개발 팀의 보안 성숙도: 무엇을, 어떻게 해야 할까?
이번 웨비나에서는 SCW의 제품 마케팅 디렉터인 Scott Shapiro가 개발자 팀의 보안 성숙도 단계와 보안 성숙도를 높이고 보안을 앞당기는 과정에서 피해야 할 함정에 대해 논의합니다.
SCW의 제품 마케팅 디렉터 Scott Shapiro와 Colgate-Palmolive의 CISO인 Alex Shuckman이 함께 개발 팀에게 보안 성숙도가 실제로 어떤 의미인지, 그리고 이를 우연에 맡기지 않고 의도적으로 구축하는 방법에 대해 살펴봅니다.
세션을 통해 다음 내용을 확인하세요:
- 개발자의 67%가 취약점이 포함된 것을 알면서도 코드를 배포하는 이유와, 이것이 단순한 기술 문제가 아닌 프로세스 성숙도에 대해 시사하는 점
- SCW의 3단계 성숙도 프레임워크(정의, 도입, 확장)와 각 단계에서 발생하는 일반적인 장애물
- Colgate-Palmolive가 자동화된 워크플로우를 통해 보안 코딩 교육 이수 여부로 저장소 접근을 제어하는 방법과, 이를 '게이트키핑이 아닌 가드레일'이라고 부르는 이유
- 게임화된 토너먼트와 보안 앰배서더 제도가 규정 준수를 위한 형식적인 교육이 아닌, 개발자의 진정한 주인의식을 어떻게 구축하는지
- 개발자 피드백 채널을 통해 소통의 고리를 완성하는 것이 왜 하향식 지시보다 참여를 이끌어내는 데 더 효과적인지
더 많은 이벤트와 웨비나 살펴보기
보안 코딩, AI 거버넌스, 소프트웨어 리스크 관리에 관한 전문가 콘텐츠를 확인해 보세요.
%252520%252520(3).avif)
Supercharged Security Awareness: How Tournaments are Inspiring Developers at Erste Group
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Security as culture: How Blue Prism cultivates world-class secure developers
Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed
배포 전 AI 기반 개발 보안 확보
소프트웨어 개발 수명 주기 전반에서 개발자 리스크를 파악하고, 정책을 시행하며, 취약점을 예방하세요.
