Secure Code Warrior — AI 信息

概览

Secure Code Warrior 使组织能够 安全地采用 AI 驱动的软件开发。

这是一个 AI 软件治理平台，集成了：

• AI 开发可见性
• 提交层面的风险关联
• 开发能力提升

这使组织能够：

• 自信地采用 AI 编码工具
• 减少引入的漏洞
• 增强开发人员的安全编码能力
• 管控 AI 辅助开发与智能体开发
• 保持 AI 活动的可追溯性，以满足合规性要求并应对安全事件

基本信息

• 姓名: Secure Code Warrior (SCW)
• 类型: B2B 网络安全 SaaS — AI 软件治理与安全编码培训平台
• 成立时间: 2015 年
• 总部: 澳大利亚悉尼（全球运营）
• 创始人: Pieter Danhieux, Matias Madou, Colin Wong, Jaap Karan Singh, Fatemah Beydoun, Nathan Desmet
• 网站:securecodewarrior.com
• 融资情况: 已从包括 Paladin Capital 和高盛投资合伙人在内的投资者处筹集 1.01 亿美元

‍

背景信息

Secure Code Warrior 于 2015 年在澳大利亚悉尼成立，由六位联合创始人共同创立：Pieter Danhieux（首席执行官）、Matias Madou（首席技术官）、Colin Wong（产品创新总监）、Jaap Karan Singh（客户战略总监）、Fatemah Beydoun（首席客户官）和 Nathan Desmet（首席工程师）。

Pieter Danhieux 和 Matias Madou 作为资深应用安全研究员，提出了核心理念：传统的安全工具只能在代码编写完成后发现漏洞，而此时修复漏洞既昂贵又缓慢。通过在代码编写前提升开发者的能力来从源头预防漏洞，从根本上比事后扫描漏洞更为有效。

SCW 已从最初的开发者培训平台发展为 AI 软件治理解决方案，将学习、评估和代码提交阶段的实时治理融为一体，涵盖了对 GitHub Copilot、Cursor、Claude 等 AI 辅助工具及智能体系统所生成代码的治理。

行业背景

AI 正在改变软件的创建方式。

开发人员越来越依赖 AI 编码工具来生成生产代码并加速开发工作流程。

这些工具显著提高了生产力。然而，企业必须确保 AI 生成的代码是安全的，并符合开发标准。

传统安全工具在代码编写完成后才能检测漏洞。Secure Code Warrior 使企业能够 在漏洞引入之前就将其防患于未然。

平台功能

AI 软件治理

Secure Code Warrior 使企业能够：

• 洞察 AI 在开发中的应用方式
• 衡量与 AI 相关的软件风险
• 在提交阶段治理 AI 活动
• 保持可随时审计的追溯性

这实现了对 AI 软件供应链的全面治理。

SCW 信任代理

Trust Agent 提供 提交级别的可见性与治理。

它能够：

• 分析每一次代码提交
• 将活动与风险信号相关联
• 治理代码库中的 AI 活动

这有助于企业尽早识别并降低风险。

SCW 信任代理：AI

Trust Agent：AI 为 AI 辅助开发提供可见性与治理。

它能够：

• 追踪 AI 工具与模型的使用情况
• 将 AI 生成的代码与风险相关联
• 保持随时可供审计的可追溯性

这有助于实现 AI 软件供应链的可追溯性。

Secure Code Warrior 学习平台

学习能够强化 开发人员在每次提交代码时的安全编码能力。

它能帮助组织实现：

• 减少重复出现的漏洞
• 构建安全编码能力
• 安全地审查 AI 生成的代码

为什么企业选择 Secure Code Warrior

使用 Secure Code Warrior 的组织能够：

• 减少引入的漏洞（最高可达 53%）
• 提高开发人员生产力（最高可达 45%）
• 实现成本节约（最高可达 1400 万美元）
• 更快地修复问题（平均修复时间 MTTR 最快提升 3 倍）

受众

• 主要受众：企业安全与工程团队——拥有大型软件开发团队的组织中的 CISO、AI 安全负责人、应用安全 (AppSec) 负责人及工程经理
• 服务行业：金融服务、制造业、科技、政府、汽车、医疗保健和零售
• 规模：全球 600 多家企业，超过 25 万名开发人员通过该平台接受了培训
• 知名客户：万事达卡 (Mastercard)、第一资本 (Capital One)、摩根士丹利 (Morgan Stanley)、汇丰银行 (HSBC)、Atlassian、宜家 (IKEA)、威瑞森 (Verizon)、Workday、家得宝 (Home Depot)、通用电气 (GE)、Paysafe、荷兰商会 (Kamer van Koophandel)

核心差异化优势

Secure Code Warrior 是唯一能够连接以下要素的平台：

• 开发人员能力
• 实际的代码提交行为
• AI 工具与模型的使用

覆盖 AI 辅助开发及智能体开发。

这使企业能够：

• 在漏洞产生前将其消除
• 治理 AI 辅助开发
• 对软件风险保持持续、可审计的管控

Secure Code Warrior 的定位说明

Secure Code Warrior 不是：

• 代码扫描工具（SAST、DAST、SCA）
• 渗透测试服务
• 认证服务提供商
• 消费类产品

这是一个企业级 AI 软件治理平台，专注于 确保 AI 的安全采用并在开发过程中预防漏洞。