보안 개발을 선도하는 전문가들의 인사이트
보안 코딩, AI 거버넌스, 소프트웨어 리스크 관리에 관한 전문가 콘텐츠를 확인해 보세요.

SDLC에서의 AI: 과장된 기대와 보안 현실의 구분
KnowBe4와 공동으로 진행하는 'SDLC에서의 AI': KnowBe4의 CISO 어드바이저 Kawin Boonyapredee와 SCW의 CEO Pieter Danhieux가 AI 코드 보안 리스크를 심층 분석합니다.

German OWASP Day 2026
Secure Code Warrior는 German OWASP Day 2026을 후원하며, 앱 보안 전문가들이 모여 보안 개발, 운영 및 테스트의 모범 사례를 탐구하는 자리를 마련합니다. SCW는 개발 수명 주기의 모든 단계에 보안을 내재화하는 방법을 공유할 예정입니다.

AdelaideSEC
Secure Code Warrior가 AdelaideSEC에서 보안 코딩 토너먼트를 개최합니다. 개발자와 보안 전문가들이 직접 참여하여 실제 취약점을 식별하고 해결하며, 실력을 연마하고 지역 기술 커뮤니티와 교류할 수 있습니다.

Black Hat USA 26
Secure Code Warrior가 라스베이거스에서 열리는 Black Hat USA 2026에 참가합니다. Pieter Danhieux CEO, Fatemah Beydoun CCO, Alex Bullen CPTO가 현장에 참석할 예정이니, 미팅을 예약해 주세요.

FS-ISAC APAC 서밋
2026년 7월 14일부터 15일까지 싱가포르에서 열리는 FS-ISAC APAC 서밋을 후원하게 되어 매우 기쁩니다! 8번 부스에 들러 저희 팀과 소통해 보세요. 또한 7월 14일 오후 1시 15분, Heliconia 3401에서 진행되는 Pieter Danhieux의 세션도 놓치지 마세요. AI 코딩 모델이 1만 명의 인간 개발자와 비교했을 때 어떤 성능을 보이는지, 그리고 이것이 AI 지원 개발 환경의 보안에 어떤 의미를 갖는지에 대한 혁신적인 연구 결과를 공개합니다. 현장에서 뵙겠습니다!

Gartner Security & Risk Management Summit 2026
2026년 9월 22일부터 24일까지 런던에서 열리는 Gartner Security & Risk Management Summit을 후원하게 되어 기쁩니다! 저희 부스를 방문하셔서 Secure Code Warrior가 어떻게 조직의 AI 생성 코드 관리를 돕고 SDLC 전반에 걸쳐 지속 가능한 보안 역량을 구축하는지 확인해 보세요. 현장에서 뵙겠습니다!
%25252520(1).avif)
OWASP Global AppSec USA
2026년 11월 5일부터 6일까지 샌프란시스코 하얏트 리젠시에서 25주년을 맞이하는 OWASP Global AppSec USA 2026의 실버 스폰서로 참여하게 되어 매우 기쁩니다! 800명 이상의 애플리케이션 보안 전문가들과 함께 AI 보안, 위협 모델링 세션, Capture the Flag 대회, OWASP 프로젝트 데모 룸, 그리고 특별한 네트워킹 리셉션에 참여해 보세요. 현장에서 저희를 만나 함께 소통합시다!

고객 사례 웨비나: Danske Bank
Danske Bank가 성공적인 보안 코딩 문화를 구축한 방법과 핵심 전략, 실제 성과, 그리고 직접 활용할 수 있는 교훈을 공유합니다. 온디맨드로 시청하세요.
Gartner Security & Risk Management Summit
2026년 6월 1일부터 3일까지 메릴랜드주 내셔널 하버에서 개최되는 Gartner Security & Risk Management Summit에 참여하세요. CISO 및 사이버 보안 리더들과 함께 AI, 리스크 회복탄력성, 그리고 끊임없이 변화하는 위협 환경에 대한 전문가의 인사이트를 공유하며 조직의 보안 태세를 강화할 수 있는 기회를 마련했습니다. 저희 부스에 방문하셔서 유익한 교류의 시간을 가져보시기 바랍니다!

섀도우 AI에서 AI 소프트웨어 거버넌스로: 코드베이스 전반의 가시성 확보
Secure Code Warrior의 CTO Matias Madou와 제품 이사 Tamim Noorzad가 AI 소프트웨어 거버넌스를 통해 대규모 AI 지원 개발을 관리하는 데 필요한 가시성과 인사이트를 확보하는 방법을 알려드립니다.
OWASP Global AppSec EU
2026년 6월 22일부터 26일까지 비엔나 오스트리아 센터에서 열리는 25주년 기념 OWASP Global AppSec EU 컨퍼런스를 후원하게 되어 매우 기쁩니다. 800명 이상의 전문가들과 함께 활기 넘치는 전시홀을 둘러보고, 'Meet the Mentor' 프로그램에 참여하며, CPE 학점을 취득하고, 특별한 네트워킹 리셉션도 즐겨보세요. 저희 부스에 꼭 들러서 함께 소통하는 시간 가지시길 바랍니다!
OWASP BASC
4월 11일 매사추세츠주 보스턴에서 열리는 OWASP BASC를 후원하게 되어 매우 기쁩니다. 이 행사는 보안 전문가, 개발자, 연구원이 한자리에 모여 보스턴 지역의 애플리케이션 보안 분야를 발전시키는 최고의 애플리케이션 보안 컨퍼런스입니다.
OT Summit Madrid
AI, 클라우드, 그리고 안전한 정보 관리가 차세대 지능형 기업을 어떻게 변화시키는지 직접 확인하실 수 있는 오프라인 행사, OpenText Summit Madrid 2026에 여러분을 초대합니다.
사이버 보안 서밋
4월 28일과 29일에 개최되는 사이버 보안 서밋은 최고의 전문가, 혁신가, 전시 업체들이 모여 최신 트렌드와 탄력적인 IT 전략, 업계 모범 사례를 선보이는 최고의 컨퍼런스입니다. 저희 부스에 방문하셔서 유익한 교류의 시간을 놓치지 마세요!

개발자 보안 역량: 통합 AST와 보안 개발자 교육을 통한 취약점 해결 가속화
단순히 취약점을 찾는 것을 넘어 근본적으로 해결하세요. 버그를 탐지하는 것은 절반의 성공일 뿐입니다. 진정한 Secure by Design을 실현하려면 보안 인사이트가 신속하고 효과적인 해결로 이어져야 합니다. 3월 18일, Secure Code Warrior의 Eric Johnson과 Black Duck의 Steven Zimmerman이 함께하는 웨비나에 참여하여 탐지와 개발자 역량 강화 사이의 간극을 좁히는 방법을 확인해 보세요.
기술 협의회 의회 혁신 쇼케이스
Tech Council of Australia(TCA)의 대표 행사인 Parliamentary Innovation Showcase 2026은 의사 결정권자, 업계 리더, 학계 인사 및 기술 애호가들이 최첨단 기술을 탐구하고 아이디어를 교환하며 연구, 투자 및 혁신의 미래에 대한 통찰력을 얻을 수 있는 최고의 기회를 제공합니다.

Product Security Virtual Summit
Secure Code Warrior는 1월 28일에 개최되는 올해 Product Security Virtual Summit에서 Cycode와 파트너십을 맺게 되어 매우 기쁩니다. 이번 행사에서는 AI 시대의 보안 소프트웨어의 미래를 심도 있게 다루며, 보안 알림을 개발자의 강력한 무기로 바꾸는 방법을 제시할 예정입니다.

Phishapalooza
SCW가 제18회 Phishapalooza에 참여하여 미국암협회를 후원하게 되어 영광입니다. 트윈 시티즈에서 열리는 이번 행사에서 지역 사이버 보안 커뮤니티와 함께 얼음낚시를 즐기고 기부금을 모금할 수 있기를 기대합니다. GuidePoint Security와 협력하여 뜻깊은 기부 활동에 앞장서는 이번 행사에 많은 관심과 참여 부탁드립니다.

OWASP LASCON
텍사스주 오스틴에서 열리는 OWASP LASCON 2026의 골드 스폰서로 참여하게 되어 매우 기쁩니다! Norris 컨퍼런스 센터에서 400명 이상의 웹 개발자 및 보안 전문가들과 함께 애플리케이션 보안에 관한 최신 아이디어를 나누어 보세요.

뉴욕 Secure Code Showdown
2026년 2월 19일 목요일 오전 11시부터 오후 4시(EST)까지 진행되는 뉴욕 Secure Code Showdown에서 실력을 향상해 보세요. 이 토너먼트에서는 원하는 주요 프로그래밍 언어를 선택하여 취약점을 식별하고 수정하는 과제에 도전하게 됩니다. 동료들과 경쟁하며 안전한 코딩의 기초를 다질 수 있는 좋은 기회입니다!

골드코스트 BSides
BSides Goldie에서 보안 코딩 토너먼트를 개최하게 되어 매우 기쁩니다! 호주 골드코스트에서 열리는 이번 실습형 대회에 참여하여 실제 취약점을 식별하고 해결하는 능력을 확인해 보세요. 숙련된 개발자든 보안 분야 입문자든 상관없이, 이번 행사는 함께 협력하고 기술을 연마하며 지역 기술 커뮤니티의 보안을 강화할 수 있는 최고의 기회가 될 것입니다.

BSides Frankfurt
BSides Frankfurt에서 보안 코딩 토너먼트를 개최하게 되어 매우 기쁩니다! 괴테 대학교 프랑크푸르트 캠퍼스에서 열리는 이번 실습형 대회에 참여하여 실제 취약점을 식별하고 해결하는 능력을 확인해 보세요. 숙련된 개발자든 보안 분야 입문자든 상관없이, 이번 행사는 함께 협력하고 기술을 연마하며 더욱 안전한 지역 기술 커뮤니티를 구축하는 데 기여할 수 있는 좋은 기회가 될 것입니다.

RSA Conference
RSA Conference 2026 참석을 위해 샌프란시스코로 향합니다. 저희는 조직이 개발자들에게 처음부터 안전한 코드를 작성할 수 있는 역량을 갖추도록 돕고 있습니다. South Expo Hall 250번 부스를 방문하셔서 귀사의 조직 내에 보안 중심적인 개발자 커뮤니티를 구축하는 방법을 확인해 보세요.

FS-ISAC FinCyber Today Canada
FS-ISAC FinCyber Today Canada에서 개발자 리스크 관리에 대해 논의할 준비가 되어 있습니다. 저희는 개발자에게 안전한 코딩 학습을 제공하여 금융 기관이 애플리케이션 리스크를 완화할 수 있도록 지원합니다. 솔루션 홀에 위치한 저희 부스를 방문하셔서 귀사의 보안 태세를 강화할 방법을 확인해 보세요.

AI를 활용한 위협 모델링: 모든 개발자를 위협 모델러로 만들기
AI를 활용한 위협 모델링: IDE에서 바로 모든 개발자를 위협 모델러로 만드는 방법.

개발자 찾기
커리큘럼 및 온보딩 매니저인 Katelynd Trinidad가 조직 내 코드 기여자를 찾아 이들이 보안 코드 교육을 받을 수 있도록 지원하는 다양한 방법을 안내합니다.
.avif)
AppSec, DevSec, DevSecOps에서의 브랜드 파워 (약어에 담긴 의미는!?)
앱 보안 분야에서 지속적인 프로그램 효과를 거두려면 기술 그 이상의 것이 필요합니다. 바로 강력한 브랜드입니다. 확고한 정체성은 귀사의 이니셔티브가 개발자 커뮤니티 내에서 공감을 얻고 지속적인 참여를 유도하도록 보장합니다.
.avif)
바이브 코딩: AI 시대에 맞춘 AppSec 전략 업데이트 실무 가이드
실무 중심의 교육 우선 접근 방식을 통해 AppSec 관리자가 AI 도입을 가로막는 존재가 아닌, AI 활용을 촉진하는 조력자가 되는 방법을 온디맨드 영상으로 확인해 보세요. Secure Code Warrior(SCW)를 활용하여 AI 코딩 어시스턴트 시대에 맞춰 AppSec 전략을 전략적으로 업데이트하는 방법을 알려드립니다.

The Future of Cyber Security 가상 컨퍼런스
The Future Of Cyber Security 컨퍼런스 시리즈는 다른 보안 컨퍼런스에서는 접할 수 없는 통찰력 있는 세션들을 통해 기업이 공격자보다 한발 앞서 나갈 수 있도록 돕는 것을 목표로 합니다. 가상 컨퍼런스에서 여러분을 만나 뵙기를 고대하겠습니다!
.avif)
SecTor
토론토 메트로 토론토 컨벤션 센터에서 열리는 SecTor 2025의 336번 부스를 방문해 주세요! 저희와 여러 보안 전문가들이 함께 지하 세계의 위협과 기업 방어에 관한 최신 연구 및 기술을 공유할 예정입니다.

OWASP 뉴질랜드 데이
오클랜드 대학교 캠퍼스에서 개최되는 OWASP 뉴질랜드 데이에 참여하게 되어 매우 기쁩니다! 이번 컨퍼런스는 웹 및 애플리케이션 보안을 주제로 하며, 탄탄한 아키텍처와 개발 기술에 집중하여 뉴질랜드 개발자들이 더욱 안전한 애플리케이션을 구축하도록 돕는 것을 목표로 합니다. 저희 부스에 방문하셔서 개발자 관리 플랫폼에 대해 함께 이야기 나눠보세요!

OWASP Global AppSec 2025 USA
워싱턴 DC 시내 메리어트 마퀴스에 위치한 저희 엑스포 부스를 방문해 주세요! 보안에 열정을 가진 800명 이상의 보안 전문가들과 함께 소통할 수 있는 기회를 만나보실 수 있습니다.

OWASP BeNeLux Days
벨기에 메헬렌에서 열리는 OWASP BeNeLux Days의 저희 부스를 방문해 보세요! 이번 행사에서는 보안, DevOps, 클라우드 분야 전문가들의 기술 강연과 주요 보안 영역에 대한 실습 교육이 진행됩니다. 또한 업계 리더들의 기조연설을 듣고, 벤더 부스에서 최신 보안 기술을 살펴보며, Capture The Flag 및 보안 도구 교육과 같은 다양한 활동에 참여하실 수 있습니다.

멜버른 AppSec & DevSecOps 서밋
Melbourne AppSec & DevSecOps Summit에서 펼쳐질 유익한 인사이트와 네트워킹의 장에 여러분을 초대합니다! 보안 및 개발 분야의 리더인 여러분과 만나 아이디어를 나누고, 애플리케이션 보안과 DevSecOps의 최신 트렌드를 함께 탐색할 수 있기를 기대합니다. 행사 기간 중 잠시 시간을 내어 저희 솔루션이 귀사의 개발자 관리 전략을 어떻게 강화할 수 있을지 함께 논의해 보면 좋겠습니다.

FS-ISAC Fall Summit
10월 7일 화요일 오전 8시, FS-ISAC Fall Americas Summit의 케이터링 스폰서 테이블에서 열리는 조찬 행사에 참여해 보세요. 'Secure by Design' 전략과 개발자 중심의 리스크 관리가 어떻게 사이버 보안을 혁신하고 있는지 확인하실 수 있습니다.

CISO Inspired Summit US
CISO Inspired Summit New York 2025에 참여하세요! 사이버 보안 리더들과 네트워크를 형성하고, 선제적 방어 전략을 깊이 있게 탐구하며, 오늘날 급변하는 디지털 환경을 자신 있게 헤쳐 나갈 수 있는 탄탄한 보안 프레임워크를 구축할 기회입니다.

CISO Inspired Summit UK
오는 11월, CISO Inspired Summit UK 2025에 참여하세요! 사이버 보안 리더들과 교류하며 급변하는 사이버 환경 속에서 증가하는 위협에 대응하고, 디지털 방어 체계를 강화하며, 비즈니스 회복탄력성을 위한 강력한 전략을 구축할 수 있습니다.

BSides Bournemouth
BSides Bournemouth는 8월 16일 영국 본머스의 로열 배스 호텔에서 개최되는 커뮤니티 주도형 사이버 보안 컨퍼런스입니다. 저희와 함께 JP Morgan Chase를 비롯한 훌륭한 스폰서들이 참여하는 이번 행사에 오셔서 유익한 강연과 네트워킹, 그리고 실습 활동을 경험해 보세요.

Black Hat USA
라스베이거스 만달레이 베이에서 열리는 Black Hat USA에 참석하여 저희 경영진을 만나보세요! AI/LLM 보안 코드 위험과 숙련된 개발자의 ROI에 대해 심도 있는 이야기를 나눌 수 있습니다!

OWASP Global AppSec EU 2025
OWASP Global AppSec EU의 #G08 부스를 방문하셔서 설계 단계부터 보안을 고려하는 원칙과 효율적인 개발자 리스크 관리가 차세대 사이버 보안을 어떻게 변화시키고 있는지 확인해 보세요.

FS-ISAC EMEA 서밋
5월 21일 오전 8시, FS-ISAC EMEA 서밋의 케이터링 스폰서 테이블에서 열리는 조찬 행사에 참여하여 '설계 단계부터 보안(Secure by Design)' 전략과 개발자 중심의 리스크 관리가 어떻게 사이버 보안을 혁신하고 있는지 확인해 보세요.

사이버보안 서밋, 함부르크
사이버보안 서밋에서 의사 결정권자 및 혁신가분들을 만나 선제적인 보안 코딩을 통해 소프트웨어 개발 속도를 높이는 동시에 보안 태세를 강화하는 방법에 대해 논의하게 되어 매우 기쁩니다.

OpenText Summit Madrid
Secure Code Warrior가 4월 10일 개최되는 OpenText Summit Madrid 2025를 후원하게 되어 매우 기쁩니다! 이번 독점 행사에는 업계 리더들이 모여 클라우드, 보안, AI가 정보 관리를 어떻게 혁신하고 있는지 논의합니다. Explore, Transform, Imagine 등 맞춤형 세션을 통해 참석자들은 유용한 인사이트와 모범 사례, 그리고 실제 성공 사례를 확인하실 수 있습니다.

호주 사이버 교류회(Australian Cyber Exchange)
오는 4월 3일, 당사 CEO 피터 단휴가 제1회 호주 사이버 익스체인지(ACE25)에서 연설합니다. ACE25는 호주의 사이버 역량 강화를 위해 정부, 민간 부문, 학계가 협력하는 자리입니다. 혁신, 주권, 성장에 초점을 맞춘 이번 행사에서는 사이버 보안의 주요 과제를 다루는 패널 토론, 전시회, 피칭 세션이 진행될 예정입니다.

런던 사이버 보안의 미래
Secure Code Warrior는 랜섬웨어, 봇넷, 암호화폐 해킹, 서비스형 사이버 범죄 등 디지털 환경에서 진화하는 위협에 대응하고자 최고의 사이버 보안 전문가들이 모이는 이번 종일 컨퍼런스에 참가합니다. 통찰력 있는 논의와 최첨단 전략을 나눌 수 있기를 기대합니다!

OWASP SnowFROC
덴버 최고의 애플리케이션 보안 컨퍼런스인 SnowFROC '25에 참여하세요! 약 400명이 참석하는 이 일일 행사에서는 실습 교육, 수준 높은 식사, 특별한 네트워킹 기회를 제공합니다. 2025년 3월 14일 금요일에 열리는 이번 행사에서는 다양한 사이버 보안 주제를 다루는 전문가 발표와 워크숍이 진행됩니다.

BSides Limburg
Secure Code Warrior가 올해 3월 14일, BSides Limburg에서 토너먼트를 개최합니다! BSides는 단순한 컨퍼런스를 넘어 심도 있는 토론과 실습 데모, 그리고 긴밀한 협업이 이루어지는 커뮤니티 주도형 사이버 보안 행사입니다. 보안 분야의 혁신적인 아이디어가 탄생하는 이곳에서 함께하세요!

제2회 2025년 OWASP Maine 보안 코딩 토너먼트
OWASP 메인이 Secure Code Warrior와 협력하여 제2회 연례 OWASP 메인 보안 코딩 토너먼트를 개최합니다! 이번 행사는 대면 밋업으로 진행되며, 입문자부터 수석 개발자에 이르기까지 모든 소프트웨어 개발자와 앱 보안 전문가를 환영합니다. 노트북과 보안 코딩 실력을 갖추고 동료들과 경쟁하여 2025년 메인주 최고의 보안 코더로 등극해 보세요!

NDC Security 2025
오슬로의 중심에서 최신 주제를 탐구하고, 실습 워크숍에 참여하며 동료들과 교류해 보세요. 지식을 확장하고 보안의 미래를 만들어갈 이번 기회를 놓치지 마세요. H 부스를 방문하셔서 Secure Code Warrior가 어떻게 개발자의 생산성과 코드 보안을 향상시키는지 확인해 보시기 바랍니다!

RSA Conference 2025
RSAC 2025의 2353번 부스를 방문하여 혁신적인 솔루션을 살펴보고 사이버 보안의 미래를 논하는 대화에 참여해 보세요.

DevSecOps360 London
2025년 1월 22일 수요일, 런던 IBM 이노베이션 스튜디오에서 파트너 생태계를 위한 최신 DevSecOps 통합 비전을 선보이는 유익한 행사가 열립니다. 많은 참여 바랍니다.
.avif)
Black Hat Europe
런던 ExCeL에서 열리는 Black Hat Europe에 참여하세요
.avif)
OWASP 베네룩스
SCW는 올해 컨퍼런스를 후원하게 되어 자랑스럽게 생각합니다. 부스에 들러 SCW가 유럽 전역의 기업들이 OWASP Top 10을 마스터하고 보안 위험을 줄일 수 있도록 어떻게 지원하고 있는지 알아보세요.

독일 OWASP Day 2024
독일 라이프치히에서 열리는 행사에 Secure Code Warrior와 함께하세요. OWASP가 전하는 유익한 정보와 2025년 소프트웨어 보안의 방향성을 확인하고 즐거운 네트워킹 시간을 가져보시기 바랍니다.

DevSecOps 360 토론토
SCW, IBM, Black Duck, Iruis Risk, Contrast와 함께 귀사의 조직이 취약점을 최소화하면서 개발 속도를 높이고, 비즈니스 및 보안 팀 모두에게 확실한 이점을 제공하는 방법을 확인해 보세요.
.avif)
Cloud & Cyber Security Expo, 파리
Secure Code Warrior가 프랑스 최고의 사이버 보안 행사의 실버 스폰서로 참여하게 되어 매우 기쁩니다. 현장에서 뵙기를 고대하겠습니다.

OpenText World 2024
Secure Code Warrior 및 OpenText와 함께 전 세계 기업들이 SAST 결과를 활용하여 어떻게 민첩한 보안 코딩 학습 경험을 구축하고 있는지 알아보세요.

DevSecOps 360 런던
SCW, IBM, BlackDuck, IruisRisk가 함께하는 이번 행사에서 최신 통합 기술을 살펴보고, 기업들이 어떻게 실질적인 비즈니스 성과와 생산성 향상을 이루어냈는지 확인해 보세요.

AppSecDay 스톡홀름
Secure Code Warrior, OpenText, Sonatype와 함께 오픈 소스 활용, NIS2 규정 준수, AI 및 DevSecOps에 대해 논의하는 자리에 참여하세요
.avif)
DevSecOps 360 밀라노
자동화가 어떻게 더 빠르고 안전한 개발을 이끄는지 직접 확인해 보세요. IBM Cyber Security Services, Synopsys, IriusRisk와 함께 취약점을 줄이고 팀의 경쟁력을 유지하기 위한 실질적인 솔루션을 심도 있게 다룰 예정입니다.
%2525252520(1).avif)
자선 프로암 스크램블
Secure Code Warrior와 파트너 Arctiq이 함께하는 몽트랑블랑 Golf Le Diable에서의 Charity Pro-Am Scramble에 참여하세요. 더 많은 아이들이 팀 스포츠에 참여하고 놀이의 힘을 통해 미래를 설계할 수 있도록 KidSport Québec을 후원하는 뜻깊은 자리에 함께해 주시기 바랍니다.
.avif)
AppSec Day 위트레흐트
애플리케이션 보안 환경이 변화함에 따라, 실시간 위협 탐지 및 예방을 위해 AI 솔루션을 도입하는 기업이 늘고 있습니다. Secure Code Warrior와 파트너사인 OpenText, Sonatype이 함께하는 자리에 참여하세요!

SF 49ers 레드 존 익스피리언스
SCW 및 Guidepoint와 함께 흥미진진한 미식축구 경기와 맛있는 테일게이트 음식을 즐기며, 소프트웨어 보안 및 보안 취약점이라는 '태클'을 피하는 방법에 대해 심도 있는 대화를 나눠보세요.

SCW Trust Agent/3분기 제품 로드맵 웨비나
Secure Code Warrior의 최고 제품 책임자(CPO) 패트릭 콜린스가 새롭게 선보이는 SCW Trust Agent 제품을 소개하고 시연하며, 향후 몇 달간의 제품 로드맵을 자세히 살펴봅니다.

OWASP 2024 Global AppSec
Global AppSec US 컨퍼런스에서는 다양한 최신 트렌드와 주제에 대한 활발한 논의가 펼쳐질 예정입니다. 샌프란시스코 행사장에 마련된 저희 부스를 방문하셔서 최신 제품 데모를 경험해 보세요.
DevSecOps 전환
DevSecOps를 통해 개발 수명 주기 초기 단계에서 보안 문제를 식별하고, 가장 큰 영향력을 발휘할 수 있는 개발자에게 직접 전달할 수 있습니다.
사이버 보안 서밋
중견 및 대기업의 주요 전문가들이 비즈니스 사이버 보안을 위한 혁신적인 디지털 솔루션 제공업체들과 만납니다. 무대 위 전문가들의 강연을 통해 인사이트를 얻고, 전시 구역에서 선도적인 솔루션 제공업체들을 직접 만나보세요.
Black Hat USA
올해로 27회를 맞이하는 Black Hat USA가 6일간의 일정으로 라스베이거스 만달레이 베이 컨벤션 센터에서 다시 개최됩니다. 행사는 모든 숙련도를 아우르는 4일간의 전문 사이버 보안 교육(8월 3일~8일)으로 시작됩니다. 8월 7일부터 8일까지 이틀간 진행되는 메인 컨퍼런스에서는 100개 이상의 엄선된 브리핑, Arsenal에서 선보이는 수십 개의 오픈 소스 도구 시연, 알찬 비즈니스 홀, 네트워킹 및 소셜 이벤트 등 다채로운 프로그램이 펼쳐질 예정입니다.

AppSec & DevSecOps 서밋
Melbourne AppSec and DevSecOps Summit 2024에서 보안 전략을 분석하고, 통합하며, 한 단계 더 발전시켜 보세요. 보안 역량을 강화하고 애플리케이션 및 클라우드 보안 혁신의 선두에 서시기 바랍니다.
SCW Trust Score로 귀사 보안 프로그램의 현재 상태를 벤치마킹하세요.
급변하는 오늘날의 보안 환경에서 보안 프로그램의 현주소를 파악하는 것은 무엇보다 중요합니다. Secure Code Warrior의 공동 창립자이자 CTO인 마티아스 마두(Matias Madou)와 함께 보안 프로그램 벤치마킹 분야의 업계 선도적인 혁신 기술인 SCW Trust Score에 대해 자세히 알아보세요.
Nordic IT Security
17년의 역사를 자랑하는 스칸디나비아 최고의 사이버 보안 서밋 Nordic IT Security는 북유럽의 사이버 보안 환경을 이끄는 나침반 역할을 해오고 있습니다.
벨기에 커피 아워
벨기에에서 오신 RSAC 참가자분들을 위해 3월 7일 화요일 오후 3시, 특별한 '오늘의 마지막 커피' 행사를 마련했습니다. 벨기에 출신인 Pieter Danhieux CEO와 Matias Madou CTO를 비롯한 Secure Code Warrior 경영진과 함께 맛있는 커피와 다과를 즐기며 성공적인 RSAC의 하루를 마무리해 보세요.
취약점 알림을 주도적으로 관리하기
오늘날의 위협 환경은 많은 기업이 대응 위주의 애플리케이션 보안 방식에서 벗어나 주도적인 보안 체계를 갖추지 못해 관리하기 더욱 어려워지고 있습니다.
SCW 커피숍 @ RSAC 2024
SCW 커피숍이 4년 만에 돌아왔습니다! 저희와 함께 커피를 마시며 애플리케이션에 탄탄한 보안을 구축하는 방법을 배워보세요!
RSA Conference 2024
가능성의 예술이 펼쳐집니다! 5179번 부스에 들러 취약점을 53%까지 줄이는 방법을 확인해 보세요.
RSAC24에서 SCW 경영진을 만나보세요
5월 6일부터 7일까지 저희 공동 창립자와 경영진이 블루스톤 레인 유니온 스퀘어 커피숍에서 샌프란시스코 최고의 커피를 즐기며 미팅을 진행할 예정입니다.
우리는 개발자와 AI를 신뢰합니다
SCW Coffee Shop @RSAC24: 공동 창립자이자 CTO인 마티아스 마두(Matias Madou)와 업계 전문가들이 함께 개발 조직 내 보안 역량 측정의 과제와 전략에 대해 이야기합니다.
SCW Trust Score로 보안 코딩 프로그램의 효과를 정량화하는 방법
RSAC24의 SCW 커피숍에서 준비했습니다. CTPO 패트릭 콜린스와 CMO 주니 딘다가 보안 코딩 프로그램의 판도를 바꾸고 있는 업계 최초의 벤치마크, SCW 트러스트 스코어에 대해 심도 있게 다룹니다.
GuidePoint와 함께하는 캐롤라이나 허리케인스 경기
저희와 파트너사인 GuidePoint가 함께하는 하키 경기장에서 흥미진진한 게임도 즐기고 앱 보안에 대한 이야기도 나눠보세요!

베이 지역 벤더 해피 아워
자세한 내용은 곧 공개됩니다.
보안 업계의 여성 리더들
RSAC24의 SCW 커피숍에서 준비했습니다. 공동 창립자이자 CCO인 Fatemah Beydoun과 업계 여성 리더 패널이 함께 보안 분야의 성별 격차를 바로잡기 위한 '시프트 레프트' 전략을 논의합니다. 진행은 당사의 채널 파트너 부사장인 Holly Whalen이 맡습니다.

규정 준수를 넘어 리스크 관리로: SAST의 진정한 잠재력 끌어내기
SAST 도구의 효과를 극대화하기 위한 혁신적인 전략을 살펴보고 개발자 주도형 보안 프로그램을 구현해 보세요.

secIT - 하노버 2024
secIT 행사 기간 중 14번 부스를 방문하시거나 미팅 일정을 예약해 주세요!

애플리케이션 보안 실습 워크숍
AWS, Contrast Security, Arctiq과의 파트너십을 통해 대화형 실습 AppSec 워크숍을 제공합니다

가상 와인 시음회 - 오하이오
저희와 GuidePoint, 그리고 여러 파트너가 함께하는 Silver Oaks 와이너리 가상 와인 테이스팅에 참여해 보세요.

DevSecOps 360 - 리야드
IBM, Synopsys, IriusRisk와의 파트너십을 통해 파트너 생태계 내 DevSecOps를 위한 최신 통합 비전을 공유할 예정입니다

DevSecOps 360 - 뮌헨
IBM, Synopsys, IriusRisk와의 파트너십을 통해 파트너 생태계 내 DevSecOps를 위한 최신 통합 비전을 공유할 예정입니다

DevSecOps 360 - 두바이
IBM, Synopsys, IriusRisk와의 파트너십을 통해 파트너 생태계 내 DevSecOps를 위한 최신 통합 비전을 공유할 예정입니다

진화하는 AppSec 개발자의 역할
기업 보안 팀에서 가장 중요한 역할 중 하나인 AppSec 개발자를 둘러싼 변화와 원인, 그리고 고려 사항을 확인해 보세요.
보안 강화: 개발 역량 키우기
개발자가 더 빠르고 안전한 소프트웨어를 구축하고 출시할 수 있도록 지원하는 방법.
설계 단계부터 보안을 강화하는 시프트 레프트(Shifting left) 전략
개발자가 조직의 최전선 방어자가 될 수 있도록 역량을 강화하여 애플리케이션 보안과 관련된 위험 및 비용을 절감하세요.
임베디드 시스템을 위한 시프트 레프트 보안 교육 및 취약점 탐지
이번 웨비나에서는 조직이 특히 임베디드 소프트웨어 분야에서 보안 우선 개발 방식을 도입할 때 직면하는 과제들을 살펴보고, 학습 기술의 모범 사례를 활용하여 시프트 레프트를 통해 개발자 보안 코드 교육을 최적화하는 방법을 알아봅니다.
Secure Coding Virtual Summit
제품 업데이트, 고객 성공 사례, 대화형 패널 토론이 제공됩니다. 애플리케이션 보안 과제를 극복하는 노하우를 배우세요.
Saltworks와 Secure Code Warrior: 함께하면 더 강력합니다
개발자의 학습과 기술 역량이 향상되면 코드 취약점은 줄어든다는 사실을 널리 알리고 있습니다.
DEVOPS 컨퍼런스에 참여하세요
3월 8일부터 9일까지 열리는 DEVOPS 컨퍼런스에 참여하여 유익한 강연을 듣고 보안 코딩 토너먼트에도 도전해 보세요. 지금 무료 티켓을 받으세요!
보안은 개발자의 문제일까요?
기술은 폭발적으로 성장했습니다. 그리고 그 모든 기술에는 보안이 필요합니다. 하지만 급격한 기술 성장과 진화하는 사이버 보안 위협 속에서 보안 팀이 모든 영역을 전담하기에는 인력이 턱없이 부족한 실정입니다.

포괄적인 개발자 주도 보안으로 소프트웨어 릴리스 속도를 높이세요
모든 분께 적합한 시간대가 아닐 수 있으므로, 편한 시간에 웨비나를 시청하고 싶으시다면 등록해 주세요. 녹화본을 보내드리겠습니다. 소프트웨어 취약점을 악용한 보안 침해 사고가 증가함에 따라, 기업은 이를 최소화하기 위해
오픈 소스 규정 준수에서 회피와 해결의 격차를 해소하는 방법.
이러한 격차를 해소하는 것은 엔지니어링 팀과 리더가 오픈 소스 소프트웨어가 조직의 위험 없는 솔루션 개발 및 제공 능력에 미치는 영향을 더 잘 이해하도록 돕는 데 중요합니다. 당사 전문가들이 소프트웨어 감사를 어떻게 수행하는지 확인해 보세요.

탄탄한 기반을 갖춘 AppSec 프로그램 구축 방법
앱 보안(AppSec) 프로그램의 전략을 수립할 때 기준을 설정하는 것의 중요성과 핵심 접근 방식.
사이버 복원력 법(Cyber Resilience Act)을 준비하는 데 있어 SBOM은 왜 중요한가요?
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.

개발자가 사이버 범죄라는 괴물을 물리치려면 두 단계의 퀘스트를 수행해야 합니다.
사이버 보안 분야에서 영웅과 악당 사이의 경쟁은 불공평하기로 악명이 높습니다. 민감한 데이터는 새로운 금과 다름없으며, 공격자들은 방어 체계를 우회하기 위해 빠르게 적응하고 크고 작은 보안 취약점을 악용하여 막대한 이득을 취합니다.
정적 분석이란 무엇인가요?
정적 분석에 대해 알아보고, 5가지 IDE 기반 접근 방식 및 플러그인 예시를 통해 더 나은 코드를 작성하는 방법을 확인해 보세요.

Secure Code Warrior 6주년: 우리 이제 다 컸을까요?
일 년 중 (적어도 저희에게는) 특별한 이맘때가 되면, 지난 365일 동안 우리가 성장과 배움, 그리고 피할 수 없는 불확실성으로 가득할 새해를 맞이하기 위해 어떤 준비를 해왔는지 되돌아보게 됩니다.
How to catch and fix a Guice dependency injection issue using Sensei
An example scenario for a misconfiguration of Guice, which may lead to a NullPointerException being reported at runtime during testing.

2021년 사이버 보안 전망: 은하계 전쟁의 서막
우리는 2021년이 사이버 위협으로부터 우리 은하계를 안전하게 지키는 새로운 종류의 우주 경쟁을 주류로 끌어올리는 해가 될 것으로 예측하고 있습니다.

Coders Conquer Security OWASP Top 10 API 시리즈 - 부적절한 자산 관리
이 취약점은 사람의 문제나 관리상의 문제로, 이전 API가 보다 안전한 최신 버전으로 교체된 후에도 오랫동안 그대로 유지될 수 있습니다.

JUnit 5를 위한 메서드 및 클래스 가시성 수정
Sensei가 어떻게 지원 중단된 패턴을 식별하고 향후 사용해야 할 수정 사항을 제안하여 마이그레이션을 도울 수 있는지 알아보세요.

모의 해커는 나의 적일까? 개발자가 밝히는 모의 해킹 및 정적 분석 결과에 대한 솔직한 생각
모의 해킹 및 정적 분석 스캔 도구(SAST)는 보안 위험을 완화하는 전체 과정의 일부일 뿐이며, 저희가 수행하는 작업과는 다소 독립적으로 운영됩니다. 물론 코드가 핫픽스를 위해 저희에게 다시 돌아오기 전까지는 말이죠!

Automatically Adding a Private Constructor with Sensei
Learn how Sensei can identify a coding pattern, and automatically generate a private constructor to make it impossible to instantiate the class.

유연한 업무 환경은 미래의 표준이며, 사이버 보안에도 큰 도움이 됩니다.
새로운 업무 방식에 대한 막연한 불안감, 약간의 불신, 혹은 원격 근무 자체에 대한 회의감 등 그 이유가 무엇이든, 원격 근무를 꺼리는 기업들은 결국 우수 인재 확보와 글로벌 시장 확장, 그리고 시대의 흐름을 따라가는 데 뒤처지게 됩니다.
Improving A Personal Programming Process Using Sensei
Learn how to use code reviews on pull requests to help enforce coding styles. And shorten the feedback cycle when pair programming with a more experienced programmer.
Migrating to a Logger with Sensei
A quick example of creating a recipe to migrate from System.out.println to using a Java Logger.

Coders Conquer Security OWASP API 보안 상위 10대 시리즈 - 로깅 및 모니터링 부족
로깅 및 모니터링 미흡 결함은 주로 모든 인증 실패 시도, 접근 거부, 입력값 검증 오류를 기록하는 사이버 보안 계획이 제대로 수립되지 않았을 때 발생합니다.

팀 내 쿡북 공유
Sensei 쿡북을 공유하고 팀원 모두의 코드 품질과 생산성을 높이는 방법을 알아보세요.

Missions 소개: 개발자 중심 보안 교육의 다음 단계
Secure Code Warrior 플랫폼의 새로운 기능인 '미션(Missions)'을 공개하게 되어 매우 기쁩니다. 이번에 새롭게 선보이는 이 챌린지 카테고리는 개발자 중심 보안 교육의 다음 단계로, 사용자가 단순히 보안 지식을 암기하는 수준을 넘어 실제와 유사한 환경에서 이를 직접 적용해 볼 수 있도록 설계되었습니다.

Coders Conquer Security OWASP Top 10 API 시리즈 - 보안 기능 비활성화/디버그 기능 활성화/부적절한 권한 설정
API에서 조금 더 널리 퍼져 있을 가능성이 높지만 공격자는 네트워크 어디서나 패치가 적용되지 않은 결함이나 보호되지 않은 파일 또는 디렉터리를 찾으려고 시도하는 경우가 많습니다.디버깅이 활성화되거나 보안 기능이 비활성화된 API를 발견하면 악의적인 작업이 조금 더 쉬워집니다.
Sensei로 문서 링크 활용하기
Sensei를 활용하여 개발자 온보딩을 돕고 새로운 라이브러리를 도입하는 방법을 알아보세요.

Sensei Product Update - September 2020
Learn all about the latest updates to Sensei.

Rewrite 액션을 사용하여 어노테이션에 매개변수 추가하기
Sensei를 사용하여 문제가 있는 코드 패턴을 찾고, 어노테이션 매칭 예제를 통해 이를 합의된 구현 방식으로 수정하는 방법을 알아보세요.

Coders Conquer Security OWASP API 보안 10대 시리즈 - 대량 할당(Mass Assignment)
대량 할당(mass assignment) 취약점은 많은 최신 프레임워크가 클라이언트로부터 입력받은 데이터를 코드 변수나 내부 객체에 자동으로 바인딩하는 기능을 사용하도록 권장하면서 발생하게 되었습니다.

호주 정부가 국가 사이버 보안 회복 탄력성을 구축하고 위협에 당당히 맞서는 방법
호주 정부가 사이버 보안을 강화하기 위해 적극적으로 나서고 있다는 점은 사이버 보안이 국가적 차원의 핵심 위험 요소로 인식되고 있음을 분명히 보여줍니다. 하지만 과연 그들의 전략이 충분한 범위를 포괄하고 있을까요?
Sensei란 무엇인가요?
Sensei 플러그인은 소스 코드에서 특정 코드 패턴을 쉽게 찾고, 재작성 규칙을 적용하여 일치하는 코드를 수정할 수 있는 방법을 제공합니다. 이 모든 과정은 IntelliJ IDE 내에서 실시간으로 이루어집니다.

SSDLC의 모든 단계에서 안전한 코딩 기술을 구축하세요
Secure Code Warrior는 GitHub 코드 스캔에 맥락 기반 학습을 도입하는 GitHub Action을 구축했습니다. 이를 통해 개발자는 Snyk Container Action과 같은 타사 액션을 사용하여 취약점을 찾고, CWE별로 매우 관련성 높은 학습 콘텐츠를 결과에 추가할 수 있습니다.

Coders Conquer Security OWASP Top 10 API 시리즈 - 기능 수준 접근 제어 누락
기능 수준 접근 제어 누락 취약점은 사용자가 제한되어야 할 기능을 수행하거나 보호되어야 할 리소스에 접근할 수 있게 만듭니다.

국가 사이버 보안 인식의 달: 단순한 피싱 예방 그 이상을 향하여
모든 조직은 사이버 보안 인식의 달을 활용하여 보안 의식을 재정비할 수 있으며, 올해는 코딩 커뮤니티를 위한 새로운 무료 앱도 출시합니다!

Coders Conquer Security OWASP Top 10 API 시리즈 - 리소스 부족 및 속도 제한
이 취약점은 너무 많은 요청이 동시에 들어오고 API에 이러한 요청을 처리하기에 충분한 컴퓨팅 리소스가 없을 때 발생합니다.그러면 API를 사용할 수 없게 되거나 새 요청에 응답하지 않을 수 있습니다.

ClickShare 취약점은 패치되었을지 모르지만, 이는 훨씬 더 큰 문제를 가리고 있습니다
보안 수정 작업을 개발 프로세스 초기 단계로 앞당기는 것은 쉬운 일이 아니지만, 오늘날과 같이 프레젠테이션 도구처럼 단순해 보이는 기기조차 놀라울 정도로 복잡하고 모든 것이 네트워크로 연결된 환경에서는 반드시 필요한 과정입니다.

Coders Conquer Security OWASP Top 10 API 시리즈 - 과도한 데이터 노출
이 취약점의 실제 메커니즘은 다른 취약점과 유사하지만, 이 경우 과도한 데이터 노출은 법적으로 보호되거나 매우 민감한 데이터와 관련된 것으로 정의됩니다.

개발자를 위한 보안 가이드: OWASP Top 10 API 시리즈 - 인증 취약점(Broken Authentication)
인증은 애플리케이션뿐만 아니라 네트워크 전체로 향하는 관문 역할을 하는 경우가 많아 공격자들의 주요 표적이 됩니다. 인증 과정에 결함이 있거나 취약점이 존재할 경우, 공격자가 이를 발견하여 악용할 가능성이 매우 높습니다.

전문가 인터뷰: Oscar Quintas와 함께하는 Infrastructure as Code
저희 전문가 중 한 명인 오스카 퀸타스(Oscar Quintas)를 소개합니다. 그는 제품 콘텐츠 팀에서 수석 보안 연구원으로 활동하고 있으며, 인프라 코드(IaC) 분야의 독보적인 전문가이기도 합니다.

Coders Conquer Security OWASP Top 10 API 시리즈 - 객체 수준 권한 부여 취약점(BOLA)
일반적으로 사용자의 입력을 사용하여 데이터 소스에 액세스하는 모든 함수에 대해 개체 수준 권한 부여 검사를 포함해야 하며, 이렇게 하지 않으면 큰 위험이 따릅니다.

Doki의 습격: 치명적인 새로운 Docker 취약점과 대응 방안
사이버 공격은 날로 빈번해지고 있으며, 특히 리눅스 기반 인프라를 겨냥한 위협이 증가하고 있습니다. 이는 결국 클라우드에 저장된 민감한 데이터라는 보물 상자를 열기 위한 공격자의 노림수입니다.

귀사의 조직은 정말로 DevSec을 도입할 준비가 되었나요? 테스트를 통해 확인해보세요.
조직의 입장에서 본인의 역할을 고려하며 다음 질문들을 생각해보세요. 귀사의 조직은 DevSec 테스트를 통과할 수 있을까요?

선제적 대응의 힘: 맞춤형 보안 코딩 교육이 사이버 위협을 완벽히 차단하는 이유
개발자가 실무에서 보안 모범 사례를 즉시 적용할 수 있도록, 반드시 숙달해야 할 핵심 모듈로 구성된 엄선된 교육 과정은 강력한 효과를 발휘할 것입니다.

개발자가 보안 의식을 갖추고 코딩하기를 원하시나요? 교육을 개발 환경으로 직접 가져오세요.
업무로 바쁜 일상 속에서 개발자들이 굳이 강의실을 찾아가거나, 복잡한 5단계 과정을 거쳐 이론 위주의 교육을 들어야 할 이유가 있을까요?

COVID-19 접촉자 추적: 보안 코딩의 현주소는?
접촉자 추적 앱의 도입 취지는 타당합니다. 이 기술이 제대로 작동한다면 감염병 확산을 막는 데 필수적인 요소인 감염 확산 지역을 신속하게 파악하고 포괄적인 검사를 시행할 수 있을 것입니다.

업무 흐름을 방해하지 마세요! 적절한 시기에 올바른 보안 교육을 받는 방법
저희는 필요할 때 교육을 받는 데 따르는 장벽을 어떻게 낮출 수 있을지, 그리고 마이크로 러닝을 업무 흐름에 어떻게 더 자연스럽게 녹여낼 수 있을지 고민하기 시작했습니다.

세계 여성 엔지니어의 날: 우리의 주역들을 소개합니다
6월 23일은 세계 여성 엔지니어의 날로, 공학 분야에서 특별한 의미를 갖는 날입니다. 이날을 맞아 소프트웨어 개발 분야에 기여한 여성들의 노고를 조명해 보고자 합니다.

코더의 보안 정복: 코드형 인프라(IaC) 시리즈 - 비즈니스 로직
이 취약성은 비즈니스 로직 규칙을 제대로 구현하지 못할 때 발생할 수 있으며, 악의적인 사용자가 악용할 시스템이 될 수 있습니다. 다양한 종류의 공격에 취약해질 수 있습니다.

Rust는 5회 연속 가장 사랑받는 프로그래밍 언어로 선정되었습니다. 과연 우리의 새로운 보안 구원자가 될 수 있을까요?
Rust는 널리 사용되는 언어들의 검증된 기능적 요소들을 통합하는 동시에, 복잡성을 배제하고 성능과 안전성을 향상시키는 차별화된 철학을 따릅니다.

Coders Conquer Security Infrastructure as Code 시리즈 - 신뢰할 수 없는 출처의 구성 요소 사용하기
여기서 집중적으로 다룰 취약점 유발 행동은 신뢰할 수 없는 출처의 코드를 사용하는 것입니다. 이는 언뜻 보기엔 별문제 없어 보이지만, 실제로는 심각한 문제를 야기하는 관행입니다.

사이버 범죄의 표적이 된 의료 산업 (하지만 우리는 맞서 싸울 수 있습니다)
의료 분야는 차세대 사이버 보안의 '주요' 격전지가 될 수 있습니다. 범죄자들은 질병을 진단하고, 치료를 제공하며, 생명을 유지하는 의료 기기 자체를 공격 대상으로 삼고 있습니다.

Coders Conquer Security Infrastructure as Code 시리즈: 보안 설정 오류 - 부적절한 권한 부여
보안 설정 오류, 특히 권한 설정이 잘못된 경우는 주로 개발자가 새로운 사용자를 생성하거나 특정 작업을 수행하기 위해 애플리케이션에 도구로서의 권한을 부여할 때 발생합니다.

코드 정복 보안 인프라 코드 시리즈: 불충분한 전송 계층 보호
때로는 애플리케이션이 전체 작업 부하의 일환으로 다른 프로그램과 데이터를 공유하기도 합니다. 전송 계층이 보호되지 않으면 외부의 도청은 물론 내부의 무단 열람에도 취약해질 수 있습니다.

코더를 위한 보안 인프라 코드(IaC) 시리즈: 안전하지 않은 암호화
요즘에는 암호, 개인 정보 및 재무 기록과 같은 중요한 데이터를 유휴 상태에서 해시하는 것이 모든 사이버 보안 방어의 초석입니다.

COBOL 애플리케이션 개발 보안 | Secure Code Warrior
레거시 COBOL은 오래된 컴퓨터 언어임에도 불구하고 오늘날까지도 여전히 효과적으로 사용되고 있습니다. Secure Code Warrior에서 제공하는 COBOL 보안 애플리케이션 개발에 대해 자세히 알아보세요.

코더를 위한 보안 인프라 코드(IaC) 시리즈: 비밀번호의 일반 텍스트 저장
오늘날 대부분의 컴퓨터 보안의 핵심은 암호입니다.2단계 인증이나 생체 인식과 같은 다른 보안 방법을 사용하더라도 대부분의 조직은 암호 기반 보안 보호의 손아귀로 한 손해를 사용합니다.

웨비나: DevOps에 "Sec"을 더할 준비가 되셨나요?
보안을 조직 전체와 SDLC 전반에 걸친 공동의 책임으로 인식하는 단계에 도달해야 합니다. 이는 전폭적인 지원이 뒷받침되는 완전한 형태의 DevSecOps 환경을 구축함으로써 충분히 실현 가능합니다.

코더의 보안 정복: 코드형 인프라 시리즈 - 기능 수준 접근 제어 누락
인프라 수준의 액세스 제어를 완벽하게 갖추지 못하면 기업 전체가 공격자에게 노출될 수 있으며, 공격자는 해당 취약점을 무단 스누핑이나 전체 공격의 게이트웨이로 사용할 수 있습니다.

Coders Conquer Security Infrastructure as Code 시리즈: 비활성화된 보안 기능
공격자는 항상 쉽게 악용될 수 있는 취약점을 먼저 찾으려고 시도하며 스크립트를 사용하여 일반적인 약점을 찾아낼 수도 있습니다.도둑이 거리의 모든 차를 뒤져 문이 열렸는지 확인하는 것과 다르지 않습니다. 창문을 부수는 것보다 훨씬 쉽습니다.

지루한 PCI-DSS 규정 준수를 모두를 위한 의미 있는 활동으로 바꾸기: 2부 - CISO와 개발자 인식
본 콘텐츠 는 조직 내 PCI-DSS 규정 준수를 다루는 미니 시리즈의 2부입니다. 이번 마지막 장에서는 CTO와 CISO가 리더십을 발휘하여 사이버 위험을 줄이고, 규정 준수 과정을 원활하고 성공적으로 이끄는 방법, 그리고 개발자들에게는 조금 더 즐거운 경험이 될 수 있도록 만드는 방법을 상세히 설명합니다.

지루한 PCI-DSS 컴플라이언스를 모두에게 의미 있는 활동으로 바꾸기: 1부 - AppSec
본 내용은 조직 내 성공적인 PCI-DSS 규정 준수를 다루는 2부작 시리즈 중 1부입니다. 이번 장에서는 AppSec 전문가가 개발 관리자와 긴밀히 협력하여 개발자의 역량을 강화하고, SSDLC를 견고히 하며, 일반적인 법규로부터 구체적인 성과를 도출하는 방법을 상세히 설명합니다.

사이버 보안의 미래: 내년에 일어나지 않을 일들
우리 업계에서는 많은 보안 전문가들이 올해의 주요 문제를 예측하기 시작했지만, 2019년에 50억 개 이상의 민감한 데이터 기록이 도난당했기 때문에 가까운 미래에 사이버 보안에서 일어나지 않을 일을 예측하는 것이 더 정확할 것이라고 생각했습니다.

시프트 레프트만으로는 부족합니다: 소프트웨어 보안의 탁월함을 위한 핵심은 '스타팅 레프트'입니다
개발 초기 단계부터 보안을 도입하는 이른바 '시프트 레프트(shifting left)' 전략은 대부분 실질적인 변화를 이끌어내기에 역부족입니다.

DACH 지역의 DevSecOps: 보안 코딩 파일럿 프로그램의 주요 결과
GDPR의 도래와 독일 연방 정부의 서버뿐만 아니라 많은 유명 인사의 민감한 데이터를 노출시킨 다단계 공격에 따른 전략이 수정됨에 따라 DACH 지역의 리더들은 사이버 보안에 대한 인식과 조치를 최우선으로 여긴다는 것이 분명해졌습니다.

최고의 DevSecOps 엔지니어가 되는 법
세상은 이제 워터폴(Waterfall), 애자일(Agile), 그리고 데브옵스(DevOps)를 넘어 다음 단계로 나아가고 있습니다. 그렇다면 그다음 솔루션은 무엇일까요? 그리고 개발자로서 이러한 변화의 흐름에 발맞추기 위해 당신은 어떤 역할을 해야 할까요?

2019년 가장 위험한 소프트웨어 오류: 역사가 반복되고 있다는 또 다른 증거
작년 말, MITRE의 훌륭한 커뮤니티에서 2019년 전 세계에 영향을 미친 'CWE 상위 25대 위험 소프트웨어 오류' 목록을 발표했습니다. 대부분 예상했던 결과였습니다.

성장기: Secure Code Warrior의 5번째 생일을 축하합니다
이 글을 시작하며 우리 스타트업이 얼마나 폭발적으로 성장하고 있는지 보여주는 수치와 통계들을 나열할 수도 있었습니다. 그 성과는 부정할 수 없을 만큼 인상적이며, 우리 회사의 성장세는 지금도 견고합니다. 하지만 제게 있어 이러한 숫자들은 2019년 한 해 동안 제가 가장 자랑스럽게 여기는 가치를 온전히 담아내지 못합니다.

DevOps 도입이 자주 실패하는 이유 (그리고 해결 방법)
DevOps를 성공적으로 구현하는 기업은 드뭅니다. 하지만 비즈니스 전반에 걸쳐 올바른 지원과 육성, 그리고 이해가 뒷받침된다면 귀사의 프로세스를 완전히 변화시킬 수 있습니다.

새로운 NIST 가이드라인: 안전한 소프트웨어 구축을 위해 맞춤형 교육이 필수적인 이유
미국 국립표준기술연구소(NIST)는 소프트웨어 취약점과 사이버 위험을 줄이기 위한 여러 실행 계획을 상세히 담은 업데이트된 백서를 발표했습니다.

OWASP AppSec Day 2019: 보안 개발자 육성하기
개발자를 위한 이 행사들은 제가 가장 좋아하는 연례 행사 중 하나입니다. 소프트웨어 엔지니어와 전문가들이 업무 현장에서 보안을 최우선으로 생각할 수 있도록 끊임없이 교육하고 지원하는 커뮤니티의 노력을 다시 한번 되새기게 해주는 뜻깊은 자리이기 때문입니다.

정적 보안 교육 vs. 역동적 보안 교육: 충동적 규정 준수가 가져올 미래의 문제들
규제 관련 이니셔티브는 시간이 지남에 따라 분명히 개선되고 확대되겠지만, 조직이 지금 당장 당황하여 서둘러 교육을 도입한다면 미래에 필요한 역량을 제대로 갖추지 못할 수도 있습니다.

함께 만드는 보안: 커뮤니티 정신이 더 안전한 개발자를 키우는 방법
개발자는 다양한 배경과 삶의 궤적을 가진 사람들로 구성되어 있으며, 우리가 하는 모든 일에는 항상 공동체 의식이 깃들어 있습니다.

심층적인 보안 교육이 교육계에 화두를 던지고 있습니다
보안 코딩은 대학 수준의 소프트웨어 공학 교육에서 필수 과정이 되어야 하지만, 이미 일부 대학에서는 최고 수준의 교육을 제공하고 개발 초기 단계부터 보안을 최우선으로 고려하는 문화를 선도하고 있습니다.

보안 분야의 여성들: 파테마 베이둔 집중 조명
최근 당사의 고객 성공 부문 부사장인 파테마 베이둔(Fatemah Beydoun)이 "미래를 위한 멘토링: 여성 사이버 보안 인재 육성을 위해 우리가 더 나은 방향으로 나아가는 방법"이라는 주제로 강연을 진행하여 청중들의 큰 호응을 얻었습니다. 그녀는 사이버 보안 업계 내에서 긍정적인 변화를 이끄는 데 핵심적인 역할을 해왔습니다.

개발자를 위한 보안 정복: 공유 및 학습 시리즈 - 안전하지 않은 역직렬화
역직렬화 과정에서 데이터를 신뢰할 수 있는 것으로 간주할 경우 보안 취약점이 발생할 수 있습니다. 사용자가 재구성된 데이터를 임의로 수정할 수 있다면 코드 주입, 서비스 거부 공격(DoS), 권한 상승 등 다양한 악의적인 행위를 수행할 위험이 있습니다.

맥락 중심의 실습형 학습: 보안 역량을 극대화하는 가장 강력한 방법
많은 곳에서 새로운 이니셔티브를 최대한 활용하기 위해 여전히 강의실, 마른 교과서, 정신을 마비시키는 비디오 교육에 의존하고 있다는 사실은 정말 놀랍습니다. 특히 훨씬 더 훌륭하고 매력적이며 가치 있는 학습 방법이 있다면 더욱 그렇습니다. 바로 상황에 맞는 교육입니다.

공감, 감사, 그리고 겸손: 우리 문화의 근간
소프트웨어 보안 업계는 따뜻하고 다정한 감성이나 기발한 관찰, 인생에 대한 통찰과는 거리가 먼 곳으로 알려져 있지만, 나이가 들면서 우리 모두가 세상에 미칠 수 있는 영향력에 대해 다시금 생각하게 됩니다.

코더의 보안 정복: 공유 및 학습 시리즈 - 민감 데이터 노출
민감한 데이터 노출은 인가된 사용자만 열람해야 할 정보가 암호화되지 않았거나, 보호되지 않았거나, 혹은 취약하게 보호된 상태로 인가받지 않은 사람에게 노출될 때 발생합니다.

호기심 많은 보안 인재를 처벌이 아닌 지원으로 이끌어야 하는 이유
십 대 보안 연구원 빌 데미르카피(Bill Demirkapi)가 학교에서 사용하는 소프트웨어의 주요 취약점을 폭로했던 일은 저에게도 옛 추억을 떠올리게 했습니다. 저 역시 소프트웨어의 내부가 어떻게 작동하는지, 그리고 제가 그것을 해킹할 수 있을지 궁금해하며 겉면을 뜯어보곤 했던 호기심 많은 아이였으니까요.

글로벌 패치 대란: VxWorks 취약점으로 수백만 대의 기기 위협받아
VxWorks는 일반 소비자들에게는 생소한 이름일지 모르지만, 이 소프트웨어 제품은 매일 우리 모두에게 많은 혜택을 주고 있습니다. 그런데 이제 수억 대의 VxWorks 기반 기기들이 해킹 위험에 노출될 가능성이 제기되었습니다.

개발자를 위한 보안 정복: 공유 및 학습 시리즈 - XXE 인젝션
간단히 XXE 인젝션이라고도 하는 XML 외부 엔티티 인젝션 (External Entity Injection) 공격은 비교적 새로운 공격이지만, 현재 해킹 커뮤니티에서 매우 인기가 있으며 성공을 거두면서 그 수가 더욱 증가하고 있습니다.

개발자를 위한 보안 정복: 공유 및 학습 시리즈 - CRLF 인젝션
공격자가 기존 애플리케이션에 CR 또는 LF 코드를 삽입할 수 있게 되면, 때때로 애플리케이션의 동작을 변경할 수 있습니다. 이러한 공격의 영향은 다른 공격들에 비해 예측하기 어렵지만, 대상 조직에 미치는 위험성은 결코 작지 않습니다.

창의적인 CISO와 CIO가 보안 프로그램을 혁신하고 변화시키는 방법
창의적이고 영감을 주는 CISO와 CIO는 디지털 세상을 혁신하고 만들어갈 힘을 가지고 있으며, 조직의 보안 문화를 변화시키는 데에도 중추적인 역할을 할 수 있습니다.

Coders Conquer Security: Share & Learn 시리즈 - 원격 파일 포함
여러 면에서 원격 파일 포함 취약점은 로컬 파일에 대응하는 취약점보다 훨씬 위험하고 악용하기도 쉽습니다.따라서 가능한 한 빨리 발견하여 해결해야 합니다.

개편된 PCI 보안 표준 위원회 가이드라인: 충분히 '시프트 레프트' 되었는가?
올해 PCI 보안 표준 위원회(PCI Security Standards Council)는 PCI 소프트웨어 보안 프레임워크의 일환으로 완전히 새로운 소프트웨어 보안 가이드라인을 발표했습니다. 이번 업데이트는 소프트웨어 보안 모범 사례를 현대적인 소프트웨어 개발 방식에 맞게 조정하는 것을 목표로 합니다.

Coders Conquer Security: Share & Learn 시리즈 - 로컬 파일 포함 및 경로 탐색
많은 취약점과 달리, 로컬 파일 포함(LFI) 및 경로 탐색 프로세스를 악용하여 부정한 목적을 달성하려면 상당한 기술을 갖춘 공격자와 충분한 시간, 그리고 약간의 운이 필요합니다.

코더의 보안 정복: 공유 및 학습 시리즈 - 불충분한 전송 계층 보호
애플리케이션 서버와 그 기반이 되는 백엔드 시스템을 완벽하게 보안 처리했더라도, 전송 계층 보호가 미흡하면 통신 과정에서 정보가 유출될 위험이 있습니다.

코더의 보안 정복: 공유 및 학습 시리즈 - XML 인젝션
XML 인젝션 공격은 해커가 XML 데이터베이스를 호스팅하는 시스템을 손상시키기 위해 고안한 아주 작은 익스플로잇입니다.여기에는 의약품부터 영화에 이르기까지 모든 것에 대한 정보를 자세하게 저장하는 기존 데이터베이스를 생각할 때 떠오르는 것들이 포함됩니다.

영국 화웨이 보안 문제는 안전한 코딩의 필요성을 보여줍니다.
최근 영국 화웨이 사이버 보안 평가 센터(HCSEC)의 보고서에 따르면 화웨이의 소프트웨어 엔지니어링 프로세스에서 중대한 보안 결함이 발견되었습니다. 하지만 이는 충분히 해결 가능한 문제입니다.

브런치 최고의 순간: 앱 보안 리더들이 전하는 지혜
Leaders in AppSec 패널은 조직의 AppSec 예산을 최대한 활용하는 방법과 같은 중요한 문제뿐만 아니라 청중으로부터 제기되는 몇 가지 복잡한 질문을 다루면서 보안 전문가가 조직 내에서 실행 가능한 프로그램을 구축하는 데 도움이 될 진정한 아침 마법을 제시했습니다.

개발자를 위한 보안 정복: 공유 및 학습 시리즈 - 불충분한 로깅 및 모니터링
로깅 및 모니터링 미흡은 애플리케이션 방어 체계에서 가장 위험한 요소 중 하나입니다. 이러한 취약점이나 상태가 방치될 경우, 어떠한 고도화된 공격이라도 결국 성공할 가능성이 매우 높습니다.

개발자를 위한 보안 정복: 공유 및 학습 시리즈 - 검증되지 않은 리다이렉트 및 포워드
검증되지 않은 리다이렉트 및 포워딩을 처리할 수 있는 웹사이트나 애플리케이션을 코딩하는 것은 사용자뿐만 아니라 조직 전체에 매우 위험할 수 있습니다.

Secure Code Warrior와 Bugcrowd: 보안 전문가들의 천생연분
공식 발표합니다. 저희는 Bugcrowd와 힘을 합쳐 개발자들이 안전한 코딩을 배우고, 역량을 강화하며, 더 나은 통찰을 얻을 수 있도록 지원하는 데 앞장설 것입니다.

개발자를 위한 보안 정복: 공유 및 학습 시리즈 - 코드 삽입
코드 인젝션 공격은 많은 웹 사이트와 애플리케이션에서 발생하는 가장 흔하고 가장 위험한 공격 중 하나입니다.이러한 공격은 정교함과 위험 측면에서 모두 뛰어나지만 사용자 입력을 받아들이는 거의 모든 사이트나 앱이 취약할 수 있습니다.

평문 비밀번호의 대가, 몸값 요구에 시달리는 GitHub 사용자들
최근 발생한 GitHub 저장소 공격은 보안 업계의 고질적인 문제를 여실히 보여줍니다. 대다수의 개발자가 보안에 대한 인식이 부족하며, 이로 인해 소중한 데이터가 언제든 위험에 노출될 수 있다는 점입니다.

개발자를 위한 보안 정복: 공유 및 학습 시리즈 - 잘못된 접근 제어
비즈니스 애플리케이션을 구축할 때는 내부용이든 고객 외부용이든 관계없이 모든 사용자가 모든 기능을 수행하도록 허용하지 않는 것이 일반적입니다. 만약 그렇게 한다면, 접근 제어 취약점(Broken Access Control)에 노출될 위험이 있습니다.

사이버 보안 모범 사례를 찾으려면 금융 업계를 주목하십시오
모든 산업 분야의 조직을 가리지 않고 사이버 공격이 급증함에 따라, 막대한 비용과 이미지 실추, 수익성 악화로 이어지는 데이터 유출의 위협은 매우 현실적인 문제가 되었습니다. 이 문제는 줄어들기는커녕 종양처럼 계속해서 커지고 있습니다.

코더의 보안 정복: 공유 및 학습 시리즈 - 정보 노출
웹 앱이 너무 많은 정보를 노출하면 공격자가 더 쉽게 침입할 수 있습니다. 이 게시물에서는 정보 노출의 정의, 위험한 이유, 방지 방법에 대해 알아보겠습니다.

코더를 위한 보안 정복: 공유 및 학습 시리즈 - 알려진 취약점이 있는 구성 요소 사용하기
모든 애플리케이션은 직접 작성하지 않은 구성 요소를 사용하므로, 해당 구성 요소의 취약점은 곧 보안 위험이 될 수 있습니다. 알려진 취약점이 있는 구성 요소를 사용하는 것이 무엇을 의미하는지, 얼마나 위험한지, 그리고 이를 어떻게 해결해야 하는지 알아보겠습니다.

'보안'은 금기어가 아닙니다: 긍정적인 접근 방식이 보안 프로그램을 변화시키는 방법
개발팀과 보안 전문가 양쪽 모두에서 일해본 경험자로서, 보안 모범 사례를 준수하는 과정에서 두 팀 사이에 발생할 수 있는 갈등을 누구보다 잘 알고 있습니다. 하지만 더 나은 방법이 있습니다.

코더의 보안 정복: 공유 및 학습 시리즈 - 인증
웹 사이트를 운영하거나 직원들이 컴퓨터 리소스에 원격으로 액세스할 수 있도록 하는 조직, 즉 거의 모든 사람이 직면하는 가장 일반적인 문제 중 하나를 다루겠습니다.네, 아마도 우리가 인증에 대해 이야기할 것이라고 짐작하셨을 것입니다.

코더의 보안 정복: 공유 및 학습 시리즈 - 불충분한 자동화 방지
애플리케이션에 자동화 방지 기능이 미흡하면 공격자가 비밀번호를 알아낼 때까지 무작위로 대입하는 공격을 지속할 수 있습니다. 이를 방지하는 방법을 소개합니다.

개발자를 위한 보안 정복: 공유 및 학습 시리즈 - 비즈니스 로직 문제
코딩 문제가 원인의 일부일 수는 있지만, 비즈니스 로직 오류는 대부분 앱을 처음 설계할 때 발생한 설계 결함이나 잘못된 논리적 가정에서 비롯됩니다.

DevSecOps: 낡은 보안 버그가 부리는 새로운 재주
사이버 보안 분야에서 우리는 종종 사냥꾼과 같습니다. 다음번에 터질 취약점을 찾아내기 위해 지평선 너머를 끊임없이 살피죠. 하지만 이렇게 앞만 보고 달리는 태도는 역설적으로 전반적인 보안 인식 수준을 떨어뜨리는 결과를 초래할 수 있습니다.

개발자를 위한 보안 정복: 공유 및 학습 시리즈 - 이메일 헤더 인젝션
웹 사이트와 애플리케이션에서는 사용자가 이메일을 사용하여 애플리케이션을 통해 피드백 및 기타 다양한 정보를 보낼 수 있도록 하는 것이 일반적입니다.그리고 대부분의 사람들은 잠재적인 보안 위험 측면에서는 이에 대해 생각조차 하지 않습니다.

코더의 보안 정복: 공유 및 학습 시리즈: 안전하지 않은 직접 객체 참조(IDOR)
직접 객체 참조란 애플리케이션 내에서 특정 레코드(객체)를 참조하는 방식을 의미합니다. 이는 일반적으로 고유 식별자 형태를 띠며 URL에 포함되어 나타날 수 있습니다.

소프트웨어 보안은 무법지대나 다름없으며, 이는 우리에게 치명적인 결과를 초래할 것입니다.
소프트웨어 보안은 항상 제 머릿속을 떠나지 않는 화두입니다. 점점 더 디지털화되고 개인 정보를 공유하며 살아가는 우리 일상이 직면한 실질적인 위험도 마찬가지죠. 결국 우리는 규제도, 감독도 없이 방치된 무법지대, 즉 서부 개척 시대와 같은 환경에 살고 있습니다.

Kamer van Koophandel: 대규모 개발자 주도 보안
Kamer van Koophandel은 역할 기반 인증, Trust Score 벤치마킹, 그리고 보안에 대한 공동 책임 문화를 통해 일상적인 개발 과정에 안전한 코딩을 어떻게 내재화했는지 공유합니다.
골드를 향하여: Paysafe의 보안 코드 표준을 높이다
Paysafe와 Secure Code Warrior의 파트너십을 통해 개발자 생산성이 45% 향상되고 코드 취약점이 크게 감소한 사례를 확인해 보세요.

DigitalOcean Decreases Security Debt with Secure Code Warrior
DigitalOcean's use of Secure Code Warrior training has significantly reduced security debt, allowing teams to focus more on innovation and productivity. The improved security has strengthened their product quality and competitive edge. Looking ahead, the SCW Trust Score will help them further enhance security practices and continue driving innovation.

Devlympics 2023: 리뷰
Devlympics 2023의 결과를 이 보고서에서 확인해 보세요. Secure Code Warrior가 주최한 이번 연례 글로벌 이벤트에 참여한 각 산업별 개발자 참여도, 기술 스택 및 언어 트렌드, 그리고 주요 취약점과 CWE에 대해 자세히 알아보실 수 있습니다.

하나의 보안 문화: Sage는 어떻게 챔피언 프로그램을 구축했는가
Sage가 유연하고 관계 중심적인 접근 방식을 통해 보안을 강화하고, 200명 이상의 보안 챔피언을 양성하며 실질적인 위험 감소를 달성한 사례를 확인해 보세요.

Thales가 개발자 주도 보안을 구현한 방법
이 사례 연구를 통해 Thales가 개발자를 능동적인 보안 챔피언으로 육성하기 위해 어떻게 민첩한 보안 코드 학습 프로그램을 위한 인력, 프로세스, 기술적 접근 방식을 구축했는지 알아보세요.

콜게이트-팜올리브가 개발자의 보안 역량을 강화하고 보안 코딩 문화를 조성한 방법
유통 대기업 콜게이트-팜올리브(Colgate-Palmolive)가 디지털 전환 과정에서 어떻게 애플리케이션 보안을 재설계했는지 확인해 보세요. 보안 코딩 문제에 직면했던 이들은 개발자 워크플로우에 맞춤형 소규모 학습 과정을 통합하는 혁신적인 방식을 도입했습니다.

Security as culture: How Blue Prism cultivates world-class secure developers
Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed
%252520%252520(3).avif)
Supercharged Security Awareness: How Tournaments are Inspiring Developers at Erste Group
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.

‘Game of Codes’가 이끄는 IAG 그룹의 더 안전한 코딩 미래
IAG 그룹은 아시아 태평양 지역의 주요 보험사들을 이끄는 기업으로, 매년 약 114억 호주 달러 규모의 보험료를 인수하며 수백만 고객의 보험을 책임지고 있습니다.

Driving Actionable Awareness: FINRA's Push For Super-Secure Developers
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.

혁신적인 보안 인증 경험 구축
머신러닝과 사이버 보안을 비롯한 다양한 분야에서 수천 명의 직원이 실무에 바로 활용할 수 있는 최신 기술을 습득할 수 있도록 지원하는 사내 기술 교육 이니셔티브를 어떻게 구축했는지 알아보세요.
Beyond Compliance: Motorola Solutions Drives Winning Security Culture
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.

자동차 소프트웨어 보안을 위한 ASRG의 노력
이 종합 사례 연구를 통해 Secure Code Warrior의 토너먼트를 활용하여 개발자의 참여를 유도하고, 자동차 소프트웨어에 영향을 미치는 주요 취약점에 대한 인식을 높이며, 다양한 언어와 프레임워크 전반에서 지표를 확보한 방법을 자세히 알아보세요.
Application Security @ NAB | Gamified Security Training: The Key to Scalable Developer Growth
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.

KBI Media: 은행 부문의 흔한 보안 취약점 극복하기
오늘날 많은 은행이 갖춘 물리적 보안 조치는 거대한 금고, 방탄유리, 무음 비상벨 등 매우 인상적이지만, 사이버 보안의 영역으로 들어오면 상황은 완전히 달라질 수 있습니다.

DevOps Digest: 소프트웨어 개발에서 AI의 힘 탐구하기
DEVOPSdigest는 컨설턴트, 애널리스트, 벤더 등 업계 전문가들을 초청하여 AI가 소프트웨어 개발 수명 주기(SDLC)를 어떻게 지원할 수 있는지에 대한 의견을 들어보았습니다. 이번 시리즈의 3부에서는 소프트웨어 개발에 AI 도구를 활용함으로써 얻을 수 있는 이점을 다룹니다.

SecurityWeek: AI 지원 소프트웨어 개발의 보안을 개선하는 방법
CISO는 최적의 보안과 생산성 성과를 달성하기 위해 '적정 수준'의 균형을 지원하는 AI 가시성 및 KPI 계획이 필요합니다.

DevOps.com: 소프트웨어 개발자를 위한 성공적인 보안 '보상 프로그램'의 6가지 핵심 요소
팀이 현장 협업 교육을 선택하든 대화형 애자일 학습 세션을 선택하든, 성공을 위한 표준화된 개발자 벤치마킹을 도입하면 큰 이점을 얻을 수 있습니다. 이러한 벤치마킹은 일종의 '신뢰 점수'로 이어질 수 있으며, 이는 보상 프로그램처럼 개발자의 보안 성과에 인센티브를 제공하고 명확한 개선 방향을 제시할 것입니다.

SecurityInfoWatch: 주요 기반 시설 산업, Secure-by-Design 개발자 준비 태세 강화 중
Secure Code Warrior의 분석에 따르면, Secure-by-Design의 진척도를 정확히 측정하기 위해서는 개발자 역량 강화가 필수적입니다.

ITWire: Secure Code Warrior 연구: 주요 기반 시설 산업, Secure-by-Design 개발자 준비 태세에서 진전 보여
Paladin Global Institute와 공동으로 진행한 새로운 분석에 따르면, Secure-by-Design(설계 단계부터 보안 적용)의 진척도를 정확히 측정하기 위해서는 개발자 역량 강화가 필수적인 것으로 나타났습니다.

Secure Code Warrior 연구: 주요 기반 시설 산업의 Secure-by-Design 개발자 준비 태세 진전 상황
Paladin Global Institute와 공동으로 진행한 새로운 분석에 따르면, Secure-by-Design(설계 단계부터 보안 적용)의 진척도를 정확히 측정하기 위해서는 개발자 역량 강화가 필수적인 것으로 나타났습니다.

폴리티코: 사이버 보안 교육의 현주소
Secure Code Warrior가 오늘 아침 발표한 새로운 연구 결과에 따르면, 전 세계 개발자 중 4% 미만이 '설계 단계부터 보안을 고려하는(Secure-by-Design)' 역량 강화 이니셔티브에 참여하고 있는 것으로 나타났습니다.

NextGov: 연구 결과, '설계 단계부터 보안' 교육을 활용하는 소프트웨어 개발자는 소수에 불과함
Secure Code Warrior가 수행한 이 분석은 전 백악관 사이버 보안 관료인 켐바 월든(Kemba Walden)과 크리스 잉글리스(Chris Inglis)의 지원을 받았습니다.

Cyberscoop: 보고서에 따르면, 조직은 설계 단계부터 보안을 고려하는 관행을 통해 취약점을 크게 줄일 수 있습니다.
잉글리스 전 국가사이버국장은 Secure Code Warrior 보고서에 담긴 "정량적 데이터"가 사이버 보안 관행의 중요성을 입증한다고 말했습니다.

Pulse 2.0: Secure Code Warrior: 피터 단히욱 CEO와의 코딩 플랫폼 관련 인터뷰
Secure Code Warrior는 디지털 세상을 안전하게 지키는 표준을 제시하는 보안 코딩 플랫폼입니다. Pulse 2.0은 Secure Code Warrior의 CEO 피터 단히욱(Pieter Danhieux)과 인터뷰를 진행하여 회사에 대해 자세히 알아보았습니다.

Techopedia: 헬스케어부터 DevSecOps까지, 섀도우 AI가 초래하는 위험성
섀도우 AI, 즉 직원이 승인되지 않은 AI 앱을 사용하는 문제는 생성형 AI가 등장한 이후 줄곧 골칫거리였습니다. ChatGPT에게 모든 업무를 맡기고 싶은 유혹이 기밀이나 개인 정보를 제3자에게 전송할 때의 위험성을 덮어버리기 때문입니다.

DZone: 잘못된 구성의 함정: 금융 부문의 흔한 취약점 방어하기
금융 서비스는 모든 산업 분야 중 가장 많은 공격을 받는 분야이므로, 개발자가 최고 수준의 역량을 발휘하여 안전한 코드를 작성하는 것이 매우 중요합니다.

KBi Media: CISO가 개발자의 보안 의식을 높이는 방법
수년간 많은 CISO들은 개발자들에게 보안을 최우선으로 고려하는 것의 중요성을 알리기 위해 고군분투해 왔습니다. 또한 보안 전문 인력 부족이라는 난관 속에서 점점 더 복잡해지는 위협 환경과 급증하는 공격 표면을 관리해야 하는 과제에 직면해 있습니다. 이제 조직 전반의 보안 문화를 고취하는 동시에, 앱 보안 전문가와 개발자 모두가 취약점과 위험을 효과적으로 줄일 수 있도록 지원하는 새로운 접근 방식이 필요합니다.

ITWire: AI 시대의 코드 보안 유지라는 과제
거대 언어 모델(LLM)과 생성형 AI가 수행할 수 있는 수많은 작업 중에서도 특히 주목받는 분야는 바로 컴퓨터 코드 생성입니다. 개발자들은 워크플로를 간소화하고 생산성을 높이기 위해 생성형 AI 도구를 점점 더 많이 활용하고 있습니다.

IN AI TODAY: AI 시대, 소프트웨어 개발은 어떻게 진화할 것인가
인공지능(AI) 도구를 안전하게 활용하는 전문성을 갖춘 보안 인식 개발자는 향후 AI 가디언이나 멘토와 같은 새로운 역할을 맡게 될 것입니다. 이들은 AI와 협력하여 안전한 코드만이 코드베이스에 통합되도록 보장하는 역할을 수행하게 됩니다.

Solutions Review: CISO가 AI 코딩 어시스턴트를 위해 기업을 준비시키는 방법
Secure Code Warrior의 Pieter Danhieux가 CISO가 기업용 AI 코딩 어시스턴트를 준비하는 방법에 대한 통찰을 제시합니다. 이 기사는 AI에 대한 인간적인 대화를 가능하게 하는 기업 IT 커뮤니티인 Solutions Review의 Insight Jam에 처음 게재되었습니다.

KBI 미디어: 오늘날의 초연결 사회에서 '설계 단계부터의 보안(Secure by Design)'이 중요한 이유
IT 보안 팀이 직면한 과제는 날로 커지고 있습니다. 공격 표면이 넓어지고 더욱 정교한 공격 기법이 등장함에 따라, 과거의 방식으로는 더 이상 효과적인 보안을 보장할 수 없게 되었습니다.

IT Brief Australia: 기술 분야의 거장 - Secure Code Warrior의 피터 단휴
Secure Code Warrior의 공동 창립자이자 CEO인 피터 단휴(Pieter Danhieux)는 사이버 보안 분야의 선구적인 리더로서 입지를 다지고 있습니다. 보안 코딩에 대한 깊은 열정과 20년 넘게 사이버 보안 업계에서 쌓아온 경력을 바탕으로, 피터는 개발자들이 소프트웨어 보안에 접근하는 방식을 근본적으로 변화시키며 Secure Code Warrior를 해당 분야의 글로벌 리더로 성장시키는 데 중추적인 역할을 했습니다.

SecurityWeek: 뛰어난 CISO들이 개발팀의 보안 열정을 이끌어내는 방법
수년간 많은 CISO들은 개발팀에게 보안의 중요성을 설득하는 데 어려움을 겪어왔습니다. 마티아스 마두(Matias Madou)가 이에 대한 견해를 밝힙니다.

Dark Reading: AI 코딩 시대, 개발자에게 요구되는 변화하는 기대치
AI의 소프트웨어 코드 작성 능력 때문에 개발자가 일자리를 잃지는 않겠지만, 개발자의 역할은 보안, 협업, 그리고 AI 모델을 '지도'하는 방향으로 변화할 것입니다.
Betanews: CISO는 개발자의 게이트키핑 문제에 어떻게 대응하고 있는가? [Q&A]
CISO는 소프트웨어 개발 수명 주기 전반에서 취약점을 줄일 수 있음을 증명해야 한다는 압박을 받고 있으며, 특히 코드 작성 초기 단계부터 이를 실현해야 한다는 요구를 받고 있습니다. 이에 따라 CISO들은 개발자가 코드를 작성하고 도입하는 책임을 맡기 전에 보안 인식을 확보할 수 있는 가장 효과적인 방법을 모색하고 있습니다.

SecurityBrief Australia: 사이버 보안 전문가들, 호주 정부의 새로운 지침 환영
최근 발표된 연방 정부의 PSPF Direction 002-2024 지침은 호주 정부 기관들이 취약한 기술과 관련된 위험을 식별하고 적극적으로 관리하도록 의무화하여 사이버 보안 조치를 대폭 강화하는 것을 목표로 합니다. 이번 발표에 대해 사이버 보안 업계의 주요 인사들은 그 영향과 잠재적 파급 효과에 대한 견해를 밝히며 다양한 반응을 보이고 있습니다.

포브스: 깃 디펜더스(Git Defenders): 보안 리더가 'Secure By Design'을 정착시키는 방법
CISA의 'Secure by Design(설계부터 안전하게)' 이니셔티브는 호주, 뉴질랜드, 캐나다, 싱가포르, 일본, 독일, 영국 등 전 세계 정부가 그 수립에 기여하거나 각국의 사이버 보안 전략에 직접 도입하면서 큰 추진력을 얻고 있습니다.

SD Times: Trust Agent, 개발자의 실력 검증 가능
개발자가 인공지능으로 대체되지는 않을 것으로 보입니다. 적어도 당분간은 말이죠. 앞으로 개발자에게 필요한 것은 AI를 위한 템플릿 제공 능력을 익히거나 향상하고, AI가 생성한 코드의 오류를 수정하는 전문가가 되며, 소프트웨어 개발에서 AI를 가장 효과적으로 활용하는 방법을 배우는 것입니다.

LinkedIn News Australia: 사이버 위협은 여전히 높지만, 호주 내 사이버 보안 인력에 대한 수요는 감소했습니다.
사이버 위협은 여전히 높지만, 호주 내 사이버 보안 인력에 대한 수요는 감소했습니다.

ITWire: Secure Code Warrior, 코드 커밋에 대한 개발자의 보안 역량을 측정하는 업계 최초의 솔루션 출시
새로운 SCW Trust Agent는 기업을 위한 '설계 단계부터 보안(Secure-by-Design)' 접근 방식을 촉진하며, 보안 리더들에게 조직의 소프트웨어 보안 상태에 대한 독보적인 가시성을 제공합니다.

Secure Code Warrior, 코드 커밋에 대한 개발자의 보안 역량을 측정하는 업계 최초 솔루션 출시
새로운 SCW Trust Agent는 기업의 'Secure-by-Design(설계 단계부터 보안 적용)' 접근 방식을 촉진하며, 보안 리더들에게 조직의 소프트웨어 보안 상태에 대한 독보적인 가시성을 제공합니다.

Help Net Security: SCW Trust Agent, 코드 커밋에 대한 개발자의 보안 역량 측정
Secure Code Warrior는 모든 코드 커밋에 대해 개발자의 특정 보안 역량을 평가하는 솔루션인 SCW Trust Agent를 출시했습니다.

DevOps.com: Secure Code Warrior, 커밋 권한 관리 에이전트 공개
SCW Trust Agent는 Github, Gitlab, Atlassian Bitbucket을 포함한 모든 Git 기반 코드 저장소에 배포할 수 있습니다. 이를 통해 특정 보안 등급을 획득한 개발자만 커밋할 수 있도록 제한할 수 있습니다. 해당 등급은 전 세계 25만 명의 개발자로부터 수집된 2천만 개 이상의 데이터 포인트를 기반으로 산정됩니다.

Computer Weekly: 보안 중심 개발을 강화하는 혁신 기술
Secure Code Warrior가 CISO와 앱 보안 팀이 프로젝트의 안전을 유지하고 코딩 오류 및 취약점을 방지할 수 있도록 돕는 기술을 공개했습니다. 이는 최근 CrowdStrike 사태 이후 더욱 중요해진 과제입니다.
Australian Cyber Security Magazine: 보호 보안 정책 프레임워크 지침에 대한 업계의 대응
사이버 보안 업계는 2024년 7월 8일 발표된 호주 정부의 보호 보안 정책 프레임워크(PSPF) 지침 002-2024에 대응하고 있습니다. 이 지침은 호주 정부 기관이 자체적으로 또는 타인을 위해 관리하는 취약한 기술과 관련된 위험을 식별하고 적극적으로 관리하도록 요구합니다.

Dynamic Business: Tech Tuesday: 2024년 중소기업을 위한 최고의 사이버 보안 도구
성공적인 중소기업을 운영하려면 여러 역할을 동시에 수행해야 합니다. 하지만 사이버 보안만큼은 절대 간과해서는 안 됩니다. 데이터 유출과 사이버 공격이 증가하고 있으며, 소규모 기업조차도 매력적인 표적이 되고 있습니다.

DZone: 리눅스 XZ Utils 백도어 사태: 소프트웨어 공급망 보안 위기의 징후
소프트웨어는 현대 기업의 거의 모든 기반을 이루고 있지만, 중요한 시스템에서 잠재적으로 취약한 오픈 소스 구성 요소에 의존하는 것은 소프트웨어 공급망에 극심한 위험을 초래합니다. 우리는 이에 대한 적절한 해결책을 찾아야 합니다.

IT Wire: 보안 코드 개발에서 AI가 인간을 대체할 수 없는 이유
비즈니스 운영에 AI 도구를 통합할 때 가장 어려운 점 중 하나는 어떤 결과물을 신뢰할 수 있는지, 어떤 도구를 기술 스택의 일부로 믿고 도입할 수 있는지, 각 도구의 장단점은 무엇인지, 그리고 서로 다른 도구나 프로세스를 사용할 때 어떻게 일관된 결과를 보장할 수 있는지 판단하는 것입니다.

SecurityBrief Australia: AI를 활용해 개발자가 새로운 코드의 보안을 강화하는 방법
AI 코딩 도구는 개발자의 방어 역량을 보조하여 '보안 우선' 사고방식을 더 쉽게 갖출 수 있도록 돕습니다. 하지만 영향력 있는 모든 새로운 혁신 기술이 그렇듯, 이러한 도구 역시 팀과 조직이 함께 고민하고 검토해야 할 과제를 안겨줍니다.

KBI 미디어: 효과적인 사이버 보안을 위해 소프트웨어 개발자가 중요한 역할을 하는 이유
기업 사이버 보안에 정해진 답은 없습니다. 끊임없이 변화하는 위협 환경과 나날이 발전하는 보안 도구 사이에서 보안 팀은 종종 과도한 업무와 압박감을 느끼곤 합니다.

오늘의 AI: AI 코딩 도구가 개발자의 소프트웨어 보안 강화를 돕는 방법
인공지능(AI)만큼 빠르게 전 세계의 주목을 받은 기술적 진보는 드뭅니다. 불과 2년도 채 되지 않아 AI는 단순한 기술적 호기심의 대상에서 강력한 도구로 진화했으며, 그 발전 속도는 멈출 기미를 보이지 않고 있습니다.

Information Week: AI 역량이 채용 및 경력 개발에 미치는 영향 [팟캐스트]
AI 지식을 갖춘 전문가에 대한 수요는 높지만, 이러한 인재들이 실제로 현업에 잘 활용되고 있을까요?

SD Times: 2024 SD Times 100: 소프트웨어 개발 부문 'Best in Show'
2024 SD Times 100: Secure Code Warrior가 선정된 소프트웨어 개발 및 개발자 경험 부문 'Best in Show'.

Help Net Security: 2024년 5월의 정보보안 제품
지난 한 달간 가장 주목받은 제품들을 소개합니다.

IBRS: VENDORiQ: Secure Code Warrior, 보안 코딩 기술의 척도를 더하다
IBRS 분석은 사이버 보안 준비 태세를 위해 보안 코딩 기술과 업계 벤치마크를 지속적으로 측정하는 것이 얼마나 중요한지 보여줍니다.

Data Breach Today: 개발자 신뢰 점수로 코드 보안 강화하기
CISO와 개발자를 위한 신뢰 점수의 이점, 피터 단휴(Pieter Danhieux)가 전하는 이야기.

Assured: 사내 사이버 보안 역량 부족 문제 해결하기
피터 단휴(Peter Danhieux)가 사내 직무 역량 강화 프로그램을 개발할 때 고려해야 할 세 가지 모범 사례를 공유합니다.

Mi3: 2024-25 연방 예산안: 생활비 대책, '호주 미래 제조' 투자 및 디지털 ID에 대한 업계 전문가들의 평가
유통 및 기술 업계 전문가들은 2024-25년 호주 연방 예산안이 생활비 부담 완화와 디지털 및 사이버 보안 투자에 중점을 둔 점을 환영하면서도, 일각에서는 더 과감한 조치를 기대했다는 반응을 보였습니다.

DZone: 든든한 조력자: AI 코딩 도구와 보안 의식을 갖춘 개발자가 안전하게 협업하는 방법
AI가 생성한 코드는 취약점과 결함으로 가득할 수 있지만, 보안 의식을 갖춘 개발자가 함께한다면 AI 코딩 도구는 여전히 유용한 자산이 될 수 있습니다.

KBi 미디어: 호주 금융 서비스 산업, 안전한 AI 기반 소프트웨어 개발을 선도하다
AI가 은행 및 기타 금융 서비스 산업의 코드 제공 과정에서 필수적인 요소로 자리 잡으면서, 생성되는 코드의 양과 함께 오류, 결함 및 취약점의 수도 증가할 것입니다. 소프트웨어 개발 수명 주기 초기 단계에서 이러한 문제를 해결하지 않는다면 말이죠. 따라서 이러한 품질 검사를 수행할 책임은 일차적으로 개발 팀에게 주어질 것입니다.

CSO 온라인: 호주 연방 예산안, 사이버 보안 투자 계획 발표
호주 정부가 2024-25년 연방 예산안을 발표함에 따라, CSO는 사이버 보안 분야에 투입될 예산 규모와 주요 투자 영역을 정리했습니다.

Security Brief: Secure Code Warrior, 개발자 팀을 위한 업계 최초 SCW Trust Score 출시
Secure Code Warrior는 개발자 팀의 보안 수준을 측정하는 업계 최초의 벤치마크인 SCW Trust Score를 도입한다고 발표했습니다.

IT Wire: Secure Code Warrior, 개발팀 보안 수준을 정량화하는 SCW Trust Score 공개
개발자 중심의 글로벌 보안 선도 기업인 Secure Code Warrior가 오늘 조직 내 개발팀의 보안 수준을 정량화하는 업계 최초의 벤치마크인 SCW Trust Score를 공개했습니다.

Secure Code Warrior, 개발 팀 보안 태세 정량화를 위한 SCW Trust Score 공개
전 세계 25만 명 이상의 개발자가 참여한 2천만 개 이상의 학습 데이터 포인트를 활용한 새로운 벤치마크

IT Ops Times: Secure Code Warrior의 새로운 SCW Trust Score, 기업의 보안 상태 벤치마킹 지원
보안 학습 기업인 Secure Code Warrior가 SCW Trust Score를 통해 조직이 개발 팀의 보안 상태를 더 쉽게 평가할 수 있도록 지원합니다.

Computer Weekly: 개발자 보안 표준을 높이기 위한 시큐어 코딩 벤치마크
개발자 보안 옹호 기업인 시큐어 코드 워리어(Secure Code Warrior)가 자사 고객사 소프트웨어 개발팀의 보안 역량을 정량화하기 위해 업계 최초로 설계된 벤치마크를 출시했다고 밝혔습니다.

IT Brief: 안전한 코드는 개발 팀에 대한 교육 약속에서 시작됩니다
소프트웨어 보안의 탁월함을 달성하는 데 있어 개발자가 필수적이면서도 자주 활용되지 못하는 존재라는 점은 이미 확인되었습니다. 이는 단순히 PCI DSS 규정 준수를 넘어선 문제로, 개발자가 PCI DSS 4.0의 적용 대상이 아니더라도 소프트웨어 빌드 과정에서 기본적으로 통합하고 제어할 수 있는 부분이 무엇인지 전체적인 맥락을 이해하는 것이 매우 중요합니다.

TechRadar Pro: AI 지원 코딩을 위한 애자일 접근 방식
보안 코드에 애자일 학습을 도입하고 AI 보조 도구를 안전하게 배포하는 팀은 도구에 대한 실무 경험을 쌓는 동시에 신속한 보안을 달성할 수 있습니다. 이는 특히 보안 인식 및 교육 경험이 부족한 개발자에게는 매우 어려운 과제였습니다. '적시(just-in-time)' 접근 방식은 개발자의 일상적인 업무와 직접적으로 연결되며, AI가 생성한 관련 취약점 문제를 예측하고 해결할 수 있는 맥락을 제공합니다.

포브스 기술 위원회: 개발자 보안 역량 벤치마킹: 기업 사이버 보안 프로그램을 위한 새로운 표준
최근 개발자 보안 교육의 발전으로 기업은 구성원들의 보안 역량을 객관적으로 평가하고, 보안을 일상적인 업무 습관으로 내재화할 수 있는 프로그램을 설계할 수 있게 되었습니다. 이는 실질적인 위험 완화로 이어지며, 동종 업계 내에서 경쟁 우위를 확보하는 데 기여합니다.

Security Journal UK: 안전벨트를 매세요. 새로운 사이버 보안 계획이 변화를 예고합니다.
Secure Code Warrior의 공동 창립자이자 CEO인 Pieter Danhieux가 사이버 보안 분야에서 리더십의 필요성과 미국 사이버 보안 및 인프라 보안국(CISA)이 그 해답이 될 수 있는 이유에 대해 논합니다.

IT Brief UK: 좀비 API, 너무 많은 기업에 도사리는 악의 근원
Marsh McLennan 사이버 리스크 분석 센터는 API 취약점으로 인해 기업이 매년 최대 750억 달러의 손실을 입는 것으로 추산했습니다. 기업들이 오래된 API를 폐기해야 한다는 점은 분명합니다. 그런데 무엇이 그들을 가로막고 있을까요?

TechRadar Pro: AI 수정 기능이 개발자에게 미칠 영향
AI 수정 기능이 개발자의 보안 관련 코딩 작업을 완전히 대체할까요?

Cybersecurity Insiders: 인간과 AI의 협업: 안전한 코딩을 위한 가이드
AI가 인간을 대체할 것이라는 비관론은 현재 힘을 잃고 있습니다. 대신 "AI가 일자리를 대체하게 두지 말고, 업무 방식을 재정의하게 하라"는 새로운 담론이 힘을 얻고 있습니다. 스택 오버플로우(Stack Overflow)의 최근 설문조사에 따르면, 개발자의 44%가 AI 도구를 사용 중이거나 사용할 계획이라고 답했습니다. 하지만 AI 결과의 정확도를 '전적으로 신뢰한다'는 응답은 3%에 불과했으며, 보안 문제와 부정확성을 이유로 '전적으로 불신한다'는 응답은 그 두 배인 6%에 달했습니다.

KBI 미디어: 개발자가 AI 개발 도구를 효과적으로 활용하기 위해 보안 기술이 필요한 이유
AI가 과중한 업무에 시달리는 프로그래머들의 시간을 절약해 줄 수 있는 것은 사실이지만, 미래에는 인간과 AI가 협력하는 형태가 될 것입니다. 숙련된 인력이 비판적 사고와 정밀한 기술을 발휘하여 모든 코드의 보안을 최대한 확보하는 역할을 맡게 될 것입니다.

SC Magazine: 소프트웨어 제조사는 CISA의 새로운 보안 코드 가이드라인을 적극 도입하여 브랜드 가치를 높일 수 있습니다.
CISA의 'Secure-By-Design(설계부터 안전하게)' 가이드라인은 사람들이 일상적으로 의존하며 민감한 데이터를 맡기는 기기, 소프트웨어, 애플리케이션을 만드는 주체에게 보안 코딩의 책임을 되돌려야 한다고 강조합니다. 이 프로그램은 많은 기술 사용자가 이미 느끼고 있는 좌절감의 원인을 짚어내며, 취약점이 대중에게 노출되기 훨씬 전에 해결되는 새로운 사이버 보안 모델이 업계에 필요함을 명시하고 있습니다.

Help Net Security: Apiiro와 Secure Code Warrior, 개발자 교육 통합을 위해 협력
Apiiro는 Secure Code Warrior와의 제품 통합 및 파트너십을 발표하여 자사의 ASPM 기술과 프로세스를 인적 영역까지 확장했습니다. 이번 파트너십은 Apiiro의 심층 코드 분석 및 위험 맥락과 Secure Code Warrior의 애자일 학습 카탈로그를 결합하여, 개발자가 사용하는 도구와 워크플로우 내에서 직접 교육을 제공합니다.

Apiiro와 Secure Code Warrior, 초개인화된 개발자 보안 교육 제공을 위한 파트너십 체결
선도적인 애플리케이션 보안 태세 관리(ASPM) 플랫폼인 Apiiro는 오늘, 애자일 개발자 보안 교육 플랫폼인 Secure Code Warrior와의 제품 통합 및 파트너십을 발표했습니다. 이를 통해 Apiiro의 ASPM 기술과 프로세스를 인적 영역까지 확장하게 되었습니다.

SafetyDetectives: Secure Code Warrior 공동 창립자 겸 CEO, Pieter Danhieux 인터뷰
Secure Code Warrior의 공동 창립자이자 CEO인 Pieter Danhieux는 최근 SafetyDetectives와의 인터뷰에서 소프트웨어 개발 분야에서 개발자의 역할 변화와 AI 도구 도입에 대해 논의했습니다. 그는 개발자가 보안 관행을 우선시하고 AI가 생성한 코드에 대한 감독을 제공해야 한다고 강조했습니다. 또한 AI 어시스턴트와 개발자 모두를 위한 필수 보안 기준을 제시하며, 보안 프로그램에서 가시성, 데이터 기반 측정, 유연성의 중요성을 역설했습니다.

Authority Magazine: AI에 대한 C-레벨의 시각: Secure Code Warrior의 피터 단히욱이 말하는 AI 활용 분야와 인간만이 해야 할 역할
단순한 계산기를 만드는 것과 결제 게이트웨이의 규정 준수 구성을 관리하는 것은 차원이 다른 문제입니다. 따라서 복잡한 문제를 AI 도구에 맡기려는 유혹을 뿌리치고 신중하게 판단하는 것이 무엇보다 중요합니다.

보안 브리핑: 소프트웨어 개발자를 위한 사이버 보안 교육의 중요성
애자일 학습 방식을 도입하고 개발자가 교육에 충분한 시간을 할애할 수 있도록 지원함으로써, 조직은 끊임없이 변화하는 보안 위협 환경에 더욱 효과적으로 대응할 수 있는 역량을 갖추게 될 것입니다.

KBI Media: 안전한 소프트웨어 개발을 위해 애자일 학습이 필수적인 이유
애자일 교육 세션은 적시 '마이크로버스트' 교육 시나리오를 중심으로 구성됩니다. 이를 통해 개발 팀은 현재 직면한 보안 문제를 해결하는 것은 물론, 업무 맥락 안에서 지식을 빠르게 학습하고 테스트하며 적용할 수 있습니다.

Help Net Security: 2024년, AI 수정 기능이 개발자의 종말을 의미할까요?
이번 Help Net Security 영상에서는 Secure Code Warrior의 CTO인 마티아스 마두(Matias Madou)가 AI 수정 기능이 개발자들에게 어떤 새로운 동기를 부여하는지, 그리고 왜 SDLC에서 AI에 전적으로 의존하기보다 인간의 요소가 여전히 더 중요한지를 설명합니다.

Dark Reading: 조직이 소프트웨어 보안 교육에 대한 수요를 창출하는 4가지 방법
개발자 주도 보안 프로그램은 취약점 감소의 중심에 개발 팀을 배치합니다.

Techerati: 2024년 주목해야 할 8가지 사이버 보안 트렌드
Secure Code Warrior의 CEO인 Pieter Danhieux는 AI/ML 코딩 도구에 대한 수요가 증가하고 있다고 언급했습니다. 이러한 도구는 개발자에게 도움을 주지만, 특히 숙련도가 낮은 개발자가 사용할 경우 보안 취약점이 증가할 위험이 있습니다. 따라서 AI 기술을 안전하게 활용할 수 있는 보안 역량을 갖춘 개발자의 필요성이 커지고 있습니다.

다이내믹 비즈니스: 2024년 기업이 반드시 갖춰야 할 사이버 보안 필수 사항
인터넷은 전례 없는 혁신과 편리함의 시대로 우리를 이끌고 있지만, 동시에 개인과 조직을 끊임없이 진화하는 악의적인 위협에 노출시키고 있습니다.

Built In: 개발자에게 보안 교육을 위한 충분한 시간이 주어지고 있나요?
개발자를 위한 보안 코드 교육에 투자하는 것은 위협적인 환경 속에서 큰 성과를 거둘 수 있는 방법이지만, 이는 학습에 필요한 충분한 시간이 주어질 때만 가능합니다.

오늘의 AI: 2024년 사이버 보안 전략에 미칠 AI의 영향력
급격한 기술 발전과 대규모 사이버 침해로 점철된 한 해를 보낸 지금, 보안 전문가들이 수정 구슬을 들여다보고 2024년 보안 분야의 AI 기술과 그 너머의 미래를 전망해 볼 시간입니다.

포브스: 소프트웨어 개발자에게 실질적인 보안 인식을 갖추게 하는 방법
취약점의 복잡성과 규모가 계속 커지는 가운데, 소프트웨어 개발자들이 사이버 보안 모범 사례를 유지하는 데 있어 자신들이 수행할 수 있는 중요한 역할을 이해하기 시작했다는 점은 고무적입니다.

DevOps.com: 대응에서 로봇으로: 2024년 AI의 물결을 타고
우리가 몸담은 분야는 예측 불가능하기로 유명하지만, 바로 그 점이 이 일의 묘미이기도 합니다. 다른 산업 분야와 비교했을 때 기술, 특히 사이버 보안은 비교적 역사가 짧습니다. 우리가 지키고자 하는 기술과 함께 더욱 정교하게 발전해 나갈 미래를 기대해 봐도 좋을 것입니다. 그렇다면 2024년 업계에서는 어떤 변화를 예상할 수 있을까요?

VMBlog: Secure Code Warrior 2024년 전망: 보안, 개발자, 그리고 2024년의 앞날
어려운 경제 상황, 새롭게 부상하는 사이버 보안 위협, 그리고 대중에게 가장 친숙하게 다가온 AI의 등장은 2023년 DevSecOps 분야에 많은 변화를 가져왔습니다. 더욱 흥미로운 점은 2024년을 맞이하는 지금도 이러한 요소들이 여전히 중요한 과제로 남아 있다는 것입니다. 이는 기업과 개발 및 보안 팀, 그리고 정부 규제 기관이 당면한 핵심 현안입니다.

SecurityBrief: 2024년 사이버 보안 전략에 영향을 미칠 AI의 역할
지난 12개월의 흐름을 볼 때, 인공지능(AI)은 앞으로도 가장 뜨거운 화두가 될 것입니다. AI는 업무의 여러 측면을 재편하는 동시에 사이버 보안 분야에서 새로운 과제를 계속해서 던져줄 것입니다.

DZone: 적절한 지원이 뒷받침된다면, 개발자는 조직이 PCI-DSS 4.0 규정을 완벽하게 준수하도록 이끌 수 있습니다.
결제 카드 산업 데이터 보안 표준(PCI-DSS) 버전 4.0은 전자 결제를 처리하는 거의 모든 기업과 조직의 보안 환경을 근본적으로 변화시킬 것입니다. 이번 업데이트가 대부분의 기업에 혁신적인 변화를 가져올 것임은 의심할 여지가 없습니다.

Secure Code Warrior의 애자일 학습 플랫폼, Netskope 개발자의 클라우드 솔루션 대규모 코딩 역량 강화
Netskope, Secure Code Warrior와 협력하여 보안 코드 교육을 재구상하고 소프트웨어 개발을 가속화하다

Help Net Security: Secure Code Warrior, Netskope와 협력하여 소프트웨어 개발 가속화
Secure Code Warrior는 Netskope가 자사의 애자일 학습 플랫폼을 통해 개발자 교육 프로그램을 시작했다고 발표했습니다.

DevOps Digest: 2024년 DevOps 예측
업계 전문가들이 2024년 DevOps와 관련 기술이 어떻게 발전하고 비즈니스에 어떤 영향을 미칠지에 대해 심도 있고 통찰력 넘치는, 때로는 논쟁적인 예측을 제시합니다. 6부에서는 AI가 DevOps와 개발에 미치는 영향에 대해 다룹니다.

InformationWeek: AI 시대의 애자일 학습을 위한 나아갈 길
개발자 교육과 훈련이 개인의 선호도에 맞춰 더욱 세분화됨에 따라, 향후 1년간 개발자 교육의 미래가 어떻게 변화할지, 그리고 AI가 그 진화 과정에서 어떤 역할을 할지 살펴봅니다.

SecurityBrief: AI를 활용한 코드 개발의 이점과 위험성
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.

KBI 미디어: 조심스러운 접근: 호주 사이버 보안 전략이 현상 유지의 틀을 깨지 못한 이유
클레어 오닐 호주 내무부 장관은 지난 9월, 2023년 호주 사이버 보안 전략 개정안이 사이버 범죄로부터 시민과 기업을 보호하기 위한 '6대 사이버 방패'에 중점을 둘 것이라고 밝혔습니다. 여기에는 더 안전한 기술 도입, 호주 사이버 생태계 지원, 위협 정보 공유 등이 포함됩니다.

Intelligent CISO: 2023-2030년 호주 사이버 보안 전략은 호주를 세계에서 가장 사이버 보안이 강력한 국가로 만드는 것을 목표로 합니다. 현장의 시각은 어떨까요?
2023-2030년 호주 사이버 보안 전략은 세계적인 판도를 바꿀 전략으로 평가받으며, 호주를 세계에서 가장 사이버 보안이 강력한 국가로 만드는 것을 목표로 합니다. 현장의 시각은 어떨까요?

IT Wire: API가 사이버 공격자들에게 비옥한 토양이 되는 이유
사이버 범죄자들은 흔히 위험과 저항이 가장 적은 경로를 따르는데, API(애플리케이션 프로그래밍 인터페이스) 보안은 이들에게 진입 장벽이 낮은 사이버 공격의 기회를 제공합니다. 이는 수년간 지속되어 온 문제이며 현재 통제 불능 상태로 치닫고 있습니다.

KBI 미디어: '좀비' API가 초래하는 보안 위협
좀비는 수년간 공포 영화 장르의 주류로서 충성도 높은 팬들에게 즐거움과 공포를 동시에 선사해 왔습니다. 하지만 스크린 속에서는 환영받을지 몰라도, 애플리케이션 프로그래밍 인터페이스(API) 보안의 영역에서는 전혀 반갑지 않은 존재입니다.

SecurityWeek: 연방 정부의 '설계부터 안전하게(Secure-by-Design)' 추진: 개발자가 알아야 할 의미
제품이나 소프트웨어 개발 초기부터 보안을 최우선으로 고려하지 않았다면, 해당 제품에 보안 기능이 내재되어 있을 가능성은 매우 낮습니다.

KBI 미디어: 내부 인재 육성을 통한 기술 격차 해소
오늘날 최고정보보호책임자(CISO)가 직면한 가장 큰 과제 중 하나는 우수한 인재를 확보하고 유지하는 것입니다. 이는 현재 인재 수요가 공급을 크게 앞지르고 있기 때문입니다.

The Register: 일주일간의 예고 끝에 패치로 해결된 curl 취약점
curl의 보안 문제에 대한 일주일간의 무성한 추측 끝에, 오늘 명령줄 전송 도구의 최신 버전이 마침내 출시되었습니다. curl 프로젝트 창립자이자 수석 개발자인 다니엘 스텐버그(Daniel Stenberg)가 "오랜 기간 발생한 curl 보안 결함 중 최악일 가능성이 높다"고 언급한 이번 패치는 CVE-2023-38545와 CVE-2023-38546이라는 두 가지 개별 취약점을 해결합니다.

Security Boulevard: 위협 행위자가 API를 쉽게 악용하는 이유는 무엇일까?
기업은 조직 내에서 평균 15,564개의 API를 운영하고 있습니다. 체계적인 계획 없이 이 모든 것을 관리하기란 불가능에 가까우며, API 보안에 대한 책임 소재가 불분명해지면서 골칫덩이로 전락하고 말았습니다.

제3회 연례 데블림픽 코딩 대회를 개최하는 Secure Code Warrior
개발자 중심의 글로벌 보안 선도 기업인 Secure Code Warrior는 오는 2023년 10월 17일부터 18일까지 제3회 연례 보안 코딩 대회인 '데블림픽(Devlympics)'을 개최한다고 발표했습니다.

포브스: CISA의 사이버 보안 전략 계획에 맞춰 보안 프로그램을 준비하십시오
조직은 더 많은 규제 가능성에 대해 불안해하기보다, CISA의 계획을 활용하여 더 나은 고품질 소프트웨어를 구축할 기회로 삼아야 합니다.
.avif)
SC Media: AI가 코드 개발자를 도와야 할 때와 그렇지 말아야 할 때
새로운 소프트웨어에 대한 수요가 계속 급증하면서 더 많은 제품을 더 빠르게 개발해야 한다는 압박도 커지고 있습니다. 이러한 어려운 환경 속에서 대다수의 개발자가 마감 기한을 여유 있게 맞추기 위해 인공지능(AI)을 활용하는 것은 놀라운 일이 아닙니다.

Security Info Watch: 좀비 API의 습격
Salt Labs의 2023년 1분기 API 보안 현황 보고서에 따르면, 대부분 기업의 API 보안 환경은 매우 암울한 것으로 나타났습니다. 특히 '좀비 API'가 주요 원인으로 작용하며 API 관련 사이버 공격이 이전 6개월 대비 400% 급증했습니다.

Infosecurity Magazine: 이제는 주목받아야 할 SBOM의 가치
보안 업계에서 소프트웨어 자재명세서(SBOM)가 다시금 주목받고 있습니다. 최근 미국 정부의 지침 발표에 힘입어, SBOM은 현재 가장 뜨거운 화두 중 하나로 자리 잡았습니다.

Cyber Security Connect: AI가 소프트웨어 개발자에게 보안 문제를 야기하는 이유
AI 도구의 인기와 그 잠재적 이점이 앞으로도 지속될 것임을 고려할 때, 개발 워크플로우에 이 기술을 활용할 때 수반되는 보안 문제를 검토하는 것은 필수적입니다.
.avif)
가장 안전하게 코딩하는 AI 모델은 무엇일까요?
11개의 실제 프레임워크와 1,760개의 코드베이스를 기준으로 평가한 16개 주요 AI 모델의 실제 코딩 실력을 확인해 보세요. 모델만큼이나 프레임워크도 중요합니다.

Secure Code Warrior의 Citizen AI
AI 리스크는 엔지니어링 영역에만 국한되지 않습니다. Citizen AI 원페이저를 통해 전 직원의 AI 리터러시를 높이고 안전한 활용 습관을 길러보세요.

AI가 소프트웨어 개발을 어떻게 변화시키고 있는지, 그리고 그에 맞춰 보안은 어떻게 진화해야 하는지 알아보세요.
AI 자동 완성부터 자율형 에이전트까지, 소프트웨어 개발의 진화 과정과 이것이 보안, 거버넌스, 그리고 귀하의 팀에 어떤 의미를 갖는지 확인해 보세요.

SCW, 신설된 에이전트 기반 코딩 보안 부문 선정
가트너(Gartner)는 2026년 '보안 소프트웨어 엔지니어링 하이프 사이클(Hype Cycle for Secure Software Engineering)'에서 SCW를 두 차례 선정했습니다. AI 기반 개발 환경에서 이것이 왜 중요한지 확인해 보세요.

KnowBe4용 SCW 학습 콘텐츠
KnowBe4를 통해 제공되는 Secure Code Warrior 콘텐츠는 OWASP Top 10 위험, AI 지원 개발, 최신 보안 코딩 관행을 아우르는 체계적인 학습을 통해 기술 팀이 보안 코딩 및 AI 거버넌스에 대한 인식을 높일 수 있도록 지원합니다.

KnowBe4 + Secure Code Warrior로 실현하는 안전한 AI 기반 개발
Secure Code Warrior가 KnowBe4와 협력하여 OWASP, AI 개발, 10개 프로그래밍 언어를 아우르는 실습형 보안 코딩 교육을 보안 인식 프로그램에 도입합니다.
Trust Agent: AI - AI 기반 개발의 보안 및 확장
AI가 코드를 작성하는 시대, 누가 이를 관리하고 있을까요? AI가 생성한 코드의 최대 50%에서 보안 취약점이 발견되는 만큼, AI 리스크 관리는 무엇보다 중요합니다. SCW의 Trust Agent: AI를 통해 AI 기반 개발을 안전하게 확장하는 데 필요한 실시간 가시성, 선제적 거버넌스, 그리고 맞춤형 역량 강화 솔루션을 확인해 보세요.

OpenText Application Security + Secure Code Warrior
OpenText Application Security and Secure Code Warrior combine vulnerability detection with AI Software Governance and developer capability. Together, they help organizations reduce risk, strengthen secure coding practices, and confidently adopt AI-driven development.

Secure Code Warrior 기업 개요
Secure Code Warrior는 개발 속도와 기업 보안 사이의 격차를 해소하여 조직이 AI 기반 개발을 안전하게 도입할 수 있도록 설계된 AI 소프트웨어 거버넌스 플랫폼입니다. 이 플랫폼은 보안 팀이 섀도우 AI 코딩 도구와 프로덕션 코드의 출처를 파악하기 어려운 '가시성 격차' 문제를 해결합니다.

보안 코딩 교육 주제 및 콘텐츠
Our industry-leading content is always evolving to fit the ever changing software development landscape with your role in mind. Topics covering everything from AI to XQuery Injection, offered for a variety of roles from Architects and Engineers to Product Managers and QA. Get a sneak peek of what our content catalog has to offer by topic and role.
사이버 복원력 법(CRA) 맞춤형 학습 경로
SCW는 CRA의 보안 개발 원칙에 부합하는 Secure by Design, SDLC 및 보안 코딩 역량을 개발팀이 갖출 수 있도록, CRA 맞춤형 퀘스트와 개념 학습 컬렉션을 제공하여 사이버 복원력 법(CRA) 대응을 지원합니다.
%20(1).avif)
OWASP Top 10 2025 eBook
OWASP Top 10을 완벽하게 마스터하고 싶으신가요? 'OWASP Top 10:2025 애플리케이션 방어 실전 가이드'를 다운로드하세요.
Secure Code Warrior의 Trust Agent: AI
이 원페이저는 AI 코딩 도구에 대한 심층적인 가시성과 거버넌스를 제공하는 새로운 기능 세트인 SCW Trust Agent: AI를 소개합니다. 당사의 솔루션이 AI 도구 사용과 개발자 역량을 고유하게 연계하여 위험을 관리하고, SDLC를 최적화하며, AI가 생성한 모든 코드 라인의 보안을 보장하는 방법을 알아보세요.

AI 코딩 어시스턴트: 차세대 개발자를 위한 안전한 보안 탐색 가이드
거대 언어 모델(LLM)은 속도와 생산성 측면에서 거부할 수 없는 이점을 제공하지만, 기업에는 부정할 수 없는 위험을 초래하기도 합니다. 기존의 보안 가드레일만으로는 쏟아지는 위험을 통제하기에 역부족입니다. 개발자는 소프트웨어 개발 수명 주기 초기 단계에서 보안 결함을 식별하고 예방할 수 있는 정확하고 검증된 보안 기술을 갖춰야 합니다.
Secure by Design: Defining Best Practices, Enabling Developers and Benchmarking Preventative Security Outcomes
In this research paper, Secure Code Warrior co-founders, Pieter Danhieux and Dr. Matias Madou, Ph.D., along with expert contributors, Chris Inglis, Former US National Cyber Director (now Strategic Advisor to Paladin Capital Group), and Devin Lynch, Senior Director, Paladin Global Institute, will reveal key findings from over twenty in-depth interviews with enterprise security leaders including CISOs, a VP of Application Security, and software security professionals.

Turn Awareness Into Action This Cyber Awareness Month
This October, turn awareness into action. Make Cyber Awareness Month memorable for your developers with a high-impact, high-participation experience—led by Secure Code Warrior's Professional Services team.

전문 서비스 - 전문 지식으로 가속화하기
Secure Code Warrior의 프로그램 전략 서비스(PSS) 팀은 귀사의 보안 코딩 프로그램을 구축, 강화 및 최적화할 수 있도록 지원합니다. 처음부터 새롭게 시작하든 기존 방식을 개선하든, 당사의 전문가들이 맞춤형 가이드를 제공해 드립니다.

Quests: 개발자가 앞서 나가며 위험을 완화할 수 있도록 돕는 업계 최고의 학습 솔루션.
Quests는 개발자가 보안 코딩 역량을 강화하여 소프트웨어 보안 위험을 완화할 수 있도록 돕는 학습 플랫폼입니다. 엄선된 학습 경로, 실습형 챌린지, 대화형 활동을 통해 개발자가 취약점을 식별하고 예방할 수 있도록 지원합니다.
보안 기술 벤치마킹: 기업 내 Secure-by-Design 효율화
Secure-by-Design은 소프트웨어 보안 개발의 미래입니다. 기업이 Secure-by-Design 이니셔티브를 고려할 때 반드시 기억해야 할 핵심 요소를 확인해 보세요.
Trust Agent 실행 화면
SCW Trust Agent gives you the tools you need to deliver secure code faster, ensuring developers have the knowledge and skills to implement security best practices in the specific programming language of their code commits.
.avif)
Secure Code Warrior의 Trust Agent
커밋된 모든 코드 라인에 필요한 보안 코딩 역량을 갖춘 개발자가 참여하고 있다고 확신하시나요? 많은 기업이 이러한 핵심 역량의 부재로 인해 예방 가능한 취약점에 노출되고 개발 속도 저하를 겪고 있습니다. SCW Trust Agent는 코드 저장소 전반에 대한 독보적인 가시성을 제공하며, 개발자의 보안 숙련도를 기준으로 커밋을 직접 분석합니다. 정책 게이트 기능을 갖춘 Trust Agent를 활용하면 커밋 단계에서부터 거버넌스를 적용할 수 있으며, 비즈니스 핵심 애플리케이션에 필요한 보안 지식을 갖춘 인력만이 코드 기여를 할 수 있도록 정책을 설정할 수 있습니다. 지금 원페이저를 다운로드하여 SCW Trust Agent를 통해 보안 태세를 강화하고, 개발 수명 주기를 최적화하며, 취약점을 획기적으로 줄이는 방법을 확인해 보세요.
SCW 트러스트 스코어 - 보안 프로그램을 구축, 측정 및 최적화하는 가장 좋은 방법
Learn more about Secure Code Warrior Trust Score, the best way to build, measure and optimize your security program.
Secure Code Warrior의 Trust Score
업계 최초의 벤치마크인 SCW Trust Score를 통해 보안 프로그램의 효과를 측정해 보세요. 동종 업계와 비교하여 보안 태세를 최적화하고, 데이터 기반의 의사결정을 통해 소프트웨어 보안을 한층 강화할 수 있습니다.
PCI-DSS 4.0 규정 준수 준비하기
PCI-DSS 요건을 충족하기 위해 소프트웨어 보안 인프라를 평가하세요
금융 서비스 보안 트렌드 완벽 가이드
Financial services institutions face an array of challenges that hinge on their ability to make efficient, effective use of technology in a fast-evolving financial world. Organizations are operating in a time of rapid changes—both internally and across the industry—in a highly competitive, cloud-based business environment. In pursuing their ongoing digital transformations, for example, organizations are working to get around the organizational friction that hinders investments into new technologies, such as artificial intelligence, that could accelerate payment processes and other procedures.

Predicts 2024: Generative AI is reshaping software engineering
Explore how generative AI is revolutionizing software development across the SDLC, as highlighted in Gartner's report, advising Application Security leaders on the importance of scrutinizing AI-generated software.
PCI DSS 4.0 완벽 해설
이 가이드는 개발팀이 PCI DSS 4.0 규정을 준수하도록 이끄는 실질적인 전략을 제시합니다. 현대 개발자에게 필요한 규정 준수 요건을 비롯해, 보안 전문가와 개발 관리자가 협력하여 개발자 중심의 보안 프로그램을 구축하는 전략, 그리고 취약점을 근본적으로 해결하기 위한 효과적인 교육 이니셔티브를 단계별로 안내합니다.

Developer security maturity quiz
Secure Code Warrior outlines three security maturity stages for developer teams: defining, adopting, and scaling. How security-savvy are your developers? Take our quiz to find out.
Script Testing please ignore
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
보안 코드 학습의 ROI
보안 코딩 교육의 장기적인 투자 수익률(ROI)을 확인해 보세요. 민첩하고 선제적인 학습 전략에 투자함으로써 보안을 강화하고, 오늘날의 사이버 위협으로부터 비용 효율적으로 조직을 보호하는 방법을 알아보시기 바랍니다.
개발자가 AI 개발 도구를 효과적으로 활용하기 위해 보안 기술이 필요한 이유
The promise of artificial intelligence writing complex code at the touch of a button is intriguing, but the reality is that AI will need a lot of help from human developers to craft truly secure and reliable code.
2024년 10대 전망
2024년 사이버 보안 및 소프트웨어 보안 분야에 대해 SCW 전문가들이 내놓은 전망을 확인해 보세요.
애자일 학습 플랫폼: 개발자 주도 보안의 투자 수익률(ROI)
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
보안의 요새를 구축하라: 소프트웨어 보안에서 개발자 역량 강화를 위한 6가지 핵심 요소
In this white paper, security expert and Secure Code Warrior CTO & Co-Founder Matias Madou, Ph.D. will discuss:The six pillars you need to roll out effective security education and enablement for your development cohort. Lessons learned from ten executives implementing security programs at the enterprise level, and common pitfalls to avoid on your road to success.
애자일 학습 플랫폼
Secure Code Warrior와 함께 개발 팀의 역량을 강화하세요. 끊임없이 변화하는 애플리케이션 보안 과제를 해결하기 위해 설계된 애자일 학습 플랫폼입니다. 업계 최고 수준의 최신 콘텐츠를 통해 보안 침해와 복잡한 규제 환경에 선제적으로 대응하고, 개발자들에게 능동적이고 흥미로운 보안 코딩 교육을 제공하세요.

OWASP Top 10 API 2023: 스마트한 개발자를 위한 전술 가이드
최신 API 보안 트렌드를 확인해 보세요. 2023 OWASP Top 10 가이드를 통해 코딩 역량을 강화하고, 취약점을 해결하며, 끊임없이 변화하는 API 개발 환경에서 민첩하게 대응하는 방법을 알아보세요. 지금 다운로드하여 인사이트를 얻어보시기 바랍니다!

보안 코딩 학습 청사진
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.

개발자 주도 보안과 애자일 학습을 위한 핸드북
Start shifting left with developer-driven security. This handbook will show you how to engage with developers to upskill and increase their security knowledge, as well as how to go about measuring impact to write more secure code.

소프트웨어는 당신의 동료입니다: 액세스 제어 및 API 보안 강화를 위한 새로운 관점
API는 불완전한 인간과 같습니다. API를 인간처럼 대하는 것이 더 나은 사이버 보안을 위한 열쇠일까요?

보안 코드 교육 청사진
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
개발자 보안 성숙도 매트릭스
Building security maturity in development teams can be approached in stages. Based on our experience with 400+ organizations, we've identified common practices and traits in three different stages of security maturity - defining, adopting, and scaling.
개발 팀 보안 성숙도의 중요성
By assessing and understanding a development team’s security maturity, organizations can formulate a plan with the right stakeholders, process, and technology to build and support the necessary skills and capabilities.
개발 팀의 보안 성숙도
Security maturity in development teams should be a continuous cycle of improvement with realistic goals along the way. As development teams increase their security maturity, they reduce the amount of rework and minimize risk, while also allowing automation to help create efficiency in the SDLC.

보고서: 2022년 개발자 주도 보안 현황
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
백서: 소프트웨어 보안 개선을 위한 과제(와 기회)
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.

개요: 개발자 주도 보안을 위한 통합적 접근 방식
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Secure Code Warrior의 보안 및 개인정보 보호
Secure Code Warrior는 당사와 고객의 정보 자산을 오용, 남용 및 침해로부터 보호하기 위해 최선을 다하고 있습니다. 당사는 정보 보안 관리에 있어 위험 기반 접근 방식을 채택 및 장려하며, 플랫폼과 고객 데이터 및 정보의 보안을 위협하는 요소에 대응하기 위해 적절한 위험 관리 및 완화 조치를 일관되게 시행하는 것을 목표로 합니다. Secure Code Warrior는 고객에게 서비스를 제공하는 주요 기업으로서 지속적으로 성장함에 따라, 보안 및 개인정보 보호 프로그램의 일환으로 보안 역량을 계속해서 강화해 나갈 것입니다. 자세한 내용은 백서를 참조해 주십시오.
.avif)
반복 가능한 안전한 코딩 기술로 시프트 레프트(및 규정 준수 달성)를 실현하세요
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
.avif)
보안 코드 정의하기
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
보안 코드 작성을 위해 스캔 도구 이상의 것이 필요한 이유
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.

제로데이 공격이라는 어둠의 기술을 방어하기 위한 가이드
제로데이 공격은 악몽과도 같지만, 조직이 보안 무기고에 있는 모든 도구를 활용해 예방 전략을 수립하면 보안 전문가들은 한결 편안하게 잠들 수 있습니다.
개발자의 역량을 강화하고 참여를 유도하기 위한 계획
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
개발자 주도의 예방적 소프트웨어 보안 접근 방식
보안 의식을 갖춘 개발자가 현대의 위협에 지속적으로 대응함으로써 사이버 방어를 지원할 수 있는, 아직 활용되지 않은 거대한 자원이라는 점에 대해 자세히 알아보세요.

Security and Privacy Whitepaper
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Convince Your CISO/CTO Kit (for starting a demo)
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.

OWASP API 보안 10대 취약점: 스마트한 개발자를 위한 전략
코드 내 흔한 API 보안 위협을 해결하기 위한 실무 가이드를 다운로드하세요.
보안 및 개발 팀을 통합하여 보안 위험에 공동 대응하는 방법
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
AppSec을 통해 취약점을 줄이고 규정 준수를 달성하여, 더 큰 과제를 해결할 여유를 확보하는 방법
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Buyers Checklist: Secure Development Learning Platforms
Buyer’s Checklist: Secure Development Learning Platforms is aimed at decision makers and technology buyers looking to evaluate secure development learning platforms.

Shared Assessments SIG Lite 설문지
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.

SCW 모의 해킹 요약 보고서
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.

SCW 사이버 보험 증권
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.

Shifting from reaction to prevention: The changing face of software security 2021 - Whitepaper
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
사이버 보안 행정 명령: 개발자 역량 강화를 통한 소프트웨어 보안 개선의 체계적 접근
이번 행정 명령은 기능적 사이버 보안의 여러 측면을 다루고 있지만, 개발자가 미치는 영향과 개발자에게 검증된 보안 기술 및 인식이 필요하다는 점을 처음으로 명시하고 있습니다.

FSQS-NL 인증서
Secure Code Warrior가 FSQS-NL 등록을 완료했습니다. 이번 등록은 금융 업계의 규정을 준수하기 위한 당사의 지속적인 노력에 있어 중요한 이정표입니다.

플랫폼 아키텍처 다이어그램
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.

Information Security Policy
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.

CAIQ 설문지
Secure Code Warrior는 자체 실사 평가 결과를 바탕으로 공개 가능한 Consensus Assessment Initiative Questionnaire(CAIQ)를 작성 완료했습니다.
DevSecOps 슈퍼볼: 보안 챔피언이 후반부 취약점으로부터 팀을 승리로 이끄는 방법
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
경영진 라운드테이블 백서 - Visma & Blue Prism
2020년은 소프트웨어 보안을 바라보는 우리의 시각을 어떻게 변화시켰을까요? Visma와 함께하는 경영진 라운드테이블.

Mimmit Koodaa 운동에 참여하는 여성들이 보안 코딩의 세계로 뛰어듭니다.
핀란드의 여성 개발자 커뮤니티인 Mimmit Koodaa가 보안 코딩 경험을 공유합니다.

글로벌 금융 기관의 팀들이 보안 코딩 대회에서 실력을 겨룹니다.
글로벌 금융 기관이 전 세계적으로 뱅킹 애플리케이션 보안의 중요성을 어떻게 알렸는지 확인해 보세요. 흥미진진한 인터랙티브 토너먼트를 통해서 말이죠.
미션 - 실제 시뮬레이션을 통해 잘못된 코드가 미치는 영향을 직접 경험해 보세요
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
강좌 - 안전한 코딩 기술 및 역량 구축
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
토너먼트 단계별 가이드
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.

OWASP Top 10을 격파하기 위한 여러분의 전투 계획
가장 흔한 10가지 보안 취약점도 여러분과 같은 보안 개발 히어로 앞에서는 힘을 쓰지 못합니다. 이 무료 eBook은 OWASP Top 10 2021에 등재된 악명 높은 취약점들을 이해하고, 각 버그가 어떻게 작동하는지 파악할 수 있는 최고의 실전 가이드입니다.
OWASP 및 Secure Code Warrior 토너먼트로 성공하기 - 백서
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
토너먼트 - 조직의 보안 인식을 높이고 개발자 참여를 유도하여, 안전한 코딩을 최우선 과제로 만듭니다.
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.

악명 높은 8가지: 반드시 찾아내고 해결해야 할 코드형 인프라(IaC) 취약점
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
DevSecOps 성공을 위한 5단계 로드맵: 앱 보안 전문가가 꿈의 팀에서 성장하는 방법
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.

소프트웨어 보안 프로그램을 개선하는 가장 빠르고 쉬운 방법
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
창의적인 CISO를 위한 보안 프로그램 혁신 가이드
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Take the pain out of PCI-DSS Compliance Whitepaper
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Secure Code Warrior 소개
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
개발자가 안전한 코드를 작성할 수 있도록 지원합니다
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
개발자가 보안의 최전선에서 활약할 수 있도록 역량을 강화하고 조직의 보안 태세를 한층 높이세요.
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
평가 - 개발자의 보안 코딩 기술을 벤치마킹하고 보안 체계를 구축하세요.
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.

보안 강화 프로그램을 시작하기 전 반드시 거쳐야 할 6가지 핵심 단계
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.

2019 앱 보안(AppSec) 트렌드 리포트
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.


.avif)




