학계 연구에서 산업계로 넘어가는 과정은 결코 쉽지 않습니다.
최근 게리 맥그로(Gary McGraw)가 진행하는 실버 불릿(Silver Bullet) 팟캐스트에 출연했습니다. 이 자리에서 저는 학계 연구와 비교한 산업계 연구의 장점, 유럽에서 창업하는 것이 왜 쉽지 않은지, 그리고 애플리케이션 보안 업계의 향후 전망에 대해 이야기를 나누었습니다.
창업은 원래 제 계획에 없었지만, 많은 기업이 같은 문제로 어려움을 겪는 것을 보고 결심하게 되었습니다. 바로 대부분의 개발자가 안전한 코드를 작성하는 데 큰 어려움을 느끼고 있다는 점입니다. 코드 내 보안 문제를 찾아내는 데 집중하는 거대한 산업이 존재하지만, 정작 문제들은 계속 쌓여만 가고 있습니다.
발견된 문제를 해결하는 데 어려움을 겪는 조직과 개발팀을 실질적으로 돕는 솔루션은 매우 드물며, 코드에 새로운 문제가 유입되는 것을 방지하려는 노력은 더욱 부족합니다. 점점 더 많은 조직이 이러한 악순환을 인식하고 있으며, 개발팀이 처음부터 안전한 코드를 작성할 수 있도록 교육하고 이를 뒷받침할 도구와 프로세스를 갖춰야 한다는 사실을 깨닫고 있습니다.
게리 맥그로와 제가 바라보는 업계의 미래가 궁금하시다면 실버 불릿 팟캐스트를 확인해 보세요!
139회: 마티아스 마두(Matias Madou)가 전하는 보안 개발 교육 및 소프트웨어 보안 테스팅 연구
https://www.synopsys.com/software-integrity/resources/podcasts/show-139.html
배포 전 AI 기반 개발 거버넌스 확보
AI 기반 위험을 측정하고, 커밋 시점에 보안 코딩 정책을 적용하며, SDLC 전반에 걸쳐 안전한 소프트웨어 제공 속도를 높이세요.
더 많은 블로그 살펴보기
보안 코딩, AI 거버넌스, 소프트웨어 리스크 관리에 관한 전문가 콘텐츠를 확인해 보세요.
%252520%252520(3).avif)
Supercharged Security Awareness: How Tournaments are Inspiring Developers at Erste Group
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Security as culture: How Blue Prism cultivates world-class secure developers
Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed
.avif)
배포 전 AI 기반 개발 보안 확보
소프트웨어 개발 수명 주기 전반에서 개발자 리스크를 파악하고, 정책을 시행하며, 취약점을 예방하세요.
