威胁问题。

本次网络研讨会由Secure Code Warrior美洲区总监Stephen Allor与Capital One网络安全学院院长Russ Wolfe共同主持，将深入探讨DevOps当前面临的挑战，并详细阐述Capital One等金融机构如何引导开发团队参与安全编码实践、提升技术能力，从而有效建立积极的安全文化并成功实现"左倾化"。

您将会发现以下内容。

• 若您是安全知识"黑洞"的受害者
• 数十年前与现在相比，安全措施变得更加强大的原因
• 将应用程序安全视为合规性“勾选项”的传统态度，以及这种态度为何最多只能流于表面
• 将安全性纳入应用程序质量评估基准的原因：无论设计或功能如何，不安全的应用程序都不能被视为高质量。
• 行业未能将软件安全融入普通开发者的思维方式和文化的原因（以及为何必须改变）
• 由于缺乏共享的安全编码技术，相同漏洞持续出现的原因
• 应用程序扫描工具无法发现所有漏洞的原因，以及为何利用受过充分培训的安全工程师/开发人员来防范漏洞更为实用
• 软件漏洞增加问题及其根本原因
• 为切实降低风险，必须改变非学生身份的访问方式
• 大多数安全培训为何不会影响开发者的优势，以及开发者需要何种培训才能取得卓越成就
• 软件工程合规性与构建预期为何落后于其他工程领域，以及如何开拓解决方案
• Capital One如何围绕趣味化、游戏化的培训设计认证项目，引导开发者参与其中，通过实际源代码学习，并实现安全最佳实践的基准目标——由Russ Wolfe及其团队主导开发
• 该认证计划如何促进参与、知识保留及持续学习
• 通过激励措施，开发者如何在完成教育阶段后，根据主要安全政策快速提升技术能力
• 通过评估识别安全冠军并促进培训参与的方法。

立即观看网络研讨会，通过点播课程了解如何为开发人员提供工具和知识，帮助他们从一开始就安全地编写代码，重点关注积极的安全实践，并探索向左转的优势。

了解像Capital One这样的金融机构如何通过让开发团队参与安全编码、提升技术能力，有效营造积极的安全文化，并成功实现"左倾化"。