了解更多关于具有安全意识的开发人员如何代表一种巨大的、在很大程度上尚未开发的资源，可以通过持续抵御现代威胁来支持网络防御。

Courses 的基石。Secure Code Warrior learning platform编码的基础，因为它提供了特定框架的学习途径，使您能够在整个网络安全计划中建立编码意识和能力。
现在有了新的Walkthroughs和Missions活动，开发人员可以体验不良编码做法的影响，获得背景，并通过对真实世界的应用程序进行编码模拟练习他们的进攻技能。
通过逐步建立安全的编码技能，提高教育成果和开发人员的参与度，这是一种成熟的成人学习的支架式方法。此外，这些最新的增强功能通过广泛的进攻性和互动性编码missions ，将测试开发人员的安全编码知识和技能，消除玩家的疲劳。

主要议题包括。 

• 现场演示的演练和Missions ，在Courses
• 涵盖OWASP Top 10 2021、NIST/美国政府行政命令、4/5级认证的新模板
• 脚手架式学习以及如何为你的团队逐步建立安全的编码技能

2021 年，我们迎来了传说中的 OWASP Top 10 的新纪元。最新发布的榜单揭示了一些重大的变化，注入漏洞终于从榜首的位置上被挤了下来，取而代之的是访问控制漏洞（Broken Access Control）。不安全设计》和《软件和数据完整性失效》等全新条目显示了漏洞类别的发展趋势，而不是独立的安全漏洞，这证明最常见漏洞的威胁范围和潜在攻击面正在不断扩大。

OWASP 一直是研究我们日常使用的软件中最常见和最隐蔽的安全问题的权威机构，如果说企业应该努力的基准是什么的话，那就是在经过安全培训的开发人员的帮助下征服这十大漏洞。虽然许多公司都认识到了这一点，但如果要缩小网络安全技能的鸿沟，并在面对疯狂的代码需求时对软件安全产生积极影响，我们就必须开始在开发人员的技能提升方面撒下更大的网。

本白皮书将剖析新的 OWASP Top 10，包括

• 脆弱性类别对个别问题的影响
• 建筑安全为何再次受到关注
• 将 OWASP Top 10 作为基准的价值，以及为什么企业需要规划自己的开发人员技能提升优先事项清单
• 为什么以人为本的减少漏洞解决方案比基于工具的防御方法更全面？

‍

Secure Code Warrior ，使安全编码成为开发人员提高软件安全技能的积极和参与的体验。我们通过在软件开发过程中最有效的阶段提高安全性，帮助您的团队更快地交付高质量的代码。我们提供一个整体的以人为本的方法，通过开发人员的培训和提高技能，利用我们以开发人员为中心的learning platform 和智能开发人员工具，使软件更加安全。 

在这段视频中，我们将向你展示learning platform.NET中的不同模块。 

从tournaments ，让你的团队参与竞争性的编码活动，练习他们的防御和进攻技术，同时为开发人员的技能设定一个基线。玩家将面临一系列基于真实代码的编码挑战和missions ，并相互竞争以识别、定位和修复漏洞。在整个tournament ，开发人员获得积分并爬到排行榜的顶端，帮助你在开发团队中发现潜在的安全冠军。 

培训，使开发人员在编码过程中快速而有趣地识别和修复安全问题，遵循最佳实践并快速编写安全软件。实践性的互动框架的编码挑战帮助开发人员建立可转移的技能，以识别漏洞并了解它们是如何工作的，在代码审查期间定位代码中的漏洞，并缓解和修复代码中的这些漏洞。 

通过courses ，减少返工和重复出现的漏洞，策划的学习途径针对关键缺陷，在你的整个网络安全计划中建立能力。配置和分配courses ，以协助实现NIST和PCI DSS等合规要求。并针对你的代码库中的特定漏洞，防止它们再次发生。

评估使您能够轻松地衡量和改善您的开发人员、承包商和新员工的安全编码技能。当涉及到保护你的代码时，相信你的开发人员有一个基本的能力水平，并使证明合规性的要求快速而简单。

广泛的学习资源。通过视频和演示资源了解安全基础知识和应用安全概念，涵盖安全基础知识、移动和网络应用安全弱点。 

数据和洞察力提供报告，以跟踪和监测整个组织的培训进展。针对特定角色的仪表板、预建报告和报告API，使得衡量和分析团队和公司业绩，以及个人技能发展变得容易。 

因此，我认为我们在软件开发和安全方面所面临的挑战之一是，在过去的20年里，我们一直看到相同的或当前的软件漏洞。无论你是使用静态代码分析，还是使用漏洞评估，或者渗透测试，同样的问题在不同的技术和代码的不同部分重新出现。 

我认为我们面临的第二个挑战是，无论你是使用静态代码分析还是使用漏洞评估和渗透测试，这些技术往往只指出了一个问题，而没有真正给你实际的实践解决方案和如何修复问题。我认为这就是为什么我们需要从反应到预防的原因之一，因为我们知道不仅要防止软件安全问题的再次发生，而且还要在软件开发周期中真正快速地解决它们。 

因此，在Secure Code Warrior ，我们真正试图做的事情之一是融入开发人员的开发过程和工具，因为我们希望与软件开发人员有高度的相关性，并与他们的背景相关。我们希望在那里帮助他们指导和引导实际问题。一个例子是与票务系统的整合。我们希望在票务系统中，当一个安全漏洞被提出时，无论是静态代码分析工具，还是关于笔测试，我们都希望在那里，与开发人员一起提供一些相关的编码模式和信息，告诉他们现在如何能用你的特定编码语言快速修复这个问题。通过这种方式，我们想让自己真正成为一个有背景的人，并在开发者真正需要的时候出现在他或她身边。有了像sensei 这样的技术，我们实际上想在开发人员的IDE中实现上下文。当我们注意到一个新员工或初级开发人员正在进行或使用会导致安全漏洞的编码做法时，我们实际上想在那里，不仅检测问题并当场培训他们，而且我们想为他们提供如何快速修复的指导，甚至在他们的IDE中为他们自动重写代码。因此，以这种方式，我们想成为超相关的背景，并为开发人员提供他们自己的编码语言的解决方案，以便在他们的团队中修复和产生安全代码。 

因此，我们的最终目标是在开发人员的DNA中建立安全。我们不想向左转，我们正在向左开始。我们想帮助开发者，让他们从一开始就能写出安全的代码。这就是为什么我们建立了一个环境，提供实践性的游戏化和有趣的学习经验，这些都是针对开发人员使用的编码和语言。因为我们想让安全成为一种建设，一种积极和有趣的经验，让他们能够快速地写出安全的代码。

那么，为什么开发人员喜欢Secure Code Warrior ？首先，因为我们基本上帮助他们提高自己的编码语言和框架的技能，无论你是一个用react编码的前端开发者，还是一个做Java或swift的移动开发者，甚至是专注于COBOL、RPG或Java和C#的老派开发者，我们基本上都建立了一个特定编码语言和框架的内容库，所以我们可以以实用的方式帮助你，了解并使安全问题不再可怕，而且是真正有趣的学习内容。