Secure Code Warrior, 개발 팀 보안 태세 정량화를 위한 SCW Trust Score 공개
.avif)
샌프란시스코 - 2024년 5월 1일 - 개발자 중심의 글로벌 보안 선도 기업인 Secure Code Warrior는 오늘 SCW Trust Score를 공개했습니다. 이는 조직 내 개발 팀의 보안 태세를 정량화하는 업계 최초의 벤치마크입니다. SCW Trust Score는 학습 프로그램의 영향력을 측정하는 중요한 기준을 제공하고 그 효과를 평가하며, 보안, 개발 및 엔지니어링 팀이 더욱 효과적으로 협업하고 기술 교육을 재조정할 수 있도록 지원합니다.
더 빠른 애플리케이션 개발과 AI 기술 통합에 대한 수요가 역대 최고 수준에 달하면서 취약점과 위험이 발생할 가능성도 커지고 있습니다. 보안 준비가 완료된 고성능 소프트웨어 팀을 구축하고 유지해야 한다는 조직의 압박은 조직의 보안 프로그램과 개발자의 보안 기술 수준을 정규 분포로 정의할 수 있는 실시간 정량적 벤치마크의 필요성을 높이고 있습니다.
"현대의 CISO는 보안 프로그램의 모든 부분에 대한 효과를 측정할 수 있어야 하지만, 지금까지 개발자의 보안 기술 수준에 대한 실질적인 통찰력을 얻기는 어려웠습니다."라고 Secure Code Warrior의 공동 창립자이자 CEO인 Pieter Danhieux는 말했습니다. "하지만 오늘부터는 달라집니다. SCW Trust Score는 긍정적인 보안 결과와 직접적으로 연결되는 유일한 데이터 기반 기술 점수이며, 일부 고객은 취약점이 53% 감소하고 중요한 보안 버그 수정 속도가 2배 빨라졌다고 보고했습니다."
SCW Trust Score의 출시는 Secure Code Warrior에게 기념비적인 한 해를 보낸 뒤에 이루어졌습니다. 2023년, 이들은 5천만 달러 규모의 시리즈 C 투자 라운드를 완료했으며, 투자자로는 Paladin Capital Group이 참여했습니다. Secure Code Warrior의 고객 기반에는 JPMorgan Chase, HSBC, Colgate-Palmolive, Netskope, Workday 등 세계 경제를 움직이는 전 세계 600개 이상의 기업이 포함되어 있습니다.
“소프트웨어 공급망 보안은 끊임없이 진화하는 개발자 기술을 요구합니다. 인간 개발자와 함께 방대한 양의 코드를 생성하는 AI 코파일럿의 등장은 개인화된 개발자 교육과 확장 가능한 교육 프로그램의 필요성을 강조합니다.”라고 Constellation Research의 부사장이자 수석 분석가인 Chirag Mehta는 말했습니다. “비정기적이고 표준화된 정적 교육과 달리, 보안 및 기술 리더들은 정량화된 벤치마크와 개인화된 전달 방식에 기반한 교육 도구, 콘텐츠 및 프로그램을 점점 더 많이 찾고 있습니다.”
전 세계 25만 명 이상의 개발자가 생성한 2천만 개의 학습 데이터 포인트를 기반으로 하는 SCW Trust Score는 오늘부터 다음 기능을 통해 조직에서 사용할 수 있습니다.
- 세 가지 산업별 벤치마크: 글로벌, 금융 서비스, 기술
- 다양한 보안 범주, 특히 OWASP 1-10에 대한 등급 평가
- 개념 범위와 참여도가 높아질수록 향상되는 점수. 부정확성이나 힌트 사용과 같은 요소는 점수를 낮추며, 시간이 지남에 따라 점수가 하락할 수도 있음
- 0~1000점 범위의 점수 체계
향후 몇 달 동안 SCW Trust Score를 기반으로 구축된 추가적인 혁신, 기능 및 알고리즘 개선을 통해 조직과 개발 팀은 학습 프로그램의 효과를 정량화할 수 있는 더 많은 방법을 얻게 될 것입니다.
Secure Code Warrior는 5월 6일부터 9일까지 샌프란시스코에서 열리는 2024 RSA Conference에서 SCW Trust Score를 시연하고 논의할 예정입니다.
SCW Trust Score에 대해 자세히 알아보려면 5월 22일 오전 8시 30분(태평양 표준시)에 열리는 웨비나에 참여하시고 SCW Trust Score 랜딩 페이지를 방문해 주십시오.
Secure Code Warrior 소개
Secure Code Warrior는 개발자가 안전한 코드를 작성할 수 있는 기술을 제공합니다. 당사의 학습 플랫폼은 개발자가 소프트웨어 보안 원칙을 배우고, 적용하고, 유지할 수 있도록 애자일 학습 방법을 사용하기 때문에 가장 효과적인 보안 코딩 솔루션입니다. 600개 이상의 기업이 Secure Code Warrior를 신뢰하여 애자일 학습 보안 프로그램을 구현하고, 더 안전한 소프트웨어를 구축하며, 개발자 중심의 보안 문화를 조성하고 있습니다.
Secure Code Warrior에 대한 자세한 정보는 www.securecodewarrior.com에서 확인하실 수 있습니다.
배포 전 AI 기반 개발 거버넌스 확보
AI 기반 위험을 측정하고, 커밋 시점에 보안 코딩 정책을 적용하며, SDLC 전반에 걸쳐 안전한 소프트웨어 제공 속도를 높이세요.
더 많은 아티클 보기
보안 코딩, AI 거버넌스, 소프트웨어 리스크 관리에 관한 전문가 콘텐츠를 확인해 보세요.
%252520%252520(3).avif)
Supercharged Security Awareness: How Tournaments are Inspiring Developers at Erste Group
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Security as culture: How Blue Prism cultivates world-class secure developers
Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed
SecurityBrief UK: AI로 인한 사이버 위험 증가, 기업들의 복원력 강화 경쟁 가속화
Hitachi Vantara and Secure Code Warrior warned that the spread of AI is reshaping cyber risk for organisations during Cybersecurity Awareness Month.
Both said attackers are using AI to move faster and scale up attacks. They also warned that companies are under pressure to strengthen data governance and recovery planning as regulators sharpen their focus on operational resilience and data handling.
SMBtech: 2026 사이버 보안 실천의 달: 호주 업계 반응 및 논평
Cyber Security Action Month (known as Cyber Security Awareness Month globally) is an annual Australian awareness campaign held in October to encourage people and businesses to improve their online security through simple everyday habits.
배포 전 AI 기반 개발 보안 확보
소프트웨어 개발 수명 주기 전반에서 개발자 리스크를 파악하고, 정책을 시행하며, 취약점을 예방하세요.
