2022 年度回顾——精彩亮点、创新功能及相关资源，助您充分利用 Secure Code Warrior

在 Secure Code Warrior，我们不断创新，致力于帮助开发人员和组织掌握必备技能，以应对当今瞬息万变的安全挑战。

我们汇总了今年平台推出的核心功能、更新内容以及发布的资源与指南，旨在助力您的组织在软件开发周期的初期，通过开发人员驱动的安全实践来保障软件安全。

2022 年度亮点

2022 年是安全代码学习领域意义非凡的一年。我们整理了用户数据，旨在展示我们学习平台的广度与规模。
‍

‍

2022 年是硕果累累的一年，让我们一起来回顾其中的几大亮点！

2022 年度重磅发布

即将推出：Coding Labs

通过 Coding Labs，开发人员可以在独一无二、功能完备的浏览器内集成开发环境（IDE）中，通过实践学习来提升安全编码技能。在熟悉的环境中进行训练，让开发人员能够更轻松地将所学技能应用于实际代码，从而在漏洞产生前将其防患于未然。

Coding Labs 目前已向客户开放预览，如果您尚未获取访问权限，请联系您的 SCW 代表 了解更多 相关信息。

SCORM LMS 集成

SCORM 是电子课程的国际标准。如果您的课程以 SCORM 格式发布，几乎所有的学习管理系统（LMS）都能完美兼容。

SCORM LMS 集成功能让管理员能够轻松地将安全代码培训计划与其他培训平台统一管理，从而节省时间，让您能专注于更重要的事情，例如探索更有效的培训优化方案。

Secure Code Warrior Okta Workflows 连接器

该集成功能利用安全能力检查机制，并将其内置于您的工作流中，从而有效防止不安全的代码进入您的代码库。

在处理代码库（如 GitHub 存储库）时，您可以设置必修课程和评估作为编码准入条件。这使领导者能够确保每位开发人员在进入相关代码库工作前已做好充分准备，从而提升整个组织的安全水平。

了解更多关于 Okta + SCW 的信息 

点击此处查看 演示 

欢迎观看关于开发者生产力与赋能的网络研讨会，了解 Coding Labs 的更多信息并观看现场演示。 开发者生产力与赋能。

，了解最新动态。博客

欢迎观看我们的 ProductTalks，了解 Okta 演示及其他集成功能。 

新闻中的漏洞 

Secure Code Warrior 针对重大漏洞提供快速响应，确保您及时掌握情况并了解应对措施。此外，我们还会尽可能创建模拟环境，让您获得实操经验，从而更好地保护您的应用程序免受未来威胁。 

2022 年是漏洞与攻击频发的一年。从导致数百万应用程序面临风险的 Log4j 漏洞，到历时近 15 年才得以修复的 Python tar 遍历路径漏洞，Secure Code Warrior 提供了相应的指南和免费测试任务，助您从容应对此类漏洞。 

• Log4J 漏洞
• 特洛伊源漏洞
• Spring 漏洞
• NGINX 和 Microsoft Windows SMB 远程过程调用服务漏洞
• 硬编码凭据
• Python 路径遍历漏洞

更多发布与更新 

Secure Code Warrior 致力于提供可扩展且引人入胜的教育培训，无论开发者处于何种水平，都能获得适合的学习内容。6 月，我们启动了季度 ProductTalk 网络研讨会系列，旨在向客户介绍我们推出的所有精彩功能。

2022 年，SCW 不仅增加了多种语言和内容，还在管理体验方面进行了重大改进，并深入探索了更详细的报告功能。 

灵活多样的教育培训

Secure Code Warrior 提供涵盖 63 种以上不同语言（且数量还在增加）的培训内容，既包括最主流的（Java 和 C++），也包括 GO 和 Typescript 等后起之秀。2022 年，我们进一步扩充了内容库和语言支持。 

• 全新的 OWASP 课程模板 ，助力提升开发者的基础知识和安全意识。
• 新增语言 - SAP:ABAP  像 SAP:ABAP 这样的小众语言，也通过 SCW 获得了专属培训内容，以开发者偏好的代码片段和示例形式呈现。

精简的配置与管理

我们深知部署和维护安全编码计划的便捷性至关重要。2022 年，我们进行了大量针对性改进，旨在简化管理员的工作，打造轻松直观的使用体验。

• 课程表格视图 - 现在，您可以更轻松、快速地为不同开发团队创建课程。
• 课程编辑与版本控制 - 管理员无需创建全新课程，即可编辑现有课程并创建基础课程版本。
• 批量操作 - 通过更少的操作步骤完成更多任务，无需逐一修改每种语言，即可在统一界面对课程进行调整。
• 继续学习按钮 - 在主屏幕通过“继续”按钮访问课程，新主页显示活动卡片列表，帮助用户快速恢复之前开始的模块。

报告与分析

对于公司管理员和团队经理而言，监控整个组织的活动对于了解开发者的参与度及衡量培训计划的成效至关重要。通过访问课程完成数量和课程时长等关键指标（无论是团队层面还是个人层面），您可以做出更具战略性的决策，从而构建更丰富的培训计划。

• 培训指标 - 通过衡量开发者在培训中的进步程度，而非仅仅记录在平台上的停留时间，来报告应用程序安全计划的进展与成效。

• 评估 CSV 下载 - 通过包含所有版本评估结果（而非仅单一版本）的 CSV 下载功能，快速了解开发人员的优势与不足，从而评估您的策略和成熟度。

技术栈集成

Secure Code Warrior 的集成方案确保您的 SCW 项目能直接嵌入到您首选的产品和开发人员的工作流程中，从而提升用户体验，实现即时修复，并带来更持久的学习成果。

• GitHub 版 Secure Code Warrior - 通过将情境化应用安全培训材料附加到 SARIF 文件，或直接在问题和拉取请求中呈现，在 GitHub 工作流程中实现情境化培训，让开发人员在最需要时获取知识，助您更快交付高质量代码。

了解更多关于 SCW+GitHub 的信息

• GitLab 版 Secure Code Warrior - 将高度相关的 Secure Code Warrior 培训链接嵌入到 GitLab 漏洞报告的“漏洞详情”部分。这有助于缩短学习与知识应用之间的时间差，确保后续的实际应用。

观看演示

了解更多关于 SCW+GitLab 的信息

• Synopsys Seeker 集成 - 将 Secure Code Warrior 的资源、视频和培训链接关联至 Seeker 中的漏洞发现结果。通过 Synopsys Seeker 内的微学习，利用触手可及的培训指导，帮助识别并解决漏洞。

了解更多关于 Synopsys + SCW 的信息

2022 年 Devlympics 竞赛

Secure Code Warrior 于 2022 年 10 月 19 日举办了第二届年度 Devlympics 安全编码竞赛。我们很自豪地宣布，2022 年的 Devlympics 规模更胜往年！今年的活动共有 2910 名注册者，近 800 名选手参加了“冠军”或“终极战士”竞技场，事实证明，该活动在帮助各水平的开发人员提升安全编码技能方面取得了巨大成功。

在为期 24 小时的比赛中，来自世界各地的开发人员使用他们选择的编程语言，参与了攻防编码挑战。开发人员有机会与同行切磋，涵盖了从业余爱好者到专业人士等不同技能水平。

与此同时，安全专家受邀加入 Secure Code Forum Discord 频道，进行实时对战、分享反馈、交流趣事与梗图，并深入了解 Secure Code Warrior。

助您成功的资源

Secure Code Warrior 入选了 Gartner® Cool Vendors™ 软件工程类报告，被评为提升开发人员生产力的酷厂商之一。除了提供创新的解决方案以帮助企业提高开发人员生产力并降低安全风险外，Secure Code Warrior 还发布了大量关于“开发人员驱动的安全”重要性的资源和研究。

无论您是难以获得开发团队参与和投入的应用安全经理，还是致力于提升团队安全态势的工程经理，我们都能为您提供所需的指南和工具，助您在组织内倡导“开发人员驱动的安全”。

• Secure Code Coach - 一个资源中心，供开发人员学习并与社区成员互动，深入了解安全编码‍
• 白皮书：开发人员驱动的安全现状‍
• 白皮书：改善软件安全的挑战‍
• 安全代码培训蓝图‍
• 开发团队安全成熟度步骤‍
• 开发人员安全成熟度矩阵
• 开发团队安全成熟度的重要性‍
• 开发人员驱动的安全手册

有兴趣尝试 Secure Code Warrior 但还没有账户？立即注册免费试用账户，开启您的体验。

联系销售团队了解更多信息。

关注 Secure Code Warrior 的 Twitter，获取有关最新版本和改进的动态。

以上就是本次的全部内容，2023 年见！

‍

‍