Amazon Web Services (AWS)

Secure Code Warrior & AWS 활용 사례

Secure Code Warrior와 Amazon Web Services(AWS)의 파트너십이 새로운 이정표를 세웠습니다. SCW는 AWS와 전략적 협력 계약(SCA)을 체결하고, 파운데이션 모델을 사용하여 생성형 AI 애플리케이션을 쉽게 구축하고 확장할 수 있는 완전 관리형 서비스인 Amazon Bedrock을 위한 새로운 대화형 실습 교육 모듈을 출시했습니다.

이 새로운 모듈을 통해 개발자와 엔지니어는 조직이 생성형 AI를 도입함에 따라 '설계에 의한 보안(Secure by Design)' 습관을 기르고, 지속적인 위험 인식을 유지하며, 안전한 운영 관행을 채택할 수 있습니다. AI 도입이 가속화되면 위험 또한 기하급수적으로 증가하며, 특히 개발자가 사용하는 도구와 플랫폼에 대해 적절한 교육을 받지 못했을 때 더욱 그렇습니다.

웹, 모바일, Java, 백엔드 및 프론트엔드, API, IaC, 그리고 이제는 Terraform AWS(Bedrock)까지 아우르는 가장 방대한 프레임워크별 콘텐츠를 보유한 SCW는 EC2, S3, CloudFront를 포함한 AWS 인프라를 활용하면서 소프트웨어를 더욱 안전하게 만드는 인간 중심의 종합적인 접근 방식을 제공합니다.

AWS 및 Amazon Bedrock을 위한 맞춤형 보안 교육

개발 팀이 어떤 언어, 프레임워크, 플랫폼을 사용하든 Secure Code Warrior가 지원합니다.

Bedrock 전용 보안 코딩 활동은 개발자가 AI 및 LLM 기반 애플리케이션 고유의 위험을 이해하고 완화하도록 도우며, Secure Code Warrior 플랫폼은 현재 다음을 제공합니다.

• 17개의 개별 학습 활동으로 구성된 90분 분량의 Bedrock 전용 콘텐츠(동영상, 가이드라인, AI 챌린지, 코딩 랩 포함).
• 프롬프트 인젝션, 과도한 에이전트 권한, 불충분한 로깅 및 정보 노출을 포함한 4개 모듈.
• 4개의 새로운 코딩 랩, 4개의 새로운 AI 챌린지, 1개의 새로운 워크스루 미션.

또한 SCW 플랫폼은 팀이 심도 있게 학습할 수 있는 다음과 같은 AI 관련 콘텐츠를 추가로 제공합니다.

• AI 코딩, LLM을 위한 OWASP Top 10부터 AI를 활용한 위협 모델링 등에 이르는 1,000개의 추가 AI 관련 학습 활동.
• 75개 이상의 언어 프레임워크에서 640개의 취약점 주제와 11,500개의 학습 활동을 다루는 1,100시간 분량의 보안 코딩 콘텐츠.‍
• 영어, 스페인어, 프랑스어, 독일어, 한국어, 일본어, 중국어(간체), 중국어(번체) 등 8개 언어로 제공되는 콘텐츠.

AI 기반 개발은 그 어느 때보다 빠르게 변화하고 있습니다. 귀사의 인력은 앞서 나가야 합니다.

AWS와 Secure Code Warrior는 귀사의 팀이 AI를 안전하게 사용하고 소프트웨어와 애플리케이션을 본능적으로 구축할 수 있도록 인식, 기술 및 실무 경험을 제공합니다.

팀의 성장이 뒤처지지 않도록, 지금 바로 데모를 신청해 보세요.