SCW图标
英雄背景无分隔线
博客

安全代码勇士和漏洞人群:安全极客天堂的天作之合

皮特-丹休
2019 年 5 月 22 日 发布
最后更新于 2026年3月9日

像安全行业的许多人一样,我和几位同事在三月份踏上了旅程 RSA 会议 在旧金山。尽管一年中非常繁忙,但这确实是我最喜欢的活动之一。我特别期待的一部分是 Bugcrowd 的 造币厂的混乱,这是在漫长的会议日之后放松身心并与同行和朋友共度美好时光的机会。

但是,今年略有不同。我们有很多值得亲自庆祝的地方。作为活动的赞助商,当晚我们有自己的鸡尾酒(当然是Secure Code Sangria),但真正让我想参加派对的是我们与 错误人群。这是官方消息:我们正在联手对开发人员进行安全编码方面的教育、赋权和启发。

我喜欢并赞赏整个行业对这一公告所表达的热情,尤其是来自的文章和播客节目 ITSP 杂志。在与Bugcrowd的凯西·埃利斯和杰森·哈迪克斯交谈时,编辑肖恩·马丁真正体现了我们为什么要做我们所做的事情的本质:这是因为有意义的变革需要人群。Bugcrowd 早就意识到了这一点,共同努力将世界各地的软件工程师变成安全超级英雄是梦想成真。

经过二十多年的破坏、发现和修复给世界造成严重破坏的漏洞,围绕安全的讨论比以往任何时候都更加明显,必须改变。“黑客并不总是坏人;他们固有的技能在软件强化过程中是无价的,我们需要齐心协力 从左开始。有朝一日尝试它不应该是一个新颖的概念,它应该是软件开发生命周期的核心。为此,我们和 Bugcrowd 致力于改变许多开发人员对安全的看法:安全是构建功能和特性的不便障碍。

迄今为止,安全培训不足。频率极低,通常与日常编码活动无关,或者根本无法吸引开发人员的心灵和思想。Secure Code Warrior力求改变这种状况——学习安全编码可能很有趣,在Bugcrowd的支持下,这一信息可以在我们非常关心和寻求鼓励的社区中广泛传播。

最终,我们必须达到这样的地步:软件安全是软件质量的代名词;如今,风险实在太大了,无法表明情况并非如此。我相信通过这种合作关系,我们可以让开发人员真正对安全开发感到兴奋。一个蓬勃发展的安全意识和积极的文化环境是关键,我想不出有其他公司能让我们实现这一目标。

关注此空间:安全对话即将急剧向左移动。

查看资源
查看资源

这是官方消息:我们正在与Bugcrowd联手对开发人员进行安全编码方面的教育、赋权和启发。

对更多感兴趣?

首席执行官、主席和联合创始人

了解更多

Secure Code Warrior可帮助您的组织在整个软件开发生命周期中保护代码,并营造一种将网络安全置于首位的文化。无论您是应用安全经理、开发人员、首席信息安全官还是任何与安全相关的人员,我们都能帮助您的组织降低与不安全代码相关的风险。

预约演示
分享到:
领英品牌社交x 标志
作者
皮特-丹休
2019年5月22日发布

首席执行官、主席和联合创始人

Pieter Danhieux是全球公认的安全专家,拥有超过12年的安全顾问经验,并在SANS担任首席讲师8年,教授如何针对和评估组织、系统和个人的安全弱点的攻击性技术。2016年,他被评为澳大利亚最酷的科技人士之一(Business Insider),被授予年度网络安全专业人士(AISA - 澳大利亚信息安全协会),并持有GSE、CISSP、GCIH、GCFA、GSEC、GPEN、GWAPT、GCIA认证。

分享到:
领英品牌社交x 标志

像安全行业的许多人一样,我和几位同事在三月份踏上了旅程 RSA 会议 在旧金山。尽管一年中非常繁忙,但这确实是我最喜欢的活动之一。我特别期待的一部分是 Bugcrowd 的 造币厂的混乱,这是在漫长的会议日之后放松身心并与同行和朋友共度美好时光的机会。

但是,今年略有不同。我们有很多值得亲自庆祝的地方。作为活动的赞助商,当晚我们有自己的鸡尾酒(当然是Secure Code Sangria),但真正让我想参加派对的是我们与 错误人群。这是官方消息:我们正在联手对开发人员进行安全编码方面的教育、赋权和启发。

我喜欢并赞赏整个行业对这一公告所表达的热情,尤其是来自的文章和播客节目 ITSP 杂志。在与Bugcrowd的凯西·埃利斯和杰森·哈迪克斯交谈时,编辑肖恩·马丁真正体现了我们为什么要做我们所做的事情的本质:这是因为有意义的变革需要人群。Bugcrowd 早就意识到了这一点,共同努力将世界各地的软件工程师变成安全超级英雄是梦想成真。

经过二十多年的破坏、发现和修复给世界造成严重破坏的漏洞,围绕安全的讨论比以往任何时候都更加明显,必须改变。“黑客并不总是坏人;他们固有的技能在软件强化过程中是无价的,我们需要齐心协力 从左开始。有朝一日尝试它不应该是一个新颖的概念,它应该是软件开发生命周期的核心。为此,我们和 Bugcrowd 致力于改变许多开发人员对安全的看法:安全是构建功能和特性的不便障碍。

迄今为止,安全培训不足。频率极低,通常与日常编码活动无关,或者根本无法吸引开发人员的心灵和思想。Secure Code Warrior力求改变这种状况——学习安全编码可能很有趣,在Bugcrowd的支持下,这一信息可以在我们非常关心和寻求鼓励的社区中广泛传播。

最终,我们必须达到这样的地步:软件安全是软件质量的代名词;如今,风险实在太大了,无法表明情况并非如此。我相信通过这种合作关系,我们可以让开发人员真正对安全开发感到兴奋。一个蓬勃发展的安全意识和积极的文化环境是关键,我想不出有其他公司能让我们实现这一目标。

关注此空间:安全对话即将急剧向左移动。

查看资源
查看资源

填写下面的表格下载报告

我们希望获得您的许可,以便向您发送有关我们的产品和/或相关安全编码主题的信息。我们将始终非常谨慎地对待您的个人信息,绝不会出于营销目的将其出售给其他公司。

提交
scw 成功图标
SCW 错误图标
要提交表单,请启用“分析”Cookie。完成后,可以随意再次禁用它们。

像安全行业的许多人一样,我和几位同事在三月份踏上了旅程 RSA 会议 在旧金山。尽管一年中非常繁忙,但这确实是我最喜欢的活动之一。我特别期待的一部分是 Bugcrowd 的 造币厂的混乱,这是在漫长的会议日之后放松身心并与同行和朋友共度美好时光的机会。

但是,今年略有不同。我们有很多值得亲自庆祝的地方。作为活动的赞助商,当晚我们有自己的鸡尾酒(当然是Secure Code Sangria),但真正让我想参加派对的是我们与 错误人群。这是官方消息:我们正在联手对开发人员进行安全编码方面的教育、赋权和启发。

我喜欢并赞赏整个行业对这一公告所表达的热情,尤其是来自的文章和播客节目 ITSP 杂志。在与Bugcrowd的凯西·埃利斯和杰森·哈迪克斯交谈时,编辑肖恩·马丁真正体现了我们为什么要做我们所做的事情的本质:这是因为有意义的变革需要人群。Bugcrowd 早就意识到了这一点,共同努力将世界各地的软件工程师变成安全超级英雄是梦想成真。

经过二十多年的破坏、发现和修复给世界造成严重破坏的漏洞,围绕安全的讨论比以往任何时候都更加明显,必须改变。“黑客并不总是坏人;他们固有的技能在软件强化过程中是无价的,我们需要齐心协力 从左开始。有朝一日尝试它不应该是一个新颖的概念,它应该是软件开发生命周期的核心。为此,我们和 Bugcrowd 致力于改变许多开发人员对安全的看法:安全是构建功能和特性的不便障碍。

迄今为止,安全培训不足。频率极低,通常与日常编码活动无关,或者根本无法吸引开发人员的心灵和思想。Secure Code Warrior力求改变这种状况——学习安全编码可能很有趣,在Bugcrowd的支持下,这一信息可以在我们非常关心和寻求鼓励的社区中广泛传播。

最终,我们必须达到这样的地步:软件安全是软件质量的代名词;如今,风险实在太大了,无法表明情况并非如此。我相信通过这种合作关系,我们可以让开发人员真正对安全开发感到兴奋。一个蓬勃发展的安全意识和积极的文化环境是关键,我想不出有其他公司能让我们实现这一目标。

关注此空间:安全对话即将急剧向左移动。

观看网络研讨会
开始吧
了解更多

点击下面的链接并下载此资源的PDF。

Secure Code Warrior可帮助您的组织在整个软件开发生命周期中保护代码,并营造一种将网络安全置于首位的文化。无论您是应用安全经理、开发人员、首席信息安全官还是任何与安全相关的人员,我们都能帮助您的组织降低与不安全代码相关的风险。

查看报告预约演示
查看资源
分享到:
领英品牌社交x 标志
对更多感兴趣?

分享到:
领英品牌社交x 标志
作者
皮特-丹休
2019年5月22日发布

首席执行官、主席和联合创始人

Pieter Danhieux是全球公认的安全专家,拥有超过12年的安全顾问经验,并在SANS担任首席讲师8年,教授如何针对和评估组织、系统和个人的安全弱点的攻击性技术。2016年,他被评为澳大利亚最酷的科技人士之一(Business Insider),被授予年度网络安全专业人士(AISA - 澳大利亚信息安全协会),并持有GSE、CISSP、GCIH、GCFA、GSEC、GPEN、GWAPT、GCIA认证。

分享到:
领英品牌社交x 标志

像安全行业的许多人一样,我和几位同事在三月份踏上了旅程 RSA 会议 在旧金山。尽管一年中非常繁忙,但这确实是我最喜欢的活动之一。我特别期待的一部分是 Bugcrowd 的 造币厂的混乱,这是在漫长的会议日之后放松身心并与同行和朋友共度美好时光的机会。

但是,今年略有不同。我们有很多值得亲自庆祝的地方。作为活动的赞助商,当晚我们有自己的鸡尾酒(当然是Secure Code Sangria),但真正让我想参加派对的是我们与 错误人群。这是官方消息:我们正在联手对开发人员进行安全编码方面的教育、赋权和启发。

我喜欢并赞赏整个行业对这一公告所表达的热情,尤其是来自的文章和播客节目 ITSP 杂志。在与Bugcrowd的凯西·埃利斯和杰森·哈迪克斯交谈时,编辑肖恩·马丁真正体现了我们为什么要做我们所做的事情的本质:这是因为有意义的变革需要人群。Bugcrowd 早就意识到了这一点,共同努力将世界各地的软件工程师变成安全超级英雄是梦想成真。

经过二十多年的破坏、发现和修复给世界造成严重破坏的漏洞,围绕安全的讨论比以往任何时候都更加明显,必须改变。“黑客并不总是坏人;他们固有的技能在软件强化过程中是无价的,我们需要齐心协力 从左开始。有朝一日尝试它不应该是一个新颖的概念,它应该是软件开发生命周期的核心。为此,我们和 Bugcrowd 致力于改变许多开发人员对安全的看法:安全是构建功能和特性的不便障碍。

迄今为止,安全培训不足。频率极低,通常与日常编码活动无关,或者根本无法吸引开发人员的心灵和思想。Secure Code Warrior力求改变这种状况——学习安全编码可能很有趣,在Bugcrowd的支持下,这一信息可以在我们非常关心和寻求鼓励的社区中广泛传播。

最终,我们必须达到这样的地步:软件安全是软件质量的代名词;如今,风险实在太大了,无法表明情况并非如此。我相信通过这种合作关系,我们可以让开发人员真正对安全开发感到兴奋。一个蓬勃发展的安全意识和积极的文化环境是关键,我想不出有其他公司能让我们实现这一目标。

关注此空间:安全对话即将急剧向左移动。

目录

下载PDF
查看资源
对更多感兴趣?

首席执行官、主席和联合创始人

了解更多

Secure Code Warrior可帮助您的组织在整个软件开发生命周期中保护代码,并营造一种将网络安全置于首位的文化。无论您是应用安全经理、开发人员、首席信息安全官还是任何与安全相关的人员,我们都能帮助您的组织降低与不安全代码相关的风险。

预约演示下载
分享到:
领英品牌社交x 标志
资源中心

帮助您入门的资源

更多帖子
资源中心

帮助您入门的资源

更多帖子