为什么金融机构在提高开发人员安全编码技能方面处于领先地位

在全球各地，公司正在转型。由于高度关注数字优先业务，可以公平地说，大多数组织实际上是软件公司。大型企业的员工中有庞大的开发团队，他们的任务是在敏捷的 DevOps 环境中持续开发和部署功能。这种功能的交付必须跟上创新的步伐和客户的期望，因此，安全性往往被视为障碍而不是必需品。但是，由于我们对软件的依赖达到了历史最高水平（随后我们面临潜在的网络安全漏洞和风险），这种情况不可能持续下去。

安全团队的规模没有扩大，即使可以，专业知识也供不应求。1:100 以上的比率根本不够；不能将专有安全专家视为应对网络威胁问题的唯一解决方案。

我们的网络研讨会由安全代码勇士总监（美洲）Stephen Allor和Capital One网络安全系主任拉斯·沃尔夫主持，深入探讨了DevOps当前面临的问题，以及像Capital One这样的金融机构正在采取哪些措施来吸引开发团队并提高其安全编码技能，有效培养积极的安全文化并成功 “向左移动”。

你会发现：

• 如果你是安全知识 “黑洞” 的受害者
• 为什么几十年前的安全性比现在更加强大
• 将 AppSec 视为合规性 “复选框” 的传统态度，以及为什么这充其量只能说是肤浅的
• 应用程序质量评估必须将安全性作为基准测试的一部分；不安全的应用程序无论其设计或功能如何，都不能被视为高质量的
• 为什么该行业尚未将软件安全纳入普通开发人员的思维方式和文化（以及为什么这种情况必须改变）
• 缺乏共享安全编码技能如何使相同的漏洞一次又一次地出现
• 为什么应用程序扫描工具无法发现所有漏洞，以及为什么通过使用经过充分培训的安全工程师/开发人员来避开这些漏洞是一种更可行的策略
• 软件漏洞不断增加的问题及其根本原因
• 为什么要真正降低风险，需要改变方法，而不是学生
• 为什么大多数安全教育无法发挥开发者的优势，以及他们需要接受的培训才能脱颖而出
• 软件工程合规性和建立期望落后于其他工程分支的原因，以及我们如何开创解决方案
• 拉斯·沃尔夫及其在 Capital One 的团队如何围绕有趣的游戏化培训设计一项认证计划，以保持开发人员的参与度、学习现实世界的源代码并达到安全最佳实践的基准
• 该认证计划如何促进参与、信息保留和持续学习
• 激励措施如何帮助开发人员完成培训等级、快速提升技能并符合关键安全政策
• 评估如何帮助识别安全卫士和提高培训参与度。

立即观看我们的网络研讨会，按需发掘向左移动的好处，从一开始就向开发人员提供安全编码的工具和知识，重点是积极的安全实践。

了解像 Capital One 这样的金融机构正在采取哪些措施来吸引开发团队并提高其安全编码技能，有效培养积极的安全文化并成功 “向左移动”