复制/粘贴是一种危险的编码技术
弗吉尼亚理工大学的研究人员发布了一篇论文，分析了最热门开发者论坛（Stack Overflow）上的数百篇帖子。他们研究了围绕安全问题提出的提问类型、社区给出的最热门回答，以及这些内容对软件工程师代码的影响。
对于长期从事网络安全的人来说，这并不令人意外，但从开发者的角度来看，确实需要提高对这一问题的认识：
- 编码框架（如 JAVA Spring）提供的安全功能过于复杂且文档记录不完善
- 大量开发者似乎并不了解编码选项带来的安全隐患，这反映出他们缺乏网络安全培训
- 论坛上的许多建议和“修复方案”并不安全，却获得了高票点赞，从而在排名中名列前茅
该报告提出了以下解决方案：
- 员工再培训
- 半自动化安全漏洞检测与修复
我们需要让安全工作对开发者而言变得简单，并从一开始就将其内置于开发流程中，以保持当今企业运营所需的速度。
论文指出：“这项研究的意义在于，我们为大量此前未被报道的、令人担忧的安全编码问题提供了实证依据。这些问题由多种原因导致，包括企业对安全应用的需求激增、软件开发人员缺乏安全培训，以及安全库设计不合理等。”
https://www.theregister.com/2017/09/29/java_security_plagued_stack_overflow/
在 AI 驱动的开发成果发布前实现有效治理
评估 AI 辅助风险，在提交代码时强制执行安全编码策略，并加速整个软件开发生命周期的安全交付。
探索更多博客
获取有关安全编码、人工智能治理和软件风险管理的专家内容。
%252520%252520(3).avif)
Supercharged Security Awareness: How Tournaments are Inspiring Developers at Erste Group
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Security as culture: How Blue Prism cultivates world-class secure developers
Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed
.avif)
在产品发布前确保 AI 驱动的开发安全
洞察开发风险，执行安全策略，并在整个软件开发生命周期中预防漏洞。
