Matias Madou, Ph.D.
"Before I created my own company, I was helping to build tools that were quite good at finding vulnerabilities in code, but they didn’t give any context sensitive guidance or fix security problems. I wanted to build a solution that would help developers write secure code, that would guide them in real time when they are writing and help prevent them from introducing a problem and make it trivial to fix. Developers needed their own Sensei for secure coding."
우리는 이 방법을 잘 알고 있습니다. 우리는 이 두 가지 축복을 골고루 살기 위해 노력하고 있습니다.
Matias Madou, Ph.D.
Matias is a researcher and developer with more than 15 years of hands-on software security experience. He has developed solutions for companies such as Fortify Software and his own company Sensei Security. Over his career, Matias has led multiple application security research projects which have led to commercial products and boasts over 10 patents under his belt. When he is away from his desk, Matias has served as an instructor for advanced application security training courses and regularly speaks at global conferences including RSA Conference, Black Hat, DefCon, BSIMM, OWASP AppSec and BruCon.
Matias holds a Ph.D. in Computer Engineering from Ghent University, where he studied application security through program obfuscation to hide the inner workings of an application.
잘못된 코딩 패턴은 심각한 보안 문제로 이어질 수 있습니다... 그렇다면 왜 권장할까요?
개발자는 취약점이 작동하는 방식, 취약점이 위험한 이유, 취약점을 유발하는 패턴, 상황에 맞는 상황에서 취약점을 해결하는 설계 또는 코딩 패턴에 대한 기본적인 이해 없이는 취약성 감소에 긍정적인 영향을 미칠 수 없습니다.스캐폴디드 접근 방식을 사용하면 지식 계층을 통해 안전하게 코딩하고, 코드베이스를 방어하고, 보안을 생각하는 개발자로 우뚝 서는 것이 무엇을 의미하는지 전체적으로 파악할 수 있습니다.
세계적 수준의 CISO가 2023년에 더 많은 예산과 이사회 신뢰를 얻는 방법
CISO는 점점 더 어려운 상황에 처해 있습니다. 즉, 더 많은 자산을 보호하고, 더 많은 코드를 배포하고, 더 큰 공격 대상을 줄이고, 급격히 줄어드는 재정 자원으로 이를 처리해야 합니다.사이버 보안이 비용 센터로 간주되고 있다는 것은 피할 수 없는 사실입니다. 조직의 보안 프로그램이 위협 행위자를 가로막아 내일의 끔찍한 헤드라인이 되고 있음에도 불구하고 보안 리더는 경영진이 이해할 수 있는 언어로 해당 부서의 전반적인 비즈니스 가치를 판매하고 입증하기 위해 더 많은 노력을 기울여야 합니다.
보안 기술 벤치마킹: 기업의 보안 설계 간소화
Secure by-Design 이니셔티브의 성공에 대한 의미 있는 데이터를 찾는 것은 매우 어려운 일로 악명이 높습니다.CISO는 보안 프로그램 활동의 투자 수익률 (ROI) 과 비즈니스 가치를 사람과 회사 차원에서 모두 입증하려고 할 때 종종 어려움을 겪습니다.말할 것도 없이, 기업이 현재 업계 표준과 비교하여 조직을 벤치마킹하는 방법에 대한 통찰력을 얻기가 특히 어렵습니다.대통령의 국가 사이버 보안 전략은 이해 관계자들에게 “보안과 탄력성을 설계적으로 수용하라”는 당면 과제를 제시했습니다.시큐어 바이 디자인 (Secure by-Design) 이니셔티브를 성공으로 이끄는 핵심은 개발자에게 코드 보안을 보장하는 기술을 제공할 뿐만 아니라 규제 기관에 이러한 기술이 제대로 적용되도록 하는 것입니다.이 프레젠테이션에서는 250,000명 이상의 개발자로부터 수집한 내부 데이터 포인트, 데이터 기반 고객 인사이트 및 공개 연구를 포함하여 여러 주요 소스에서 파생된 수많은 질적 및 양적 데이터를 공유합니다.이러한 데이터 포인트 집계를 활용하여 여러 업종에 걸쳐 Secure-by-Design 이니셔티브의 현재 상태에 대한 비전을 전달하는 것을 목표로 합니다.이 보고서는 현재 이 공간의 활용도가 낮은 이유, 성공적인 업스킬링 프로그램이 사이버 보안 위험 완화에 미칠 수 있는 중대한 영향, 코드베이스에서 취약성 범주를 제거할 수 있는 가능성에 대해 자세히 설명합니다.
.avif)
The Agentic Era Arrived Early. Don’t Get Caught Off Guard by Late AI Governance.
Anthropic's Claude Mythos represents a permanent, fundamental shift in how every security leader must approach their security program, especially with patch management of legacy systems.
