Warrior Insider：Nelnet——培养你的安全卫士，从内部创造一种安全开发文化

米查·马丁内斯是美国Nelnet公司的网络安全分析师兼电影摄影师，该公司是一家经营学生贷款及教育金融服务的管理与偿还业务集团。当他负责为开发人员创建安全编码培训计划时，他采用了创新方式来激发团队兴趣。他对安全编码培训计划的运作方式给我们留下了深刻印象，因此我们与他深入交流以了解更多详情。

底线？

创建安全文化，在开发团队中培养内部安全拥护者，"成为善良的力量"。

通过专注于安全代码，我们帮助公司变得更强大、更安全。

在Nelnet，Micha和他的安全团队从一开始就认识到构建安全代码的重要性。他们希望以一种引人入胜、相关且有益的方式实现这一目标。他发现，通过识别对安全编码充满热情且技术娴熟的开发人员，并培养他们成为安全倡导者，这些拥护者便能成为整个安全培训思维模式的催化剂。这些人不仅指导需要点对点帮助的同事，更成为组织内部推动安全编码实践变革的领导者。

以下是Micha的更多内容，讲述了他和他的团队如何改变围绕安全防范的思维方式和文化，从而使他们的公司“更强大、更安全”。

一切都与吹牛权有关... 以及减少漏洞

米卡不会执行常规的安全培训计划。他利用竞争机制和摄影天赋使竞赛极具吸引力并取得成功。开发人员获得的是高度相关的实用知识，能够生成更强大的安全代码。

随着他们的产品变得更加安全并提供更高级别的软件漏洞保护，该企业也取得了胜利。学习软件安全性不一定是典型而无聊的学习体验，只不过是勾选复选框而已。开发人员希望获得身临其境且具有挑战性且与日常工作相关的培训体验。

观看迈克讲述他如何通过比赛让安全的编程训练变得有趣，包括以体能冠军腰带和摔角狂热作为奖品。要让他的团队将安全放在首位，只需要一场健康的竞争。

谁不喜欢吹牛的权利？

‍

拥抱以安全编码为中心的文化...这个工具还不够

米迦给我们留下了最后一个想法，即他为何Secure Code Warrior。该平台正是推动他建立预防文化和主动学习的工具。制定培训计划需要时间，还需对受过培训且表现优异的开发人员进行投资。需要一种变革性文化来培养每位开发人员掌握预防性安全编码方法的技能。

以下是来自 Micha 的更多内容，讲述了为什么拥抱安全编码文化会让Secure Code Warrior 。

Secure Code Warrior 。对演示感兴趣吗？在下面预订一张。