AI 도입 속도가 준비 수준을 앞지르고 있습니다. 그 격차를 줄이세요.

지난 몇 년은 사이버 보안 표준을 혁신했다고 해도 과언이 아닙니다. 필수 사항은 아니지만 모든 조직이 이를 준수하고 자체 내부 보안 프로그램의 일부인 것처럼 공급업체 보안 관행을 면밀히 조사하는 것이 목표여야 합니다.

Business leaders need to make room for SBOMs as a priority, especially with so much change in the air for vendors and their ownership of security. However, while we’re at it, perhaps we need to look at how they can be improved going forward.

시리즈 C 투자 유치 소식을 전해드린 데 이어, 저희 회사의 여정에 있어 또 하나의 중요한 발걸음을 내딛게 되어 매우 기쁩니다. 보안 업계의 선두 주자인 Synopsys가 자사 제품군에 새로운 혁신을 더했습니다. 바로 Secure Code Warrior 기반의 Synopsys 개발자 보안 교육(Synopsys Developer Security Training)입니다.

핵심 인프라, 자동차, 의료 기술 및 그 사이의 모든 것을 지원하는 코드를 개발하는 대부분의 개발자가 보안 능력을 먼저 확인하지 않고 작업을 한다는 것은 당혹스러워 보입니다.반면에, 안전하게 구축하는 방법을 이해하고 있다는 것을 수차례 입증한 보안 전문 개발자들이 모든 보안 게이트 때문에 계속 느려지는 개발 파이프라인에서 다른 사람들과 함께 줄을 서야 하는 이유는 무엇일까요?

코드 취약점과 기술 부채를 해결하는 데 드는 비용은 매우 높으며, 이는 소프트웨어 개발 팀의 생산성을 지속적으로 저하시키고 있습니다. 보안 코딩을 위한 애자일 학습 플랫폼을 도입하여 개발자에게 보안 코딩 기술을 효과적으로 교육함으로써, SDLC 초기 단계에서 취약점을 더 빠르게 수정하고 애초에 발생하지 않도록 예방하여 상당한 비용 절감 효과를 거두는 방법을 알아보세요. 이 블로그에서는 애자일 학습 플랫폼의 재무적 영향과 투자 수익률(ROI)을 고려하는 방법을 설명합니다.

당사는 시리즈 C 투자 유치를 성공적으로 마무리했다고 발표했습니다. 이번에 확보한 5,000만 달러는 더 많은 선도적 기업들이 개발자 역량을 활용하여 일반적인 보안 취약점을 효과적으로 방어할 수 있도록 돕는 당사의 다음 단계 미션을 수행하는 데 사용될 예정입니다.

The recently released National Cybersecurity Strategy signals the need for a seismic cultural shift for most companies, with the most glaring recommendation coming in the form of security accountability falling primarily on software vendors. This is a positive step, though it is sure to cause teething problems, especially as many organizations struggle to accurately assess their security maturity across the board, particularly among the development cohort.

보안 코드 학습을 위한 애자일 학습 플랫폼을 개발자 워크플로우와 도구에 통합하는 방법을 알아보고, 보안 코드 학습 문화를 구축해 보세요.

올해 초, PCI 보안 표준 위원회(PCI Security Standards Council)는 지불 카드 산업 데이터 보안 표준(PCI DSS) 버전 4.0을 발표했습니다. 기업들이 2025년 3월까지 4.0 버전을 완전히 준수할 필요는 없지만, 이번 업데이트는 역대 가장 큰 변화를 담고 있어 대부분의 기업이 복잡한 보안 프로세스와 기술 스택의 일부를 평가하고 업그레이드해야 할 것입니다. 이는 역할 기반의 보안 인식 교육과 개발자를 위한 정기적인 보안 코딩 교육을 도입하는 것 외에도 추가로 요구되는 사항입니다.

SDLC 초기 단계부터 보안 코딩을 시작하여 개발자의 역량을 강화하고, 위험을 줄이며, 장기적으로 기술 부채를 낮추는 애자일 학습 플랫폼에 대해 알아보세요.