AI 시대에 소프트웨어를 안전하게 구축하는 방법 정의

Secure Code Warrior의 새로운 기능: 여러 기업을 위한 토너먼트 설정, 새로운 코딩 가이드라인, 사용자용 SCIM 프로비저닝 등이 추가되었습니다!

지난 몇 년간 사이버 보안 표준에 큰 변화가 있었다는 점은 분명합니다. 비록 의무 사항은 아니지만, 모든 조직은 이를 준수하는 것을 목표로 삼아야 하며, 협력업체의 보안 관행 또한 자사의 내부 보안 프로그램의 일부인 것처럼 철저히 검토해야 합니다.

Business leaders need to make room for SBOMs as a priority, especially with so much change in the air for vendors and their ownership of security. However, while we’re at it, perhaps we need to look at how they can be improved going forward.

시리즈 C 투자 유치 소식을 전해드린 데 이어, 저희 회사의 여정에 있어 또 하나의 중요한 발걸음을 내딛게 되어 매우 기쁩니다. 보안 업계의 선두 주자인 Synopsys가 자사 제품군에 새로운 혁신을 더했습니다. 바로 Secure Code Warrior 기반의 Synopsys 개발자 보안 교육(Synopsys Developer Security Training)입니다.

핵심 인프라, 자동차, 의료 기술 등 우리 삶의 모든 영역을 움직이는 코드를 작성하는 개발자 대다수가 정작 자신의 보안 역량을 검증받지 않은 채 업무를 수행한다는 사실은 당혹스럽기까지 합니다. 반면, 이미 안전한 제품을 구축하는 방법을 충분히 입증해 온 보안 숙련 개발자들은 왜 보안 게이트라는 명목하에 점점 느려지는 개발 파이프라인에서 다른 이들과 똑같이 줄을 서서 기다려야 하는 걸까요?

코드 취약점과 기술 부채를 해결하는 데 드는 비용은 매우 높으며, 이는 소프트웨어 개발 팀의 생산성을 지속적으로 저하시키고 있습니다. 보안 코딩을 위한 애자일 학습 플랫폼을 도입하여 개발자에게 보안 코딩 기술을 효과적으로 교육함으로써, SDLC 초기 단계에서 취약점을 더 빠르게 수정하고 애초에 발생하지 않도록 예방하여 상당한 비용 절감 효과를 거두는 방법을 알아보세요. 이 블로그에서는 애자일 학습 플랫폼의 재무적 영향과 투자 수익률(ROI)을 고려하는 방법을 설명합니다.

당사는 시리즈 C 투자 유치를 성공적으로 마무리했다고 발표했습니다. 이번에 확보한 5,000만 달러는 더 많은 선도적 기업들이 개발자 역량을 활용하여 일반적인 보안 취약점을 효과적으로 방어할 수 있도록 돕는 당사의 다음 단계 미션을 수행하는 데 사용될 예정입니다.

The recently released National Cybersecurity Strategy signals the need for a seismic cultural shift for most companies, with the most glaring recommendation coming in the form of security accountability falling primarily on software vendors. This is a positive step, though it is sure to cause teething problems, especially as many organizations struggle to accurately assess their security maturity across the board, particularly among the development cohort.

보안 코드 학습을 위한 애자일 학습 플랫폼을 개발자 워크플로우와 도구에 통합하는 방법을 알아보고, 보안 코드 학습 문화를 구축해 보세요.

올해 초, PCI 보안 표준 위원회(PCI Security Standards Council)는 지불 카드 산업 데이터 보안 표준(PCI DSS) 버전 4.0을 발표했습니다. 기업들이 2025년 3월까지 4.0 버전을 완전히 준수할 필요는 없지만, 이번 업데이트는 역대 가장 큰 변화를 담고 있어 대부분의 기업이 복잡한 보안 프로세스와 기술 스택의 일부를 평가하고 업그레이드해야 할 것입니다. 이는 역할 기반의 보안 인식 교육과 개발자를 위한 정기적인 보안 코딩 교육을 도입하는 것 외에도 추가로 요구되는 사항입니다.