为什么金融机构在提升开发人员安全编码技能方面处于领先地位

在全球各地，企业正经历转型。由于高度关注数字优先业务，可以说大多数组织实际上已成为软件公司。大型企业中拥有庞大的开发团队，其任务是在敏捷的DevOps环境中持续开发和部署功能。这种功能交付必须跟上创新步伐和客户期望，因此安全性往往被视为障碍而非必需品。然而，随着我们对软件的依赖达到历史最高水平（随之而来的潜在网络安全漏洞与风险），这种状况已难以为继。

安全团队的规模并未扩大，即便可以扩大，专业知识也供不应求。1:100以上的比例根本不够；不能将专职安全专家视为应对网络威胁问题的唯一解决方案。

本次网络研讨会由安全代码勇士总监（美洲）Stephen Allor与Capital One网络安全系主任拉斯·沃尔夫共同主持，深入探讨了DevOps当前面临的挑战，以及像Capital One这样的金融机构正在采取哪些措施来吸引开发团队并提升其安全编码技能，有效培育积极的安全文化并成功实现"向左移动"。

你会发现：

• 如果你是安全知识“黑洞”的受害者
• 为什么几十年前的安全性比现在更强大
• 将应用程序安全（AppSec）视为合规性“复选框”的传统态度，以及为什么这种态度充其量只能说是肤浅的
• 应用程序质量评估必须将安全性作为基准测试的一部分；不安全的应用程序无论其设计或功能如何，都不能被视为高质量的。
• 为什么该行业尚未将软件安全纳入普通开发人员的思维方式和文化（以及为什么这种情况必须改变）
• 缺乏共享安全编码技能如何导致相同漏洞反复出现
• 为什么应用程序扫描工具无法发现所有漏洞，以及为什么通过使用经过充分培训的安全工程师/开发人员来规避这些漏洞是一种更可行的策略
• 软件漏洞不断增加的问题及其根本原因
• 为什么要真正降低风险，需要改变方法，而不是学生
• 为什么大多数安全教育无法发挥开发者的优势，以及他们需要接受哪些培训才能脱颖而出
• 软件工程合规性与建立期望落后于其他工程分支的原因，以及我们如何开创解决方案
• 拉斯·沃尔夫及其在Capital One的团队如何围绕有趣的游戏化培训设计一项认证计划，以保持开发人员的参与度、学习现实世界的源代码并达到安全最佳实践的基准
• 该认证计划如何促进参与、信息保留和持续学习
• 激励措施如何帮助开发人员完成培训等级、快速提升技能并符合关键安全政策
• 评估如何帮助识别安全卫士并提高培训参与度。

立即观看我们的网络研讨会，按需发掘向左移动的好处，从一开始就向开发人员提供安全编码的工具和知识，重点是积极的安全实践。

了解像Capital One这样的金融机构正在采取哪些措施来吸引开发团队并提升其安全编码技能，有效培育积极的安全文化并成功实现"向左移动"。