시큐어 코드 워리어, 30개 교육 블로그 시리즈 '코더스 컨커 시큐리티: 셰어 앤 런' 출시

주니어 개발자를 위한 30가지 주요 보안 취약점 관련 무료 보안 교육 및 실습 훈련

보스턴 & 시드니--(비즈니스 와이어)--보안 애플리케이션 개발 플랫폼 제공업체인 시큐어 코드 워리어(SCW)는 오늘 코더스 컨커 시큐리티: 셰어 앤 런을 시작했습니다. 제품 에반젤리스트이자 보안 엔지니어인 자프 카란 싱(Jaap Karan Singh)이 집필하는 이 주간 블로그 시리즈는 오늘날 소프트웨어 애플리케이션에서 발견되는 30가지 주요 보안 취약점을 다루는 영상과 실습 과제를 포함합니다.

12월 6일부터 매주 새로운 게시물이 올라오며, 개발자가 반드시 방어해야 할 30가지 주요 보안 위험을 심층적으로 탐구합니다. 이 시리즈는 OWASP Top 10을 넘어 더 넓은 범위를 다루며, 주니어 개발자가 더 안전한 코드를 작성할 수 있도록 돕는 무료 가이드 및 교육 라이브러리를 구축할 예정입니다. 초기 게시물은 크로스 사이트 스크립팅(XSS)과 SQL 인젝션에 집중하며, 이후 타입 캐스팅, 제한 없는 파일 업로드, LDAP 인젝션과 같은 취약점을 다룰 예정입니다.

시큐어 코드 워리어의 공동 창립자이자 CEO인 피터 단히유(Pieter Danhieux)는 기업이 개발 팀 내에 강력한 보안 문화를 구축하도록 지원합니다. SCW 플랫폼을 활용하여 올바른 지식과 도구, 긍정적인 참여를 유도함으로써 보안 모범 사례를 실천하도록 돕습니다. 이러한 통합 솔루션은 측정 가능한 성과를 거두고 있으며, 한 고객사는 수백 명의 개발자를 대상으로 보안 개발 역량이 60% 향상되었다고 보고했습니다. 이들은 개발자들이 두 달 동안 매일 5분짜리 과제를 수행하게 하고 교육 전후의 실력을 테스트하여 이러한 유의미한 개선을 확인했습니다.

단히유는 주니어 개발자에게 보안 취약점을 찾고 수정하는 유용한 무료 가이드와 교육을 제공하는 것은 보안 코딩에 대한 참여와 관심을 높이기 위한 것이며, 특히 보안 이론에 대한 경험이 부족한 개발자들에게 큰 도움이 될 것이라고 말했습니다.

“많은 개발자가 정규 교육 과정에서 충분한 보안 지식을 습득하지 못한 채 졸업하고, 기업들 또한 적절한 보안 교육을 제공하지 않는 현실에서 우리가 해결할 수 있는 격차라고 생각했습니다. 우리의 목표는 모든 개발자에게 무료 블로그, 영상, 과제를 제공하여 주요 취약점이 무엇인지, 그리고 가장 중요한 해결 방법이 무엇인지 알리는 것입니다. 이러한 성취감과 역량 강화가 개발자들에게 보안 코딩에 대한 새로운 관심을 불러일으키고 개인의 코드 수준을 높이는 계기가 되기를 바랍니다.”

새로운 '코더스 컨커 시큐리티' 가이드는 12월 6일부터 매주 시큐어 코드 워리어 블로그에 게시되며, 다음 내용을 포함합니다:

• 보안 취약점에 대한 심층 설명
• 작동 원리 및 위험성
• 코드 작성 단계에서 취약점을 예방하는 방법
• 교육용 요약 영상
• 시큐어 코드 워리어의 게임화된 학습 과제 링크

이를 통해 주니어 개발자들이 보안 마인드셋을 함양하고 팀 내에서 안전한 코드 작성을 주도하게 되기를 기대합니다.

단히유는 “더 많은 개발자가 보안을 주도하며 팀 내에서 더 높은 기준을 세워나가길 바랍니다. 이는 성공적인 위험 완화와 개발 및 보안 팀 간의 효율적인 협업을 위한 핵심이 될 수 있습니다. 시큐어 코드 워리어는 흥미로운 게임화 온라인 교육을 통해 이러한 역량 강화를 지속적으로 지원할 것입니다.”라고 말했습니다.

'코더스 컨커 시큐리티: 셰어 앤 런' 시리즈는 12월 6일부터 시작되며 https://insights.securecodewarrior.com에서 확인할 수 있습니다.