블로그

SCW Trust Score: 업계 최초의 보안 코딩 프로그램 지표

May 22, 2024
Melissa Tetreau
573점의 기업 신뢰 점수와 기술 수준을 글로벌 산업 분포와 비교한 차트가 표시된 대시보드입니다.

SCW 플랫폼의 최신 기능인 SCW Trust Score에 대한 이야기를 이어가게 되어 기쁩니다. 지난 5월 공식 출시된 이 혁신적인 기능은 개발자와 조직이 안전한 코드를 작성하는 데 필요한 도구를 제공하려는 당사 사명의 중요한 진전을 의미합니다.

SCW Trust Score는 조직의 보안 태세와 보안 코딩 관행의 효율성에 대한 귀중한 통찰력을 제공합니다. SCW Trust Score의 주요 장점과 혜택을 살펴보겠습니다.

  • 가시성: 학습 및 교육 프로그램을 통해 팀마다 다양한 기술과 역량이 나타나며, 이는 여러 요인에 따라 성공 여부가 결정됩니다. 동일한 보안 코드 프로그램을 이수하더라도 팀마다 우수 성과자, 평균 성과자, 추가 지원이 필요한 인원 등 전문성 수준이 다르게 나타납니다. SCW Trust Score는 Secure Code Warrior를 사용하는 개별 개발자의 보안 태세를 집계하여 조직에 보안 학습 프로그램의 효과를 데이터 기반으로 측정할 수 있게 합니다.

  • 벤치마킹 지표: 조직은 개발자의 보안 수준을 파악하고 보안 준비가 완료된 고성과 소프트웨어 팀을 만들기 위해 최적화가 필요한 영역을 식별할 기준이 필요합니다. SCW Trust Score를 통해 조직은 업계 벤치마크 및 모범 사례와 비교하여 보안 태세를 평가할 수 있습니다. 이 포괄적인 지표를 활용하면 이해관계자는 강점과 개선 기회를 매우 정밀하게 파악할 수 있습니다.

  • 데이터 기반: SCW Trust Score는 600개 이상의 기업과 25만 명의 개발자로부터 확보한 2천만 개의 학습 데이터 포인트를 활용합니다. 당사 알고리즘은 플랫폼에서 완료된 모든 학습 활동을 분석하여 종합 점수를 생성합니다. 이 점수는 학습 활동의 폭과 깊이, 활동 이해도, 학습 최신성, 직무 설명, 온보딩 수명 주기, 교육받은 총 개발자 수 등의 요소를 고려합니다.

최근 RSAC에서 고객 및 잠재 고객들과 지속적으로 소통하게 되어 자랑스럽게 생각하며, 이곳에서 고객, 파트너, 업계 리더들로부터 상당한 관심을 받았습니다.

6월 12일에 웨비나를 개최합니다. 이 자리에서 당사의 최고 기술 책임자(CTO)이자 공동 창립자인 Matias Madou가 SCW Trust Score에 대한 포괄적인 개요와 실제 적용 사례를 설명할 예정입니다. 많은 참여 바랍니다.

마지막으로 SCW Trust Score의 개발과 개선에 기여해 주신 모든 고객 및 파트너 커뮤니티 구성원분들께 감사드립니다. 우리는 조직 전반에 걸쳐 올바른 보안 태세가 무엇인지 이해하기 위한 여정을 함께 시작합니다.

태그라인

배포 전 AI 기반 개발 거버넌스 확보

AI 기반 위험을 측정하고, 커밋 시점에 보안 코딩 정책을 적용하며, SDLC 전반에 걸쳐 안전한 소프트웨어 제공 속도를 높이세요.

데모 예약하기
리소스 라이브러리

더 많은 블로그 살펴보기

보안 코딩, AI 거버넌스, 소프트웨어 리스크 관리에 관한 전문가 콘텐츠를 확인해 보세요.

전체 보기
사례 연구
필터 라벨
div 블록 내부의 텍스트입니다.

Supercharged Security Awareness: How Tournaments are Inspiring Developers at Erste Group

Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.

더 알아보기
사례 연구
필터 라벨
div 블록 내부의 텍스트입니다.

Security as culture: How Blue Prism cultivates world-class secure developers

Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed

더 알아보기
사례 연구
필터 라벨
div 블록 내부의 텍스트입니다.

하나의 보안 문화: Sage는 어떻게 챔피언 프로그램을 구축했는가

Sage가 유연하고 관계 중심적인 접근 방식을 통해 보안을 강화하고, 200명 이상의 보안 챔피언을 양성하며 실질적인 위험 감소를 달성한 사례를 확인해 보세요.

더 알아보기
블로그
필터 라벨
div 블록 내부의 텍스트입니다.

2026년 사이버 보안 인식의 달: 기업 방어의 핵심, AI 보안 이해하기

주요 AI 기업 대부분이 안전 가이드라인이 마련될 때까지 AI 개발 속도를 전 세계적으로 늦춰야 한다고 공개적으로 촉구하는 시점에 이르렀지만, 사실 심각한 보안 문제는 이미 현실화되었습니다. 이로 인해 AI 도입에 따른 금전적 비용과 위험 부담이 계속 쌓이면서 수많은 보안 책임자와 경영진이 절박한 상황에 놓였습니다.

더 알아보기
블로그
필터 라벨
div 블록 내부의 텍스트입니다.

인에이블러 8: 프로그램 브랜딩

성공적인 보안 코딩 프로그램을 위해서는 훌륭한 콘텐츠 그 이상의 것이 필요합니다. 인에이블러 8에서는 브랜딩을 통해 참여를 누구나 선망하는 위상 중심의 경험으로 바꾸는 방법을 알아봅니다.

더 알아보기
블로그
필터 라벨
div 블록 내부의 텍스트입니다.

이제 모든 직원이 AI 사이버 보안의 최전선에 있습니다

엔터프라이즈 기술 환경은 너무 늦기 전까지는 아무도 예상하지 못한 속도로 변화하고 있습니다. 우리는 공식적으로 사람이 직접 작성한 코드와 기본적인 코파일럿 지원의 시대를 지나 '에이전트 기반 개발 수명 주기(ADLC)'의 시대로 진입했습니다. 자율형 AI 에이전트는 여러 기능 전반에 걸쳐 전례 없는 효율성을 약속하지만, 동시에 완전히 새로운 차원의 보안 및 규제 위험을 야기합니다.

더 알아보기

배포 전 AI 기반 개발 보안 확보

소프트웨어 개발 수명 주기 전반에서 개발자 리스크를 파악하고, 정책을 시행하며, 취약점을 예방하세요.

데모 예약하기
항목이 없습니다.