从学术研究转向工业界并非易事
我最近接受了 Silver Bullet 播客的采访,主持人是 Gary McGraw。在节目中,我讨论了工业界研究相较于学术界研究的优势、在欧洲创业为何并非易事,以及应用安全行业的未来发展方向。
虽然我从未打算创业,但因为看到太多公司都在为同一个问题苦恼,我最终还是走上了这条路:编写安全代码对大多数开发人员来说都是一项挑战。我们整个行业都在专注于发现代码中的安全问题,而这些问题却在不断堆积。
目前,真正专注于高效帮助企业及其开发团队解决这些问题的方案寥寥无几,而致力于从源头预防代码缺陷的方案则更少。越来越多的企业开始意识到这种恶性循环,并认识到必须从一开始就对开发团队进行安全编码培训,并为他们配备相应的工具和流程。
如果您想了解更多关于 Gary McGraw 和我对行业未来发展的看法,请收听 Silver Bullet 播客!
第 139 期:Matias Madou 探讨安全开发培训与软件安全测试研究
https://www.synopsys.com/software-integrity/resources/podcasts/show-139.html
在 AI 驱动的开发成果发布前实现有效治理
评估 AI 辅助风险,在提交代码时强制执行安全编码策略,并加速整个软件开发生命周期的安全交付。
探索更多博客
获取有关安全编码、人工智能治理和软件风险管理的专家内容。
%252520%252520(3).avif)
Supercharged Security Awareness: How Tournaments are Inspiring Developers at Erste Group
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.

Security as culture: How Blue Prism cultivates world-class secure developers
Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed
在产品发布前确保 AI 驱动的开发安全
洞察开发风险,执行安全策略,并在整个软件开发生命周期中预防漏洞。



.avif)