개발자 보안 역량: 통합 AST와 보안 개발자 교육을 통한 취약점 해결 가속화
단순히 취약점을 찾는 것을 넘어 근본적으로 해결하세요. 버그를 탐지하는 것은 절반의 성공일 뿐입니다. 진정한 Secure by Design을 실현하려면 보안 인사이트가 신속하고 효과적인 해결로 이어져야 합니다. 3월 18일, Secure Code Warrior의 Eric Johnson과 Black Duck의 Steven Zimmerman이 함께하는 웨비나에 참여하여 탐지와 개발자 역량 강화 사이의 간극을 좁히는 방법을 확인해 보세요.
Secure Code Warrior의 Eric Johnson과 Black Duck의 DevOps 보안 솔루션 매니저 Steven Zimmerman이 85%의 기업이 이미 개발 과정에 AI를 도입했음에도 불구하고, 왜 여전히 코드의 보안과 규정 준수를 유지하기 위한 프로세스는 갖추지 못했는지 그 이유를 살펴봅니다.
세션을 통해 다음 내용을 확인하세요:
- AI 코딩 어시스턴트가 새로운 유형의 위험을 초래하는 것이 아니라, 개발자가 만드는 것과 동일한 종류의 취약점을 더 빠르고 대규모로 생성한다는 점
- Black Duck의 AST 스캔 결과를 Secure Code Warrior의 맥락 기반 교육과 직접 연결하여, 개발자의 워크플로우 내에서 원시 데이터를 어떻게 즉각적인 취약점 해결로 전환하는지
- 위험 허용 범위에 맞춰 조정된 자동화된 개발-보안 피드백 루프를 구축하거나, 새로운 도구 도입 없이 기존 개발자 워크플로우에 해결 과정을 직접 내재화하는 두 가지 방법
- AI 생성 코드의 양과 모델 사용 현황(승인되지 않은 모델 포함)을 가시적으로 파악할 수 있는 SCW의 새로운 AI Insights 기능
- EU 사이버 복원력 법(Cyber Resilience Act), ISO 27001, SOC 2와 같은 규정 준수 프레임워크를 활용하여 개발자 주도 보안 투자를 위한 비즈니스 케이스를 만드는 방법
더 많은 이벤트와 웨비나 살펴보기
보안 코딩, AI 거버넌스, 소프트웨어 리스크 관리에 관한 전문가 콘텐츠를 확인해 보세요.
%252520%252520(3).avif)
Supercharged Security Awareness: How Tournaments are Inspiring Developers at Erste Group
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Security as culture: How Blue Prism cultivates world-class secure developers
Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed
배포 전 AI 기반 개발 보안 확보
소프트웨어 개발 수명 주기 전반에서 개발자 리스크를 파악하고, 정책을 시행하며, 취약점을 예방하세요.
