%25252520(1).avif)
보안 개발을 선도하는 전문가들의 인사이트
보안 코딩, AI 거버넌스, 소프트웨어 리스크 관리에 관한 전문가 콘텐츠를 확인해 보세요.
2026년 사이버 보안 인식의 달: 기업 방어의 핵심, AI 보안 이해하기
주요 AI 기업 대부분이 안전 가이드라인이 마련될 때까지 AI 개발 속도를 전 세계적으로 늦춰야 한다고 공개적으로 촉구하는 시점에 이르렀지만, 사실 심각한 보안 문제는 이미 현실화되었습니다. 이로 인해 AI 도입에 따른 금전적 비용과 위험 부담이 계속 쌓이면서 수많은 보안 책임자와 경영진이 절박한 상황에 놓였습니다.
인에이블러 8: 프로그램 브랜딩
성공적인 보안 코딩 프로그램을 위해서는 훌륭한 콘텐츠 그 이상의 것이 필요합니다. 인에이블러 8에서는 브랜딩을 통해 참여를 누구나 선망하는 위상 중심의 경험으로 바꾸는 방법을 알아봅니다.
.avif)
이제 모든 직원이 AI 사이버 보안의 최전선에 있습니다
엔터프라이즈 기술 환경은 너무 늦기 전까지는 아무도 예상하지 못한 속도로 변화하고 있습니다. 우리는 공식적으로 사람이 직접 작성한 코드와 기본적인 코파일럿 지원의 시대를 지나 '에이전트 기반 개발 수명 주기(ADLC)'의 시대로 진입했습니다. 자율형 AI 에이전트는 여러 기능 전반에 걸쳐 전례 없는 효율성을 약속하지만, 동시에 완전히 새로운 차원의 보안 및 규제 위험을 야기합니다.
인에이블러 7: 개발자 인정
인정은 참여의 원동력입니다. 인에이블러 7은 개발자의 성취를 널리 축하하며, 실질적인 보안 코딩 성과를 달성한 이들에게 보상과 특별한 굿즈를 제공합니다.
Gartner® Hype Cycle™ for Application Security 2026 선정
Secure Code Warrior가 Gartner® Hype Cycle™ for Application Security 2026의 Agentic Coding Security 및 Secure Coding Training 부문에 선정되었습니다. 그 이유를 확인해 보세요.
LLM 코드 생성의 보안 및 비용 문제로 고민 중인 CISO나 엔지니어링 리더이신가요?
AI 모델을 전면 도입하기 전에 당사의 독점 LLM 벤치마킹 데이터인 SCW AI Trust Index를 검토하십시오.
성공 요인 6: 경영진 대상 정기 보고
경영진의 지원은 저절로 유지되지 않습니다. 성공 요인 6에서는 정기적인 보고를 통해 경영진이 프로그램의 성공에 지속적으로 관심을 갖고 참여하며 투자하도록 만드는 방법을 다룹니다.
AI 소프트웨어 거버넌스의 미래는 강력한 파트너십 위에 세워집니다
Secure Code Warrior가 왜 채널 우선 기업으로 전환하고 있는지, 그리고 신뢰할 수 있는 파트너가 어떻게 조직의 AI 소프트웨어 거버넌스 도입을 안전하고 확장성 있게 지원하는지 확인해 보세요.
Secure Code Warrior의 Citizen AI: AI 도입을 위한 준비된 인력 구축
비개발직군 임직원을 위한 Secure Code Warrior의 AI 리터러시 프로그램
.avif)
대다수의 CISO가 눈을 가린 채 AI 도입을 추진하는 이유 (그리고 이를 해결하는 방법)
오늘 Secure Code Warrior는 보안 리더들이 조직 내 AI 도입 단계를 파악하고 AI 보안 리스크를 효과적으로 관리할 수 있도록 돕는 지침 중심의 AI 도입 모델을 담은 새로운 백서를 발표했습니다.
Enabler 5: 인증 프로그램
일회성 교육에서 벗어나세요. Enabler 5는 개발자에게 의미 있는 성장 경로와 검증된 역량을 제공하는 다단계 인증 프로그램을 구축합니다.
NSA가 최초로 MCP 보안 지침을 발표했습니다. 이것이 개발자 역량에 어떤 의미를 갖는지 확인해 보세요.
NSA에서 첫 번째 MCP 보안 지침을 발표했습니다. SCW의 커리큘럼은 이미 지침에서 제기된 23가지 문제 중 18가지를 다루고 있습니다. 상세 매핑 내용은 다음과 같습니다.
2026년 가트너(Gartner®) 보안 소프트웨어 엔지니어링 하이프 사이클(Hype Cycle™) 선정
Gartner가 SCW를 두 번이나 선정했습니다. AI 에이전트가 개발 영역을 점차 확대함에 따라, SCW는 귀하가 AI 기반 개발을 안전하게 도입할 수 있도록 필요한 역량과 거버넌스를 제공합니다.
Adaptive Learning 발표: AI 소프트웨어 보안 리스크와 기술 격차를 해결하는 해법
Adaptive Learning은 SCW Trust Agent와 당사의 전체 학습 플랫폼을 연결하여, 개발자의 실시간 활동에 맞춰 교육이 완벽하게 조정되도록 합니다.
실제 AI 사용 방식을 반영한 보안 코딩 학습
수동 개입 없이 AI 도구를 사용하는 개발자에게 자동으로 가이드를 할당하여, 실제 AI 개발 활동에 맞춘 보안 코딩 교육을 제공하세요.
사람이 작성했든 AI가 생성했든, 개발자에게 코드 내 실제 위험을 교육하세요
적응형 학습(Adaptive Learning)은 실제 취약점을 유발하는 개발자에게 맞춤형 보안 코딩 교육을 자동으로 할당하여 근본적인 위험 요소를 줄여줍니다. 다중 모니터로 코드를 작업 중인 개발자 모습 위에 파란색 오버레이가 씌워진 Secure Code Warrior 블로그 배너와 함께 '개발자에게 코드 내 실제 위험 요소를 교육하세요'라는 헤드라인이 표시됩니다.
Enabler 4: 낮은 사용자 접근 장벽
Enabler 4: 낮은 사용자 접근 장벽을 통해 보안 코딩 프로그램의 마찰을 제거하세요. SSO, 사전 온보딩, 릴레이 상태 전략을 활용하여 개발자가 클릭 한 번으로 교육을 시작할 수 있도록 지원하세요.
생성형 AI 시대를 위한 개발자 역량 강화: AWS와의 협력
Secure Code Warrior가 Amazon Web Services(AWS)와 전략적 협력 계약을 체결했음을 발표하게 되어 매우 자랑스럽습니다. 급변하는 위협 환경을 고려할 때, 이번 전략적 협력은 보안 리더와 미래 지향적인 개발자 모두에게 그 어느 때보다 중요한 시점에 이루어졌습니다.
소프트웨어의 미래를 보호하다: SCW와 KnowBe4의 협력
Secure Code Warrior와 KnowBe4의 전략적 파트너십을 발표하게 되어 매우 기쁩니다. KnowBe4는 인간 및 에이전트 AI 리스크 관리 분야의 세계적인 선도 기업으로, 전 세계 조직에 필수적인 보안 인식 교육을 제공하는 데 있어 최적의 파트너입니다.
양자 내성 암호: 양자 컴퓨터가 현재의 암호 체계를 무너뜨릴 것입니다. 준비되셨나요?
양자 내성 암호(PQC)는 양자 컴퓨팅의 위협으로부터 데이터를 보호하는 데 필수적입니다. '지금 수집하고 나중에 해독하는' 공격 방식이 어떻게 위험을 초래하는지, 그리고 개발자가 양자 보안을 위해 어떻게 대비해야 하는지 알아보세요.
Enabler 3: 개발자 커뮤니케이션 계획
탄탄한 커뮤니케이션 계획으로 개발자들이 보안 코딩 프로그램에 지속적으로 참여하도록 유도하세요. 혜택을 강조하고, 적절한 어조를 설정하며, 성과를 축하하는 방법을 알아보세요.
.avif)
에이전트 시대가 앞당겨졌습니다: 방심하지 마십시오
Anthropic의 Claude Mythos는 모든 보안 리더가 보안 프로그램을 운영하는 방식, 특히 레거시 시스템의 패치 관리에 있어 근본적이고 영구적인 변화를 의미합니다.
성공 요인 2: 경영진의 지원
Enabler 2: 고위 경영진의 후원을 살펴보세요. CIO, CTO, CISO의 적극적인 지지가 개발자 참여를 유도하고 프로그램의 신뢰성을 확보하는 데 왜 필수적인지 알아보세요.
ADLC 관찰 및 보안: AI를 사용하는 CISO와 개발 팀을 위한 4단계 프레임워크
개발 팀이 생성형 AI의 확실한 이점을 극대화하려는 가운데, 보안 리더가 더 높고 적절한 보안 모범 사례 표준을 바탕으로 AI 코딩 도구와 에이전트를 배포할 수 있도록 돕는 4단계 기본 프레임워크를 제안합니다. 이 프레임워크는 기업이 지금 당장, 그리고 향후 에이전트형 AI가 더욱 중요한 요소가 될 미래에 안전하고 보안이 유지되는 코드 개발을 보장하기 위해 무엇을 할 수 있는지 상세히 설명합니다.
Cybermon의 귀환: Beat the Boss AI 미션 온디맨드 제공 시작
Cybermon 2025 Beat the Boss가 이제 SCW에서 연중 상시 제공됩니다. 고급 AI/LLM 보안 챌린지를 배포하여 대규모 환경에서 안전한 AI 개발 역량을 강화하세요.
AI는 코드를 작성하고 검토할 수 있습니다. 하지만 위험에 대한 책임은 여전히 인간에게 있습니다.
Anthropic의 Claude Code Security 출시는 AI 보조 소프트웨어 개발과 현대 사이버 보안에 접근하는 방식의 급격한 변화가 맞물리는 결정적인 전환점이 되었습니다.
사이버 복원력 법 해설: 설계부터 보안(Secure by Design) 소프트웨어 개발의 의미
EU 사이버복원법 (CRA) 에서 요구하는 사항, 적용 대상, 엔지니어링 팀이 설계, 관행, 취약성 방지 및 개발자 환경 구축을 통해 어떻게 안전하게 대비할 수 있는지 알아보세요.
활성화 요소 1: 명확하고 측정 가능한 성공 기준
Enabler 1은 10부작 '성공을 위한 인에이블러(Enablers of Success)' 시리즈의 첫 번째 순서로, 장기적인 프로그램 성숙도를 위해 보안 코딩을 위험 감소 및 개발 속도와 같은 비즈니스 성과와 연결하는 방법을 제시합니다.
SCW 11주년: 적응력과 지속적인 개선
2025년은 AI와 사이버 보안, 그리고 SCW에게 매우 중요한 한 해였습니다. 저는 노력의 결실이 가져다주는 낙관적인 마음가짐으로 차분하게 2026년을 맞이하고 있습니다.
성공을 위한 10가지 핵심 요소를 소개합니다
Secure Code Warrior의 10가지 핵심 요소는 사람, 프로세스, 프로그램 성숙도 단계에 집중하여 조직이 지속 가능한 보안 코딩 프로그램을 구축하도록 안내합니다.
OWASP Top 10 2025: 소프트웨어 공급망 장애
OWASP Top 10 2025에서 소프트웨어 공급망 결함(Software Supply Chain Failures)이 3위로 선정되었습니다. 철저한 SBOM 관리, 종속성 추적, 그리고 CI/CD 파이프라인 보안 강화를 통해 이러한 고위험 요소를 완화하세요.
.avif)
OWASP Top Ten의 새로운 위험 범주: 예기치 못한 상황에 대비하기
OWASP Top 10 2025의 10위로 '예외 상황 처리 미흡(Mishandling of Exceptional Conditions)'이 추가되었습니다. 'Fail closed' 로직, 전역 오류 핸들러, 엄격한 입력값 검증을 통해 위험을 완화하세요.
OWASP Top 10: 2025 – 새로운 변화와 SCW의 대응 전략
OWASP Top 10: 2025에서 무엇이 달라졌는지 확인하고, 업데이트된 퀘스트, 코스, 개발자 인사이트를 통해 Secure Code Warrior가 어떻게 원활한 전환을 돕는지 알아보세요.
소프트웨어 개발에 에이전트 AI를 빠르게 도입하세요! (스포일러: 아마 그러지 않는 편이 좋을 겁니다.)
사이버 보안 업계가 에이전트형 AI를 너무 성급하게 도입하고 있는 것은 아닐까요? AI 보안의 미래는 이미 우리 곁에 와 있습니다. 이제 전문가들이 고민을 넘어 실질적인 대응에 나설 때입니다.
가시성 위기 해결: 학습과 코드 사이의 간극을 메우는 Trust Agent의 역할
Secure Code Warrior의 Trust Agent는 모든 커밋에서 개발자의 보안 코딩 역량을 검증하여 보안 코딩 위기를 해결합니다. 개발 워크플로우 내의 모든 기여자를 식별하고 거버넌스를 자동화합니다.
AI 기반 보안 소프트웨어 개발에서 비판적 사고 되찾기
AI에 대한 논쟁의 핵심은 사용 여부가 아니라 적용 방식에 있습니다. 코드에 대한 깊은 이해를 갖춘 개발자와 함께 AI 생산성 향상과 강력한 보안 사이에서 균형을 잡는 방법을 알아보세요.
AI Coding Assistants: With Maximum Productivity Comes Amplified Risks
In our latest whitepaper, our co-founders Pieter Danhieux and Dr. Matias Madou, Ph.D., explore the double-edged sword that is AI Coding Assistants and how they can be a welcome addition and a significant security liability at the same time.
사이버 보안 위험 평가: 정의 및 단계
조직의 사이버 보안 위험을 해결하세요. 효과적인 사이버 보안 위험 평가를 수행하기 위한 실용적인 가이드를 제공합니다.
AI 시대에 사이버 보안 인식의 달이 진화해야 하는 이유
CISO는 더 이상 기존의 보안 인식 교육 방식에만 의존할 수 없습니다. AI 시대를 맞아 코드, 팀, 그리고 조직을 보호하기 위해서는 현대적인 접근 방식을 도입해야 합니다.
SCW Trust Agent: AI - AI 지원 SDLC를 위한 가시성 및 거버넌스
Trust Agent: AI가 AI 생성 코드에 대한 심층적인 가시성과 거버넌스를 제공하여 조직이 더 빠르고 안전하게 혁신할 수 있도록 지원하는 방법을 알아보세요.
.avif)
AI 시대의 안전한 코딩: 새로운 인터랙티브 AI 챌린지를 경험해 보세요
AI 지원 코딩은 개발을 변화시키고 있습니다.새로운 CoPilot 스타일 AI 챌린지를 사용해 실제 워크플로우에서 코드를 안전하게 검토, 분석 및 수정하세요.
SCW, 개발자를 위한 무료 AI/LLM 보안 영상 시리즈 출시
12주 과정의 무료 AI/LLM 보안 영상 시리즈를 소개합니다! AI 기반 코딩의 근본적인 위험 요소를 파악하고 더 안전한 애플리케이션을 구축하는 방법을 배워보세요.
AI/LLM 보안 영상 시리즈: 전체 에피소드, 매주 업데이트
12주간 진행되는 AI/LLM 보안 영상 시리즈의 모든 것을 담은 종합 가이드입니다. 매주 공개되는 에피소드를 놓치지 말고, 핵심 AI 보안 개념을 학습하며 함께 따라와 보세요.
안전한 코딩이란 무엇인가? 기술, 표준 및 리소스
보안 코딩의 진정한 의미와 보안 코딩 관행을 통해 기업의 취약점 및 보안 관련 비용을 어떻게 절감할 수 있는지 알아보세요.
.avif)
10,000개 이상의 보안 코드 학습 활동: 개발자 리스크 관리의 10년
10,000개 이상의 보안 코드 학습 활동을 기념하고 개발자들이 위험을 줄이고 코드 품질을 개선하며 AI 지원 개발에 자신 있게 도전할 수 있도록 역량을 강화한 10년을 기념합니다.
좋은 도구가 독이 될 때: AI 도구 오염의 위험성과 AI가 이중 스파이로 변하는 것을 막는 방법
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
표준 정립: SCW, GitHub에 무료 AI 코딩 보안 규칙 공개
AI 기반 개발은 더 이상 먼 미래의 이야기가 아닙니다. 이미 우리 곁에 다가와 소프트웨어 작성 방식을 빠르게 변화시키고 있습니다. GitHub Copilot, Cline, Roo, Cursor, Aider, Windsurf와 같은 도구들은 개발자를 자신의 '부조종사'로 변모시켜, 프로토타이핑부터 대규모 리팩토링 프로젝트에 이르기까지 모든 과정의 반복 속도를 높이고 개발 효율을 가속화하고 있습니다.
Secure Code Warrior Unraveled: Impact of Secure Developers on Software Metrics
When reflecting on our own technology, SCW’s Developer Risk Management platform, I am buoyed by recent metrics from one of our core enterprise clients, and going down the proverbial rabbit hole into this data tells a tale of a high-adoption, potent Secure by Design initiative that has been proven to considerably reduce risk in their organization.
Secure Code Warrior + HackerOne으로 취약점 해결의 고리를 완성하세요
Secure Code Warrior가 공격적 보안 솔루션 분야의 선두 주자인 HackerOne과의 새로운 통합을 발표하게 되어 매우 기쁩니다. 양사는 함께 강력한 통합 생태계를 구축하고 있습니다. HackerOne은 실제 환경에서 취약점이 발생하는 지점을 정확히 찾아내어 보안 문제의 '무엇이(what)' 그리고 '어디에서(where)' 발생하는지를 명확히 보여줍니다.
공개: 사이버 업계는 'Secure by Design'을 어떻게 정의하는가
최신 백서에서 당사의 공동 창립자인 피터 단휴(Pieter Danhieux)와 마티아스 마두(Dr. Matias Madou, Ph.D.) 박사는 CISO, 앱 보안(AppSec) 리더 및 보안 전문가를 포함한 20명 이상의 기업 보안 리더들과 함께 이 퍼즐의 핵심 요소를 파악하고 'Secure by Design(설계 단계부터 보안 적용)' 운동의 이면에 숨겨진 현실을 조명했습니다. 이는 모든 보안 팀이 공유하는 목표이지만, 아직 공통된 실행 지침은 없는 상태입니다.
바이브 코딩이 당신의 코드베이스를 엉망으로 만들까요?
바이브 코딩은 대학생들의 파티와 같습니다. AI는 그 파티의 중심인 맥주통과 같죠. 마음껏 즐기며 창의력을 발휘해 상상력을 펼치는 것은 정말 재미있는 일이지만, 과하게 즐긴 뒤에는 적당히 조절하며 사용하는 것이 장기적으로 훨씬 안전한 방법입니다.
프롬프트 인젝션과 에이전트형 코딩 도구의 보안 위험
코딩 에이전트가 어떻게 SQL 인젝션 취약점이 있는 코드를 작성하고, 셸 도구를 설치하며, 심지어 사용자까지 추적하게 되었는지에 대하여
Quests 소개: 보안 코드 여정을 위한 새로운 기능
Quests는 개발자가 대화형 학습을 통해 안전한 코딩을 마스터할 수 있도록 지원하여, 위험을 줄이고 개발 효율을 최적화합니다
수호자들의 10년: Secure Code Warrior 10주년
Secure Code Warrior의 창립 팀은 지난 10년간 모든 교훈과 성공, 그리고 좌절의 순간을 함께하며 회사를 이끌어 왔습니다. 이제 우리는 개발자 리스크 관리 분야의 리더로서 새로운 도약인 SCW 2.0을 맞이할 준비를 마쳤습니다.
2025년 AI와 Secure-by-Design의 영향력에 대한 Secure Code Warrior의 10가지 핵심 예측
조직은 장기적인 생산성, 지속 가능성 및 보안 ROI를 지원하기 위해 AI 사용에 대한 어려운 결정을 내려야 합니다.지난 몇 년 동안 AI가 개발자의 역할을 완전히 대체할 수는 없다는 것이 분명해졌습니다.AI+ 개발자 파트너십부터 Secure-by-Design에 대한 기대치가 높아지는 압박 (및 혼란) 에 이르기까지, 내년에 우리가 기대할 수 있는 사항에 대해 자세히 살펴보겠습니다.
OWASP LLM 애플리케이션 Top 10: 새로운 점, 변경 사항 및 보안 유지 방법
최신 OWASP Top 10 업데이트를 통해 LLM 애플리케이션 보안의 앞서 나가세요. 새로운 내용과 변경 사항을 확인하고, Secure Code Warrior가 제공하는 최신 학습 리소스를 통해 생성형 AI의 위험을 완화하는 방법을 알아보세요.
트러스트 스코어(Trust Score)로 확인하는 보안 중심 설계(Secure-by-Design) 역량 강화 이니셔티브의 가치
연구 결과에 따르면 보안 코딩 교육은 효과가 있습니다. 600개 이상의 조직에서 25만 명 이상의 학습자가 수행한 2천만 개 이상의 학습 데이터 포인트를 알고리즘으로 분석한 Trust Score는 취약점을 줄이는 데 있어 교육의 효과를 입증하며, 이니셔티브의 효율성을 더욱 높이는 방법을 제시합니다.
.avif)
Reactive Versus Preventive Security: Prevention Is a Better Cure
The idea of bringing preventive security to legacy code and systems at the same time as newer applications can seem daunting, but a Secure-by-Design approach, enforced by upskilling developers, can apply security best practices to those systems. It’s the best chance many organizations have of improving their security postures.
개발자 보안 역량 벤치마킹의 이점
보안 코드와 설계 단계부터 보안을 고려하는(Secure-by-Design) 원칙에 대한 관심이 높아짐에 따라, 개발 초기 단계부터 사이버 보안 교육을 실시하는 것이 필수가 되었습니다. Secure Code Warrior의 Trust Score와 같은 도구는 개발자의 보안 역량 향상 과정을 측정하고 개선하는 데 도움을 줍니다.
든든한 조력자: AI 코딩 도구와 보안 의식을 갖춘 개발자가 안전하게 협업하는 방법
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
기업의 Secure-by-Design 이니셔티브를 위한 의미 있는 성공 추진
최신 연구 보고서인 '보안 기술 벤치마킹: 기업 내 Secure-by-Design 효율화'는 기업 수준에서 실제 진행된 Secure-by-Design 이니셔티브를 심층 분석하고, 데이터 기반의 결과를 바탕으로 모범 사례를 도출한 결과물입니다.
심층 분석: GNU-Linux 시스템의 치명적인 CUPS 취약점 탐색
최근 Common UNIX Printing System(CUPS)에서 발견된 고위험 취약점을 통해 Linux 사용자가 직면한 최신 보안 과제를 살펴보세요. 이러한 문제가 어떻게 잠재적인 원격 코드 실행(RCE)으로 이어질 수 있는지, 그리고 시스템을 보호하기 위해 어떤 조치를 취해야 하는지 확인해 보시기 바랍니다.
How exceptional CISOs are igniting the security fire in their development team
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
코더들의 보안 정복: 공유와 학습 - 사이트 간 스크립팅(XSS)
교차 사이트 스크립팅(XSS)은 브라우저의 신뢰성과 사용자의 부주의를 악용하여 데이터를 탈취하고, 계정을 도용하며, 웹사이트를 변조합니다. 이는 순식간에 심각한 피해로 이어질 수 있는 취약점입니다. XSS의 작동 원리와 발생 가능한 피해, 그리고 이를 예방하는 방법을 함께 살펴보겠습니다.
새로운 참여 인사이트 보고서 소개
보안 코드 학습 성과를 측정하는 데 필요한 심층 분석을 제공하는 새로운 참여 인사이트 보고서(Engagement Insight Report)에 대해 알아보세요.
How the best CISOs leverage people and technology to become true superstars
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
.avif)
DigitalOcean이 소프트웨어 보안 부채를 줄이고 생산성과 혁신의 한계를 넓힌 방법
Secure Code Warrior는 DigitalOcean이 개발 초기 단계부터 고품질 코드를 작성하고 배포할 수 있도록 지원했으며, 보안 의식을 갖춘 개발자들을 통해 디지털 혁신과 현대화를 가속화했습니다.
보안 분야 여성들의 활약: AWSN이 차세대 보안 슈퍼우먼을 양성하는 방법
‘설계 단계부터 보안을 고려하는(Secure-by-Design)’ 방식은 최근 가장 주목받는 이니셔티브입니다. 호주 정부는 글로벌 거버넌스의 최고 수준에서 CISA와 협력하며, 공급업체에 더 높은 수준의 소프트웨어 품질과 보안을 요구하는 지침을 마련하고 있습니다.
.avif)
SCW Trust Agent - 개발자 주도 보안 확장을 위한 가시성과 제어
Secure Code Warrior가 선보이는 SCW Trust Agent는 보안 리더가 조직 내에서 개발자 주도 보안을 확장하는 데 필요한 가시성과 제어 권한을 제공합니다. 코드 저장소에 연결하여 코드 커밋 메타데이터를 평가하고, 개발자, 사용된 프로그래밍 언어, 배포 타임스탬프를 검사하여 개발자의 보안 지식 수준을 파악합니다.
귀하의 보안 프로그램은 CISA의 사이버 보안 전략 계획을 맞이할 준비가 되셨습니까?
사이버 보안 전략 계획은 대부분의 조직이 사이버 보안에 접근하는 방식에 큰 변화를 요구하고 있으며, 개발자는 이러한 새로운 목표를 달성하는 데 중요한 역할을 할 수 있는 독보적인 위치에 있습니다.
Don’t ignore what developers need for a successful software security journey
It's becoming apparent that while cybersecurity platforms and defenses are critical components in defense against modern attacks, what is truly needed is secure code that can be deployed free from vulnerabilities. And that requires security-aware developers with verified security skills.
참여와 역량 강화: 개발자 참여를 위한 핵심 기능 소개
애자일 학습 방식, Microsoft Teams 연동, 그리고 개발 참여도 보고서에 대해 자세히 알아보세요.
개발자 역량 강화: 온디맨드 학습 콘텐츠의 중요성
Secure Code Warrior로 개발자의 역량을 강화하세요. 당사 플랫폼은 개발자가 필요할 때 언제든 학습 콘텐츠를 통해 실력을 키울 수 있도록 지원합니다.
SCW Trust Score: 업계 최초의 보안 코딩 프로그램 지표
조직의 보안 수준과 개발자 역량에 대한 심층적인 통찰력을 제공하는 SCW 신뢰 점수(Trust Score)를 확인해 보세요.
금융 서비스 규정 준수는 소프트웨어 보안에 달려 있습니다
PCI DSS와 같은 금융 서비스 산업 규정은 안전한 코드의 중요성과 개발자에게 보안 모범 사례를 교육해야 할 필요성을 강조합니다.
리눅스의 XZ Utils 백도어는 더 넓은 공급망 보안 문제를 시사하며, 이를 방지하기 위해서는 커뮤니티의 열정 그 이상의 노력이 필요합니다.
주요 리눅스 배포판에서 사용되는 데이터 압축 라이브러리인 XZ Utils에서 공격자가 심어놓은 백도어로 인해 치명적인 취약점인 CVE-2024-3094가 발견되었습니다. 이 심각한 보안 결함은 원격 코드 실행 가능성을 내포하고 있어 소프트웨어 빌드 프로세스에 중대한 위험을 초래합니다. Fedora Rawhide의 초기 버전(5.6.0 및 5.6.1)이 이 취약점의 영향을 받으며, 각 조직은 즉시 패치를 적용해야 합니다. 이번 사건은 오픈소스 소프트웨어 유지보수에 있어 커뮤니티 자원봉사자들의 역할이 얼마나 중요한지를 보여주며, 소프트웨어 개발 수명 주기 전반에 걸쳐 보안 관행 강화와 접근 제어의 필요성을 강조합니다.
AI 혁신의 이점을 누리려면 안전한 코드부터 시작해야 합니다
생성형 AI는 금융 서비스 기업에 많은 이점을 제공하지만, 그만큼 잠재적인 위험도 따릅니다. 개발자에게 보안 모범 사례를 교육하고 AI 모델과 연계하면 처음부터 안전한 코드를 작성하는 데 도움이 될 수 있습니다.
AI 활용과 선제적 조치를 통한 효과적인 취약점 알림 관리
Secure Code Warrior와 Mend.io가 AI가 보안에 미치는 영향, 선제적 보안 접근 방식, 그리고 효과적인 취약점 알림 관리 방법에 대해 논의합니다.
'실습을 통한 학습'을 한 단계 더 발전시키세요 – Apiiro와의 새로운 연동 기능을 확인해 보세요
Secure Code Warrior와 Apiiro의 최신 연동 기능을 확인해 보세요.
Secure Code Warrior 1분기 제품 혁신
Secure Code Warrior 플랫폼의 최신 개선 사항과 향후 업데이트 계획을 확인해 보세요.
보안 코딩의 청사진 탐색: 건설 비유를 통한 이해
보안 코딩 관행을 준수하면 개발자는 공격자가 악용할 수 있는 취약점으로부터 애플리케이션을 보호할 수 있습니다. 튼튼하게 지은 집이 무너질 확률이 낮은 것처럼, 잘 설계된 코드로 만든 애플리케이션은 해킹될 위험이 훨씬 적습니다.
.avif)
평균 복구 시간(MTTR) 개선을 위한 애자일 학습 도입
애자일 학습은 지속적인 학습을 통해 문제 해결 속도를 높이고 개발자 효율성을 향상시킵니다.
적절한 지원이 있다면 개발자는 귀사가 우수한 PCI DSS 4.0 규정 준수를 달성하도록 이끌 수 있습니다.
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
LLM: 안전한 코딩을 위한 (불)완벽한 인간적 접근 방식일까?
LLM 기반 AI 기술이 소프트웨어 개발을 넘어 업무의 여러 측면을 변화시킬 것이라는 점은 이제 피할 수 없는 흐름처럼 보입니다. 하지만 우리는 한 걸음 물러서서 헤드라인 뒤에 숨겨진 위험 요소들을 고려해야 합니다. 코딩 동반자로서 AI가 가진 결함은 어쩌면 가장 '인간적인' 특성일지도 모릅니다.
나인의 힘: 사이버 보안의 흥미로운 시기에 Secure Code Warrior의 유산을 키워나가다
오늘은 창립 9주년입니다. 급변하는 사이버 보안 환경 속에서 우리가 이룬 성과와 확고한 입지를 되돌아보니 더할 나위 없이 자랑스럽고 감사한 마음입니다.
과도한 보안 도구로 인한 고충
복잡한 보안 도구가 쏟아져 나오면서 CISO의 사이버 보안 업무가 더욱 어려워지고 있습니다.
API-led data breaches are creating pandamonium for security teams. Why do we make it so easy for threat actors to exploit them?
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
2024년 전망: 보안, AI, 개발자 유지 및 앞으로의 과제
2024년과 그 이후, 사이버 보안 업계를 전망하는 Secure Code Warrior의 10가지 예측.
Netskope가 보안 코드 교육을 재구상한 방법
Netskope가 구축한 애자일 학습 환경을 조명하는 SCW 사례 연구 블로그입니다.
.avif)
심층 분석: AI 코딩 어시스턴트가 생성하는 취약점 탐색하기
소프트웨어 개발 과정에서 AI가 초래하는 보안 위험을 살펴보고, Secure Code Warrior와 함께 이러한 문제를 효과적으로 해결하는 방법을 알아보세요.
.avif)
개발자 보안 교육을 강화하고 취약점을 53% 줄이는 3단계 전략
단계별 접근 방식을 통해 개발자가 취약점을 효과적으로 줄이고, 협력 관계를 강화하며, 반복되는 문제를 우선적으로 해결할 수 있도록 지원하세요.
.avif)
Secure Code Warrior 2023: Innovations, achievements, and insights
Explore Secure Code Warrior’s 2023 journey to empower developers, enhance productivity, and mitigate risk in cybersecurity with recent innovations to our agile learning platform.
Attack of the Zombie APIs: Who is leading the security counteroffensive in your organization?
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
조직의 보안 성숙도를 과대평가하고 있지는 않습니까?
전 세계적인 소프트웨어 수요를 충족하기 위해 쏟아지는 코드의 양에 비해 기술 인력 부족 현상은 지속되고 있으며, 이로 인해 많은 기업이 사이버 보안 전략과 기존 인프라 구축에 뒤처지고 있습니다. 이제는 전반적인 사이버 보안 성숙도를 냉철하게 점검하고, 당장 실현 가능한 단기 성과가 무엇인지 파악해야 할 때입니다.
보안 강화를 위한 개발자 교육의 재설계
보안 리더들은 개발자가 보안 코드 학습 경험을 통해 얻는 가치를 재고하고, 프로그램을 더욱 흥미롭고 무엇보다 실질적인 효과를 낼 수 있도록 개선해야 합니다. 이 블로그에서는 실습 위주의 학습과 개발 도구 통합을 통해 개발자가 보안 코드 교육에 적극적으로 참여하도록 유도하고, 결과적으로 취약점을 최대 53%까지 줄이는 방법을 살펴보겠습니다.
애자일 학습으로 취약점을 절반으로 줄이세요
Secure Code Warrior의 실습형 애자일 보안 교육을 통해 취약점과 보안 침해 사고를 줄이는 방법을 알아보세요.
.avif)
심층 분석: 고위험 libcurl/curl 취약점 탐지 및 해결 방법
일부 curl 라이브러리 버전에서 SOCKS5 프록시 프로토콜의 레거시 문제와 관련된 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. 이 취약점을 찾고 해결하는 방법을 체험형 미션을 통해 확인해 보세요.
2023년, 세계적인 수준의 CISO들이 예산과 이사회의 신뢰를 얻는 방법
CISO는 점점 더 어려운 상황에 직면해 있습니다. 더 많은 자산을 보호하고, 더 많은 코드를 배포하며, 더 넓어진 공격 표면을 줄여야 하는 동시에 가용 예산은 급격히 줄어들고 있기 때문입니다. 사이버 보안이 비용 센터로 간주된다는 것은 피할 수 없는 현실입니다. 보안 프로그램이 기업을 위협으로부터 지켜내어 내일의 뉴스 헤드라인을 장식할지도 모를 재앙을 막아내고 있음에도 불구하고, 보안 리더들은 경영진이 이해할 수 있는 언어로 보안 부서의 전반적인 비즈니스 가치를 입증하고 설득해야 하는 과제를 안고 있습니다.
Kamer van Koophandel: 대규모 개발자 주도 보안
Kamer van Koophandel은 역할 기반 인증, Trust Score 벤치마킹, 그리고 보안에 대한 공동 책임 문화를 통해 일상적인 개발 과정에 안전한 코딩을 어떻게 내재화했는지 공유합니다.
골드를 향하여: Paysafe의 보안 코드 표준을 높이다
Paysafe와 Secure Code Warrior의 파트너십을 통해 개발자 생산성이 45% 향상되고 코드 취약점이 크게 감소한 사례를 확인해 보세요.
DigitalOcean Decreases Security Debt with Secure Code Warrior
DigitalOcean's use of Secure Code Warrior training has significantly reduced security debt, allowing teams to focus more on innovation and productivity. The improved security has strengthened their product quality and competitive edge. Looking ahead, the SCW Trust Score will help them further enhance security practices and continue driving innovation.
Devlympics 2023: 리뷰
Devlympics 2023의 결과를 이 보고서에서 확인해 보세요. Secure Code Warrior가 주최한 이번 연례 글로벌 이벤트에 참여한 각 산업별 개발자 참여도, 기술 스택 및 언어 트렌드, 그리고 주요 취약점과 CWE에 대해 자세히 알아보실 수 있습니다.
하나의 보안 문화: Sage는 어떻게 챔피언 프로그램을 구축했는가
Sage가 유연하고 관계 중심적인 접근 방식을 통해 보안을 강화하고, 200명 이상의 보안 챔피언을 양성하며 실질적인 위험 감소를 달성한 사례를 확인해 보세요.
보안 챔피언으로 가는 길: Workday가 애자일 학습을 활용해 개발자 역량을 강화한 방법
Workday가 Secure Code Warrior의 애자일 학습을 통해 개발자 교육을 어떻게 혁신했는지 확인해 보세요. Workday는 개발자에게 실습 중심의 언어별 교육을 제공함으로써 SDLC 초기 단계에서 취약점을 줄일 수 있었습니다. 안전한 코드 문화를 구축하기 위한 Workday의 놀라운 성과와 핵심 교훈을 살펴보세요.
Thales가 개발자 주도 보안을 구현한 방법
이 사례 연구를 통해 Thales가 개발자를 능동적인 보안 챔피언으로 육성하기 위해 어떻게 민첩한 보안 코드 학습 프로그램을 위한 인력, 프로세스, 기술적 접근 방식을 구축했는지 알아보세요.
콜게이트-팜올리브가 개발자의 보안 역량을 강화하고 보안 코딩 문화를 조성한 방법
유통 대기업 콜게이트-팜올리브(Colgate-Palmolive)가 디지털 전환 과정에서 어떻게 애플리케이션 보안을 재설계했는지 확인해 보세요. 보안 코딩 문제에 직면했던 이들은 개발자 워크플로우에 맞춤형 소규모 학습 과정을 통합하는 혁신적인 방식을 도입했습니다.
Security as culture: How Blue Prism cultivates world-class secure developers
Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed
%252520%252520(3).avif)
Supercharged Security Awareness: How Tournaments are Inspiring Developers at Erste Group
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
‘Game of Codes’가 이끄는 IAG 그룹의 더 안전한 코딩 미래
IAG 그룹은 아시아 태평양 지역의 주요 보험사들을 이끄는 기업으로, 매년 약 114억 호주 달러 규모의 보험료를 인수하며 수백만 고객의 보험을 책임지고 있습니다.
Driving Actionable Awareness: FINRA's Push For Super-Secure Developers
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
혁신적인 보안 인증 경험 구축
머신러닝과 사이버 보안을 비롯한 다양한 분야에서 수천 명의 직원이 실무에 바로 활용할 수 있는 최신 기술을 습득할 수 있도록 지원하는 사내 기술 교육 이니셔티브를 어떻게 구축했는지 알아보세요.
Beyond Compliance: Motorola Solutions Drives Winning Security Culture
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
자동차 소프트웨어 보안을 위한 ASRG의 노력
이 종합 사례 연구를 통해 Secure Code Warrior의 토너먼트를 활용하여 개발자의 참여를 유도하고, 자동차 소프트웨어에 영향을 미치는 주요 취약점에 대한 인식을 높이며, 다양한 언어와 프레임워크 전반에서 지표를 확보한 방법을 자세히 알아보세요.
Application Security @ NAB | Gamified Security Training: The Key to Scalable Developer Growth
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Secure Code Warrior와 Okta의 협업
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Okta와 Secure Code Warrior가 협력하여 개발자가 보안에 취약한 코드를 작성할 위험을 줄입니다.
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Secure Code Warrior와 Okta, 개발자 워크플로우 보안을 위한 새로운 솔루션 공동 개발
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
SDTimes: Secure Code Warrior와 Okta, 개발자 워크플로우 보안을 위한 새로운 솔루션 공동 개발
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
GitLab Inc.의 파트너 생태계, DevOps 솔루션 수요 증가에 맞춰 확장
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
호주의 안일한 대응으로 소프트웨어 공급망 보안 위험은 여전하다
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
개발자가 코드 보안에 어려움을 겪는 이유
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
상충하는 우선순위로 인해 안전한 코드 작성에 어려움을 겪는 개발자들
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
차기 정부를 위한 호주 IT 분야의 우선순위
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
STEM 교육은 길을 잃었는가?
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
개발자들이 정의한 "보안 코딩"은 중요한 문제를 시사하고 있습니다
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
사이버 보안 분야 최고의 CEO는 누구일까요?
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
사이버 보안 선도 기업 Secure Code Warrior, 개발자가 빠르고 안전한 코드를 작성하도록 지원합니다
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
안전한 코드 정의의 중요성
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
가상 세계의 사이버 공격으로부터 보호 체계 구축하기
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
새로운 보고서: 보안 문제에 압도된 개발자들, 취약한 코드 배포 및 보고된 취약점 절반 이상 방치
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
개발 팀에게 보안 우선순위 설정은 여전히 어려운 과제
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
제로데이 공격을 막아낼 방어 체계 구축하기
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
안전한 코드는 아름다우면서도 높은 품질을 갖출 수 있습니다.
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
가상 세계의 사이버 공격으로부터 보호 체계 구축하기
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
앱 개발자의 67%가 알려진 취약점이 포함된 코드를 배포한 경험이 있습니다.
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
개발자의 86%, 애플리케이션 보안을 최우선으로 고려하지 않아
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
연구 결과, 개발자들은 애플리케이션 보안을 최우선 순위로 여기지 않는 것으로 나타남
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Secure Code Warrior 조사 결과, 개발자 86%가 애플리케이션 보안을 최우선 순위로 고려하지 않아
SYDNEY, Australia - April 5, 2022 - Secure Code Warrior, the global, developer-driven security leader, released findings from its annual ‘The State of Developer-Driven Security’ 2022 survey, which found that developers’ actions and attitudes toward software security are in conflict. While many developers acknowledge the importance of applying a security-led approach in the software development lifecycle, 86% do not view application security as a top priority when writing code.
보안을 최우선 순위로 고려하는 개발자는 14%에 불과합니다
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
보안 코딩을 최우선으로 고려하는 개발자들
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
안전한 소프트웨어 개발 관행을 도입하는 방법
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
GitLab, 개발 생산성 향상을 위해 CI/CD 플랫폼 업데이트
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
2부: 호주 2022-23 연방 예산안에 대한 기술 분야 경영진의 추가 논평
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
예산안에 대한 업계 전문가들의 반응
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
가상 세계의 사이버 공격으로부터 보호 체계 구축하기
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Secure Code Warrior, GitLab과 통합 출시하여 개발자의 안전한 소프트웨어 구축 및 배포 가속화 지원
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
개발자에게는 보안 문제를 해결하기 위한 학습과 기술이 필요합니다
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
제로 트러스트 보안에 인간적 요소가 필요한 이유
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
로우코드/노코드 시리즈 – Secure Code Warrior: 단순히 구축하는 것을 넘어, 이해하십시오
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
메타버스 보안 확보
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
호라이즌 스캐닝: 사이버 보안과 메타버스
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
영상: 10 Minute IT Jams - Secure Code Warrior 최신 소식
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
끝없이 확장되는 공격 표면의 시대, 예방이 답이다
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
2022 세계 여성의 날: Secure Code Warrior가 전하는 STEM 분야 여성 이야기
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
효과적인 API 보안 구축의 중요성 증대
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
점점 더 가상화되는 세상에서 조직은 어떻게 사이버 공격으로부터 스스로를 보호할 수 있을까요?
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
CyberWire 데일리 팟캐스트
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
NIST, 사이버보안 프레임워크 개정을 위한 의견 수렴
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
OAIC 보고서: 2021년 하반기 개인정보 유출 464건 발생, 17%는 개인정보 이메일 오발송으로 인한 것
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
왜 우리는 잘못된 코딩 패턴을 장려하는가?
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
소프트웨어 보안에 보다 선제적으로 대응할 때 얻을 수 있는 이점
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
제로데이 공격의 위협을 극복하는 방법
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
NIST, 소프트웨어 공급망 보안 지침 업데이트
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
2022년, 우리가 간과해서는 안 될 사이버 보안 문제들
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
2022년 소프트웨어 보안 개선
조직, 특히 연방 기관은 항상 어느 정도의 위험에 노출되어 있지만, 이러한 문제를 완화하기 위해 더 많은 노력을 기울일 수 있습니다.
API 보안을 강화하는 세 가지 방법
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
제로데이 공격을 선제적으로 차단하세요
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
보안을 철저히 하는 것이 팀의 행복을 위한 해답일까요?
사후 대응 방식의 사이버 보안은 비용이 많이 들 뿐만 아니라 수익성, 직원 만족도, 고객 신뢰도까지 저해합니다. 하지만 소프트웨어 개발 수명 주기의 초기 단계에서 보안에 조금만 투자해도 큰 비용을 절감할 수 있으며, 직원들의 복지 측면에서도 상당한 변화를 가져올 수 있습니다.
Secure Code Warrior: 2021년 25대 사이버 보안 기업
Secure Code Warrior가 The Software Report가 선정한 2021년 25대 사이버 보안 기업 중 하나로 이름을 올렸습니다.
Secure Code Warrior, The Software Report 선정 2021년 25대 사이버 보안 기업으로 인정받아
Secure Code Warrior가 The Software Report가 선정한 2021년 25대 사이버 보안 기업 중 하나로 이름을 올렸습니다.
Forbes Technology Council: 회사의 이익을 위해 개발자와 앱 보안 팀은 협력해야 합니다
많은 보안 사고는 무지나 무능, 혹은 관심 부족 때문이 아닙니다. 오히려 교육 부족, 필요한 도구의 부재, 또는 팀 간의 목표 인식 차이와 같은 다양한 시스템적 원인에서 비롯되는 경우가 많습니다.
Secure Code Warrior, JPMorgan Chase & Co의 2021년 '혁신의 전당'에 헌액
혁신적인 기술 솔루션을 제공하여 글로벌 금융 서비스 기업으로부터 인정받음
아마존 웹 서비스와 Secure Code Warrior, 개발자 주도 보안 강화를 위해 협력
호주의 스타트업 Secure Code Warrior, AWS 글로벌 스타트업 프로그램 및 AWS 마켓플레이스 합류
호주가 사이버 보안 전쟁에서 승리하는 방법
호주는 고조되는 위협 환경 속에서 사이버 복원력을 구축하기 위해 충분한 노력을 기울이고 있을까요? Secure Code Warrior의 피터 단휴(Pieter Danhieux)가 그 해답을 모색합니다.
보안 챔피언과 코치: 개발 팀에 두 역할이 모두 필요한 이유
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Secure Code Warrior, 워크스루 기능 출시 및 교육 과정에 미션 도입
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Secure Code Warrior, 워크스루 출시 및 미션의 코스 통합으로 내재적 보안 강화
Secure Code Warrior의 기업용 학습 솔루션에 실제 코딩 시뮬레이션을 통합함으로써 개발자가 보안 코딩 역량을 강화할 수 있는 교육적 발판을 제공합니다.
Secure Code Warrior가 StateRAMP 인증을 향한 여정을 시작하며 미국 주 및 지방 정부를 지원합니다.
Secure Code Warrior, StateRAMP Active 획득
Business Reporter: 디지털 기술 격차 해소
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Secure Code Warrior: 코드를 나무로 되살리는 새로운 시도
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
전 세계 기업과 개발자들이 Secure Code Warrior와 함께 챔피언십에서 실전 사이버 방어 역량을 발휘합니다.
Secure Code Warrior, 제1회 Devlympics 개최
Hacker News: 개발자에게 인센티브를 제공하는 것이 더 나은 보안 관행을 위한 핵심입니다
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
IT Pro: 호주의 기술 인력 부족 문제를 해결하는 방법
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
PodChats for FutureIoT: IoT 보안 현황
IoT 생태계가 지속적으로 성장함에 따라 IoT 네트워크 보안의 중요성 또한 커지고 있습니다. 가트너(Gartner)에 따르면, IoT 보안 솔루션에 대한 지출은 2021년까지 6억 3,100만 달러에 이를 전망입니다. 이는 2016년의 9,100만 달러에서 크게 증가한 수치로, 이러한 연간 글로벌 지출 통계는 향후 10년 내에 IoT 솔루션 시장이 폭발적으로 성장할 것임을 보여줍니다.
JAXenter: “전체 소프트웨어 보안 공격의 85%는 단 10가지의 알려진 취약점으로 인해 발생합니다”
Secure Code Warrior의 공동 창립자이자 CEO인 Pieter Danhieux와 함께 사이버 범죄에 대해 이야기를 나누었습니다. 흔히 발생하는 보안 취약점의 종류, 조직이 적절한 보안 규정 준수를 위해 취해야 할 모범 사례, 그리고 개발 팀이 코드 내 보안 구축에 더 집중할 수 있는 방법에 대해 자세히 알아보았습니다.
Forbes: 보안 프로그램이 사고 대응에만 치중되어 있다면, 잘못된 방향으로 가고 있는 것입니다
데이터 유출 사고의 당사자가 되는 것만큼 끔찍한 일은 없습니다. 처음에는 부정하고 싶겠지만, 곧 공포가 밀려옵니다. 온갖 욕설이 오가고 CISO가 새벽 2시에 홍보팀과 긴급 회의를 마쳤다면, 이제는 소매를 걷어붙이고 엔드포인트와 시스템을 보호하며 잠재적인 공격 경로를 신속하게 제거해야 할 때입니다. 결코 쉬운 일이 아닙니다.
Embedded.com: 임베디드 소프트웨어 보안을 해결하기 위한 필수 요소, 보안 코딩 역량
개발자의 보안 코딩 역량 향상을 돕는 기업인 Secure Code Warrior의 공동 창립자이자 CTO인 마티아스 마두(Matias Madou)가 최근 언급했듯이, 이를 해결하는 핵심은 안전한 임베디드 코드를 개발하는 것입니다. 그는 “소프트웨어는 우리 주변 어디에나 존재하며, 우리가 누리는 혁신과 편리함을 제공하는 그 모든 영리한 기능들이 사실은 코드 몇 줄에 의존하고 있다는 사실을 잊기 쉽습니다. 웹 기반 소프트웨어, API, 모바일 기기와 마찬가지로 임베디드 시스템의 취약한 코드 역시 공격자에게 발견될 경우 악용될 수 있습니다.”라고 말했습니다.
Secure Code Warrior, 임베디드 시스템을 위한 새로운 심층 개발자 보안 교육 공개
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
ARN: 시큐어 코드 워리어, 호주·뉴질랜드 채널을 통해 데브옵스와 보안의 '간극'을 메우는 방법
시드니에 본사를 둔 보안 개발 기업 시큐어 코드 워리어(Secure Code Warrior)가 전 세계 400번째 고객사를 확보한 후 호주 및 뉴질랜드 지역에서 파트너사 모집을 재개했습니다. 현재 호주·뉴질랜드 지역에서 7개의 파트너사와 정기적으로 거래 중인 이 스타트업은 현지 파트너 네트워크를 확장하여 개발자와 보안 전문가 사이의 "간극을 메우는" 노력을 강화할 계획이라고 밝혔습니다.
개발자 중심 보안에 대한 전 세계적 수요, Secure Code Warrior의 지속적인 성장 견인
글로벌 보안 코딩 기업 Secure Code Warrior®가 400번째 고객사 계약을 체결했습니다. 전 세계 모든 산업 분야에서 보안 의식을 갖추고 보안 기술을 보유한 개발자에 대한 수요가 급증함에 따라 강력한 사업 성과를 달성하고 있습니다.
개발자 중심 보안에 대한 전 세계적 수요가 Secure Code Warrior의 지속적인 성장을 견인합니다
소프트웨어 보안의 ‘시프트 레프트(shift left)’ 접근 방식을 선도해 온 이 기술 기업은 전 세계 37개국 400개 고객사를 확보하는 성과를 달성했습니다.
The Australian: The Australian 선정 100대 혁신가 리스트
호주의 혁신은 변곡점에 서 있습니다. 차세대 창업가와 기업들이 등장하며 우리 경제와 호주의 미래를 함께 이끌어가고 있습니다. The Australian이 세계적인 전문가 패널과 함께 선정한 호주 최고의 혁신가 100인을 소개합니다.
.avif)
TechCrunch: 정부 공급망 파이프라인의 사이버 취약점 실체를 밝히다
이름조차 언급하기 싫은 한 해 동안 이미 충분한 혼란을 겪었음에도, 2021년은 미국 정부에 기록상 최악의 데이터 유출 사고 중 하나라는 충격적인 소식과 함께 시작되었습니다. 솔라윈즈(SolarWinds) 사건은 국가 차원의 정교하고 파괴적인 공격으로, 여러 정부 부처와 대기업을 공포에 몰아넣으며 엔드포인트 보안을 강화하기 위해 허둥대게 만들었습니다. 사실상 솔라윈즈 소프트웨어의 모든 최종 사용자가 피해를 입었으며, 이 사건은 소프트웨어 공급망에서의 사이버 보안과 방어가 얼마나 중요한지를 여실히 보여주었습니다.
포브스 기술 위원회: 너무 많은 기업이 간과하고 있는 내부자 위협
진화하는 개인정보 보호 규정, 치명적인 사이버 공격, 그리고 어디서나 일하는(WFA) 비즈니스 모델로의 급격한 전환은 보안 문제에 있어 완벽한 폭풍을 불러왔습니다.
Secure Code Warrior 공동 창립자 피터 단휴, 2021년 최고의 사이버 보안 CEO로 선정
글로벌 보안 코딩 기업 Secure Code Warrior®의 공동 창립자이자 CEO인 피터 단휴(Pieter Danhieux)가 The Software Report가 선정한 '2021년 최고의 사이버 보안 CEO 25인'에 이름을 올렸습니다.
개발자가 사이버 공격에 대한 최고의 방어 수단인 이유
규제가 완화되고 팬데믹 이후의 삶에 대한 희망이 보이기 시작했지만, 완전히 적응하기까지는 수년이 걸릴 수 있습니다. 동시에 많은 기업이 원격 또는 하이브리드 근무 방식을 유지하기로 결정함에 따라, 원격 인력을 지원하기 위해 도입된 새로운 도구와 기술들은 IT 및 보안 팀이 미처 대비하지 못한 새로운 취약점을 야기했습니다.
인포메이션위크: 미션 크리티컬 애플리케이션에 로우 코드/노 코드를 도입해도 될까?
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
피터 단휴, 2021년 세계 최고의 사이버 보안 CEO 25인 선정
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
telecoms.com: 영국 정부의 통신 보안법은 업계의 미래에 어떤 의미를 갖는가?
영국 통신 부문의 새로운 보안 프레임워크 도입을 골자로 하는 통신 보안법(Telecoms Security Bill)이 현재 영국 의회에서 심의 중입니다. 이 법안은 공공 통신 사업자가 안전하고 회복력 있는 네트워크와 서비스를 운영하고 공급망을 적절히 관리하도록 하는 데 목적이 있습니다. 다른 많은 산업과 마찬가지로 통신 업계도 그동안 보안 문제에 사후 대응하는 방식에 지나치게 의존해 왔습니다. 이번 법안이 보안 코딩을 기반으로 한 근본적인 보안 접근 방식을 우선시하지는 않지만, 사업자가 정부 표준을 준수하는지 확인하기 위한 일련의 테스트를 도입한다는 점은 주목할 만합니다. 그렇다면 이 법안의 정확한 의미는 무엇이며, 새로운 규정들이 어떻게 업계의 보안 위험과 침해 사고를 최소화할 수 있을까요?
Capacity Magazine: 영국 정부의 통신 보안법이 업계의 미래에 미치는 영향
Matias Madou CTO 겸 공동 창립자는 "통신 보안을 극대화할 수 있는 더 효율적인 방법들이 많지만, 정부가 제안한 법안에는 이러한 내용이 상당 부분 빠져 있습니다. 여기에는 올바른 보안 문화 정착, 경영진의 세심한 리더십, 개발자의 보안 역량 강화 등이 포함됩니다. 최신 보안 동향에 발맞춰 더욱 강력한 보안 프로그램을 구축하려는 많은 기업과 정부 기관은 이미 예방적 접근 방식을 모색하고 있습니다. 하지만 어떠한 방어적 보안 계획을 수립하든 '사람'이라는 요소를 핵심 고려 사항으로 두는 것이 무엇보다 중요합니다."라고 말했습니다.
파이낸셜 리뷰: 1,200억 달러 규모의 시드니 기술 클러스터, 실리콘밸리의 모습을 닮아가다
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Yahoo Finance: Contrast Security, Secure Code Warrior와 협력하여 고객 대상 보안 개발 교육 제공
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Contrast Security, Secure Code Warrior와 협력하여 고객에게 안전한 개발 교육 제공
Contrast UI, IDE 플러그인 및 Secure Code Warrior Jira 플러그인에 내장된 업계 최고의 적시(just-in-time) 보안 교육을 제공합니다.
Forbes 기술 위원회: 보안을 강화하고 비용을 절감하며 모두를 행복하게 만드는 방법(사이버 범죄자 제외)
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
시큐어 코드 워리어, 강화된 글로벌 파트너 프로그램 공개 및 글로벌 데브섹옵스 생태계와의 직접 통합 추가
새로운 기술 제휴 프로그램인 '워리어 커넥트(Warrior Connect)'가 개편된 채널 프로그램 '워리어 인게이지(Warrior Engage)'와 함께합니다.
Channel Asia: 싱가포르 디지털 아카데미, 출범을 위해 호주 Secure Code Warrior와 협력
싱가포르 정부는 GovTech의 디지털 아카데미 이니셔티브를 '공공 부문을 위해 설계된 유일한 기술 중심 교육 기관'이라고 소개합니다.
.avif){kind=logo}
시큐어 코드 워리어, 싱가포르 공공 부문과 협력하여 공무원들의 기술 역량 강화 지원
호주의 스케일업 기업인 시큐어 코드 워리어(Secure Code Warrior)가 싱가포르 정부기술청(GovTech)이 새롭게 출범한 '디지털 아카데미(The Digital Academy)'의 콘텐츠 파트너로서 글로벌 기술 기업들과 어깨를 나란히 하게 되었습니다.
시큐어 코드 워리어, ARN 여성 ICT 어워드 2개 부문 최종 후보 선정
공동 창립자이자 수석 부사장인 파테마 베이둔(Fatemah Beydoun), '샤이닝 스타' 부문 최종 후보 선정; 시큐어 코드 워리어(Secure Code Warrior), 'D&I 챔피언' 부문 최종 후보 선정
Secure Code Warrior의 피터 단히욱: 사이버 보안 행정명령이 개발자를 성장시킬 수 있는 이유
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
The Hacker News: 사람 중심의 보안 코딩을 통해 사후 대응에서 예방 중심의 보안으로 전환하기
지난 20년 넘게 동일한 10가지 소프트웨어 취약점이 그 어떤 것보다 많은 보안 침해 사고를 일으켰습니다. 그럼에도 여전히 많은 기업이 침해 사고가 발생한 후에야 사후 대응에 나서며, 그로 인한 인적·비즈니스적 피해를 수습하는 데 급급한 실정입니다. 하지만 이제 새로운 연구 결과가 사람 중심의 새로운 방향을 제시하고 있습니다.
Help Net Security: 사이버 보안 업계 분석: 우리가 반드시 바로잡아야 할 또 다른 반복적 취약점
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
GovTech Review: 호주 정부는 사이버 공격에 대응할 준비가 되어 있는가?
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
DevOps.com: 설계부터 고려하는 API 보안
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Computer Weekly: 호주 예산안, 디지털 경제 지원에 나서다
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
.avif)
가장 안전하게 코딩하는 AI 모델은 무엇일까요?
11개의 실제 프레임워크와 1,760개의 코드베이스를 기준으로 평가한 16개 주요 AI 모델의 실제 코딩 실력을 확인해 보세요. 모델만큼이나 프레임워크도 중요합니다.
Secure Code Warrior의 Citizen AI
AI 리스크는 엔지니어링 영역에만 국한되지 않습니다. Citizen AI 원페이저를 통해 전 직원의 AI 리터러시를 높이고 안전한 활용 습관을 길러보세요.
AI가 소프트웨어 개발을 어떻게 변화시키고 있는지, 그리고 그에 맞춰 보안은 어떻게 진화해야 하는지 알아보세요.
AI 자동 완성부터 자율형 에이전트까지, 소프트웨어 개발의 진화 과정과 이것이 보안, 거버넌스, 그리고 귀하의 팀에 어떤 의미를 갖는지 확인해 보세요.
SCW, 신설된 에이전트 기반 코딩 보안 부문 선정
가트너(Gartner)는 2026년 '보안 소프트웨어 엔지니어링 하이프 사이클(Hype Cycle for Secure Software Engineering)'에서 SCW를 두 차례 선정했습니다. AI 기반 개발 환경에서 이것이 왜 중요한지 확인해 보세요.
KnowBe4용 SCW 학습 콘텐츠
KnowBe4를 통해 제공되는 Secure Code Warrior 콘텐츠는 OWASP Top 10 위험, AI 지원 개발, 최신 보안 코딩 관행을 아우르는 체계적인 학습을 통해 기술 팀이 보안 코딩 및 AI 거버넌스에 대한 인식을 높일 수 있도록 지원합니다.
KnowBe4 + Secure Code Warrior로 실현하는 안전한 AI 기반 개발
Secure Code Warrior가 KnowBe4와 협력하여 OWASP, AI 개발, 10개 프로그래밍 언어를 아우르는 실습형 보안 코딩 교육을 보안 인식 프로그램에 도입합니다.
Trust Agent: AI - AI 기반 개발의 보안 및 확장
AI가 코드를 작성하는 시대, 누가 이를 관리하고 있을까요? AI가 생성한 코드의 최대 50%에서 보안 취약점이 발견되는 만큼, AI 리스크 관리는 무엇보다 중요합니다. SCW의 Trust Agent: AI를 통해 AI 기반 개발을 안전하게 확장하는 데 필요한 실시간 가시성, 선제적 거버넌스, 그리고 맞춤형 역량 강화 솔루션을 확인해 보세요.
OpenText Application Security + Secure Code Warrior
OpenText Application Security and Secure Code Warrior combine vulnerability detection with AI Software Governance and developer capability. Together, they help organizations reduce risk, strengthen secure coding practices, and confidently adopt AI-driven development.
Secure Code Warrior 기업 개요
Secure Code Warrior는 개발 속도와 기업 보안 사이의 격차를 해소하여 조직이 AI 기반 개발을 안전하게 도입할 수 있도록 설계된 AI 소프트웨어 거버넌스 플랫폼입니다. 이 플랫폼은 보안 팀이 섀도우 AI 코딩 도구와 프로덕션 코드의 출처를 파악하기 어려운 '가시성 격차' 문제를 해결합니다.
보안 코딩 교육 주제 및 콘텐츠
Our industry-leading content is always evolving to fit the ever changing software development landscape with your role in mind. Topics covering everything from AI to XQuery Injection, offered for a variety of roles from Architects and Engineers to Product Managers and QA. Get a sneak peek of what our content catalog has to offer by topic and role.
사이버 복원력 법(CRA) 맞춤형 학습 경로
SCW는 CRA의 보안 개발 원칙에 부합하는 Secure by Design, SDLC 및 보안 코딩 역량을 개발팀이 갖출 수 있도록, CRA 맞춤형 퀘스트와 개념 학습 컬렉션을 제공하여 사이버 복원력 법(CRA) 대응을 지원합니다.
%20(1).avif)
OWASP Top 10 2025 eBook
OWASP Top 10을 완벽하게 마스터하고 싶으신가요? 'OWASP Top 10:2025 애플리케이션 방어 실전 가이드'를 다운로드하세요.
Secure Code Warrior의 Trust Agent: AI
이 원페이저는 AI 코딩 도구에 대한 심층적인 가시성과 거버넌스를 제공하는 새로운 기능 세트인 SCW Trust Agent: AI를 소개합니다. 당사의 솔루션이 AI 도구 사용과 개발자 역량을 고유하게 연계하여 위험을 관리하고, SDLC를 최적화하며, AI가 생성한 모든 코드 라인의 보안을 보장하는 방법을 알아보세요.
AI 코딩 어시스턴트: 차세대 개발자를 위한 안전한 보안 탐색 가이드
거대 언어 모델(LLM)은 속도와 생산성 측면에서 거부할 수 없는 이점을 제공하지만, 기업에는 부정할 수 없는 위험을 초래하기도 합니다. 기존의 보안 가드레일만으로는 쏟아지는 위험을 통제하기에 역부족입니다. 개발자는 소프트웨어 개발 수명 주기 초기 단계에서 보안 결함을 식별하고 예방할 수 있는 정확하고 검증된 보안 기술을 갖춰야 합니다.
Secure by Design: Defining Best Practices, Enabling Developers and Benchmarking Preventative Security Outcomes
In this research paper, Secure Code Warrior co-founders, Pieter Danhieux and Dr. Matias Madou, Ph.D., along with expert contributors, Chris Inglis, Former US National Cyber Director (now Strategic Advisor to Paladin Capital Group), and Devin Lynch, Senior Director, Paladin Global Institute, will reveal key findings from over twenty in-depth interviews with enterprise security leaders including CISOs, a VP of Application Security, and software security professionals.
Turn Awareness Into Action This Cyber Awareness Month
This October, turn awareness into action. Make Cyber Awareness Month memorable for your developers with a high-impact, high-participation experience—led by Secure Code Warrior's Professional Services team.
전문 서비스 - 전문 지식으로 가속화하기
Secure Code Warrior의 프로그램 전략 서비스(PSS) 팀은 귀사의 보안 코딩 프로그램을 구축, 강화 및 최적화할 수 있도록 지원합니다. 처음부터 새롭게 시작하든 기존 방식을 개선하든, 당사의 전문가들이 맞춤형 가이드를 제공해 드립니다.
Quests: 개발자가 앞서 나가며 위험을 완화할 수 있도록 돕는 업계 최고의 학습 솔루션.
Quests는 개발자가 보안 코딩 역량을 강화하여 소프트웨어 보안 위험을 완화할 수 있도록 돕는 학습 플랫폼입니다. 엄선된 학습 경로, 실습형 챌린지, 대화형 활동을 통해 개발자가 취약점을 식별하고 예방할 수 있도록 지원합니다.
보안 기술 벤치마킹: 기업 내 Secure-by-Design 효율화
Secure-by-Design은 소프트웨어 보안 개발의 미래입니다. 기업이 Secure-by-Design 이니셔티브를 고려할 때 반드시 기억해야 할 핵심 요소를 확인해 보세요.
Trust Agent 실행 화면
SCW Trust Agent gives you the tools you need to deliver secure code faster, ensuring developers have the knowledge and skills to implement security best practices in the specific programming language of their code commits.
.avif)
Secure Code Warrior의 Trust Agent
커밋된 모든 코드 라인에 필요한 보안 코딩 역량을 갖춘 개발자가 참여하고 있다고 확신하시나요? 많은 기업이 이러한 핵심 역량의 부재로 인해 예방 가능한 취약점에 노출되고 개발 속도 저하를 겪고 있습니다. SCW Trust Agent는 코드 저장소 전반에 대한 독보적인 가시성을 제공하며, 개발자의 보안 숙련도를 기준으로 커밋을 직접 분석합니다. 정책 게이트 기능을 갖춘 Trust Agent를 활용하면 커밋 단계에서부터 거버넌스를 적용할 수 있으며, 비즈니스 핵심 애플리케이션에 필요한 보안 지식을 갖춘 인력만이 코드 기여를 할 수 있도록 정책을 설정할 수 있습니다. 지금 원페이저를 다운로드하여 SCW Trust Agent를 통해 보안 태세를 강화하고, 개발 수명 주기를 최적화하며, 취약점을 획기적으로 줄이는 방법을 확인해 보세요.
SCW 트러스트 스코어 - 보안 프로그램을 구축, 측정 및 최적화하는 가장 좋은 방법
Learn more about Secure Code Warrior Trust Score, the best way to build, measure and optimize your security program.
Secure Code Warrior의 Trust Score
업계 최초의 벤치마크인 SCW Trust Score를 통해 보안 프로그램의 효과를 측정해 보세요. 동종 업계와 비교하여 보안 태세를 최적화하고, 데이터 기반의 의사결정을 통해 소프트웨어 보안을 한층 강화할 수 있습니다.
PCI-DSS 4.0 규정 준수 준비하기
PCI-DSS 요건을 충족하기 위해 소프트웨어 보안 인프라를 평가하세요
금융 서비스 보안 트렌드 완벽 가이드
Financial services institutions face an array of challenges that hinge on their ability to make efficient, effective use of technology in a fast-evolving financial world. Organizations are operating in a time of rapid changes—both internally and across the industry—in a highly competitive, cloud-based business environment. In pursuing their ongoing digital transformations, for example, organizations are working to get around the organizational friction that hinders investments into new technologies, such as artificial intelligence, that could accelerate payment processes and other procedures.
Predicts 2024: Generative AI is reshaping software engineering
Explore how generative AI is revolutionizing software development across the SDLC, as highlighted in Gartner's report, advising Application Security leaders on the importance of scrutinizing AI-generated software.
PCI DSS 4.0 완벽 해설
이 가이드는 개발팀이 PCI DSS 4.0 규정을 준수하도록 이끄는 실질적인 전략을 제시합니다. 현대 개발자에게 필요한 규정 준수 요건을 비롯해, 보안 전문가와 개발 관리자가 협력하여 개발자 중심의 보안 프로그램을 구축하는 전략, 그리고 취약점을 근본적으로 해결하기 위한 효과적인 교육 이니셔티브를 단계별로 안내합니다.
Developer security maturity quiz
Secure Code Warrior outlines three security maturity stages for developer teams: defining, adopting, and scaling. How security-savvy are your developers? Take our quiz to find out.
Script Testing please ignore
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
보안 코드 학습의 ROI
보안 코딩 교육의 장기적인 투자 수익률(ROI)을 확인해 보세요. 민첩하고 선제적인 학습 전략에 투자함으로써 보안을 강화하고, 오늘날의 사이버 위협으로부터 비용 효율적으로 조직을 보호하는 방법을 알아보시기 바랍니다.
개발자가 AI 개발 도구를 효과적으로 활용하기 위해 보안 기술이 필요한 이유
The promise of artificial intelligence writing complex code at the touch of a button is intriguing, but the reality is that AI will need a lot of help from human developers to craft truly secure and reliable code.
2024년 10대 전망
2024년 사이버 보안 및 소프트웨어 보안 분야에 대해 SCW 전문가들이 내놓은 전망을 확인해 보세요.
애자일 학습 플랫폼: 개발자 주도 보안의 투자 수익률(ROI)
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
보안의 요새를 구축하라: 소프트웨어 보안에서 개발자 역량 강화를 위한 6가지 핵심 요소
In this white paper, security expert and Secure Code Warrior CTO & Co-Founder Matias Madou, Ph.D. will discuss:The six pillars you need to roll out effective security education and enablement for your development cohort. Lessons learned from ten executives implementing security programs at the enterprise level, and common pitfalls to avoid on your road to success.
애자일 학습 플랫폼
Secure Code Warrior와 함께 개발 팀의 역량을 강화하세요. 끊임없이 변화하는 애플리케이션 보안 과제를 해결하기 위해 설계된 애자일 학습 플랫폼입니다. 업계 최고 수준의 최신 콘텐츠를 통해 보안 침해와 복잡한 규제 환경에 선제적으로 대응하고, 개발자들에게 능동적이고 흥미로운 보안 코딩 교육을 제공하세요.
OWASP Top 10 API 2023: 스마트한 개발자를 위한 전술 가이드
최신 API 보안 트렌드를 확인해 보세요. 2023 OWASP Top 10 가이드를 통해 코딩 역량을 강화하고, 취약점을 해결하며, 끊임없이 변화하는 API 개발 환경에서 민첩하게 대응하는 방법을 알아보세요. 지금 다운로드하여 인사이트를 얻어보시기 바랍니다!
보안 코딩 학습 청사진
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
개발자 주도 보안과 애자일 학습을 위한 핸드북
Start shifting left with developer-driven security. This handbook will show you how to engage with developers to upskill and increase their security knowledge, as well as how to go about measuring impact to write more secure code.
소프트웨어는 당신의 동료입니다: 액세스 제어 및 API 보안 강화를 위한 새로운 관점
API는 불완전한 인간과 같습니다. API를 인간처럼 대하는 것이 더 나은 사이버 보안을 위한 열쇠일까요?
보안 코드 교육 청사진
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
개발자 보안 성숙도 매트릭스
Building security maturity in development teams can be approached in stages. Based on our experience with 400+ organizations, we've identified common practices and traits in three different stages of security maturity - defining, adopting, and scaling.
개발 팀 보안 성숙도의 중요성
By assessing and understanding a development team’s security maturity, organizations can formulate a plan with the right stakeholders, process, and technology to build and support the necessary skills and capabilities.
개발 팀의 보안 성숙도
Security maturity in development teams should be a continuous cycle of improvement with realistic goals along the way. As development teams increase their security maturity, they reduce the amount of rework and minimize risk, while also allowing automation to help create efficiency in the SDLC.
보고서: 2022년 개발자 주도 보안 현황
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
백서: 소프트웨어 보안 개선을 위한 과제(와 기회)
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
개요: 개발자 주도 보안을 위한 통합적 접근 방식
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Secure Code Warrior의 보안 및 개인정보 보호
Secure Code Warrior는 당사와 고객의 정보 자산을 오용, 남용 및 침해로부터 보호하기 위해 최선을 다하고 있습니다. 당사는 정보 보안 관리에 있어 위험 기반 접근 방식을 채택 및 장려하며, 플랫폼과 고객 데이터 및 정보의 보안을 위협하는 요소에 대응하기 위해 적절한 위험 관리 및 완화 조치를 일관되게 시행하는 것을 목표로 합니다. Secure Code Warrior는 고객에게 서비스를 제공하는 주요 기업으로서 지속적으로 성장함에 따라, 보안 및 개인정보 보호 프로그램의 일환으로 보안 역량을 계속해서 강화해 나갈 것입니다. 자세한 내용은 백서를 참조해 주십시오.
.avif)
반복 가능한 안전한 코딩 기술로 시프트 레프트(및 규정 준수 달성)를 실현하세요
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
보안 코드 정의하기
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
보안 코드 작성을 위해 스캔 도구 이상의 것이 필요한 이유
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
제로데이 공격이라는 어둠의 기술을 방어하기 위한 가이드
제로데이 공격은 악몽과도 같지만, 조직이 보안 무기고에 있는 모든 도구를 활용해 예방 전략을 수립하면 보안 전문가들은 한결 편안하게 잠들 수 있습니다.
개발자의 역량을 강화하고 참여를 유도하기 위한 계획
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
개발자 주도의 예방적 소프트웨어 보안 접근 방식
보안 의식을 갖춘 개발자가 현대의 위협에 지속적으로 대응함으로써 사이버 방어를 지원할 수 있는, 아직 활용되지 않은 거대한 자원이라는 점에 대해 자세히 알아보세요.
Security and Privacy Whitepaper
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Convince Your CISO/CTO Kit (for starting a demo)
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
OWASP API 보안 10대 취약점: 스마트한 개발자를 위한 전략
코드 내 흔한 API 보안 위협을 해결하기 위한 실무 가이드를 다운로드하세요.
보안 및 개발 팀을 통합하여 보안 위험에 공동 대응하는 방법
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
AppSec을 통해 취약점을 줄이고 규정 준수를 달성하여, 더 큰 과제를 해결할 여유를 확보하는 방법
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Buyers Checklist: Secure Development Learning Platforms
Buyer’s Checklist: Secure Development Learning Platforms is aimed at decision makers and technology buyers looking to evaluate secure development learning platforms.
Shared Assessments SIG Lite 설문지
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
SCW 모의 해킹 요약 보고서
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
SCW 사이버 보험 증권
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Shifting from reaction to prevention: The changing face of software security 2021 - Whitepaper
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
사이버 보안 행정 명령: 개발자 역량 강화를 통한 소프트웨어 보안 개선의 체계적 접근
이번 행정 명령은 기능적 사이버 보안의 여러 측면을 다루고 있지만, 개발자가 미치는 영향과 개발자에게 검증된 보안 기술 및 인식이 필요하다는 점을 처음으로 명시하고 있습니다.
FSQS-NL 인증서
Secure Code Warrior가 FSQS-NL 등록을 완료했습니다. 이번 등록은 금융 업계의 규정을 준수하기 위한 당사의 지속적인 노력에 있어 중요한 이정표입니다.
플랫폼 아키텍처 다이어그램
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Information Security Policy
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
CAIQ 설문지
Secure Code Warrior는 자체 실사 평가 결과를 바탕으로 공개 가능한 Consensus Assessment Initiative Questionnaire(CAIQ)를 작성 완료했습니다.
DevSecOps 슈퍼볼: 보안 챔피언이 후반부 취약점으로부터 팀을 승리로 이끄는 방법
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
경영진 라운드테이블 백서 - Visma & Blue Prism
2020년은 소프트웨어 보안을 바라보는 우리의 시각을 어떻게 변화시켰을까요? Visma와 함께하는 경영진 라운드테이블.
Mimmit Koodaa 운동에 참여하는 여성들이 보안 코딩의 세계로 뛰어듭니다.
핀란드의 여성 개발자 커뮤니티인 Mimmit Koodaa가 보안 코딩 경험을 공유합니다.
글로벌 금융 기관의 팀들이 보안 코딩 대회에서 실력을 겨룹니다.
글로벌 금융 기관이 전 세계적으로 뱅킹 애플리케이션 보안의 중요성을 어떻게 알렸는지 확인해 보세요. 흥미진진한 인터랙티브 토너먼트를 통해서 말이죠.
미션 - 실제 시뮬레이션을 통해 잘못된 코드가 미치는 영향을 직접 경험해 보세요
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
강좌 - 안전한 코딩 기술 및 역량 구축
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
토너먼트 단계별 가이드
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
OWASP Top 10을 격파하기 위한 여러분의 전투 계획
가장 흔한 10가지 보안 취약점도 여러분과 같은 보안 개발 히어로 앞에서는 힘을 쓰지 못합니다. 이 무료 eBook은 OWASP Top 10 2021에 등재된 악명 높은 취약점들을 이해하고, 각 버그가 어떻게 작동하는지 파악할 수 있는 최고의 실전 가이드입니다.
OWASP 및 Secure Code Warrior 토너먼트로 성공하기 - 백서
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
토너먼트 - 조직의 보안 인식을 높이고 개발자 참여를 유도하여, 안전한 코딩을 최우선 과제로 만듭니다.
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
악명 높은 8가지: 반드시 찾아내고 해결해야 할 코드형 인프라(IaC) 취약점
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
DevSecOps 성공을 위한 5단계 로드맵: 앱 보안 전문가가 꿈의 팀에서 성장하는 방법
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
소프트웨어 보안 프로그램을 개선하는 가장 빠르고 쉬운 방법
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
창의적인 CISO를 위한 보안 프로그램 혁신 가이드
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Take the pain out of PCI-DSS Compliance Whitepaper
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Secure Code Warrior 소개
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
개발자가 안전한 코드를 작성할 수 있도록 지원합니다
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
개발자가 보안의 최전선에서 활약할 수 있도록 역량을 강화하고 조직의 보안 태세를 한층 높이세요.
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
평가 - 개발자의 보안 코딩 기술을 벤치마킹하고 보안 체계를 구축하세요.
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
보안 강화 프로그램을 시작하기 전 반드시 거쳐야 할 6가지 핵심 단계
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
2019 앱 보안(AppSec) 트렌드 리포트
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
