全国网络安全意识月：不仅仅是防范网络钓鱼

对于网络安全专业人士而言，全国网络安全意识月是一年一度的盛事，许多公司都会借此机会反思并评估整个组织的安全意识水平。仅在2018年，就有62%的企业遭遇过网络钓鱼或社会工程攻击，因此，确保企业中的每个人——无论是否担任安全职位——都具备足够的网络安全意识培训，其重要性不言而喻。

作为一个日益全球化的活动，这个月是讨论最佳实践的综合平台，相关倡议通常较为基础。然而，即使是拥有完善安全计划和内部专家的组织，也可以利用这段时间来评估技术团队，了解他们如何在各自的角色中提升安全意识。

对于应用安全专家、开发团队负责人以及工程团队中更精通安全的人员来说，这可能显得有些多余，但正是这些企业内部的“安全倡导者”，能够将公司的整体安全水平推向新高度。

如何提升您的网络安全意识月活动

这是安全团队向开发团队伸出橄榄枝的绝佳机会，例如通过跨团队活动和项目，帮助开发人员以更积极的态度看待工作中的安全问题。

一些启动建议包括：

1. 帮助开发人员获得学习安全编码所需的支持。缺乏合适的工具是人们将任务束之高阁的常见借口。如果开发人员没有足够的培训和工具来将安全视为编码过程中的优先事项，那么许多团队无法在代码中防范常见漏洞也就不足为奇了。
   
   利用这个月来了解开发技术栈中缺失的内容，管理者可以共同努力改善沟通并提高安全可见性，并确定谁可以继续倡导和推动未来的安全工作。
   
2. 举办“午餐学习会”。网络安全和开发社区通常汇聚了许多乐于分享专业知识的人才。联系会议演讲者、其他公司的技术同行，甚至是当地的OWASP分会，看看谁能来与团队交流，或者与组织内部人员录制网络研讨会。这是一个相对容易实现的成果，对于初露头角的开发人员来说，了解不同的安全职业路径将大有裨益。
   
3. 组织一场友谊竞赛。学习安全知识时，如果能加入一些特别的元素，会变得更有趣。安全编码竞赛是让开发人员测试技能并在游戏化环境中与同行竞争的好方法。可以设定一个有趣的着装主题，发挥创意组队（比如开发人员对阵经理？），准备些披萨和饮料，播放动感的音乐，这将成为整个组织难忘的活动。

回馈社区：下载您的免费 Secure Code Bootcamp 应用程序

作为一名开发人员，我们总是倾向于寻找可以免费分享和使用的资源。制作一些能帮助他人的免费软件是一种自豪，而这个月正是回顾初心、思考我们能为社区提供什么的好时机。

为此，我们很高兴推出全新的免费应用程序：Secure Code Bootcamp。这是一个便携式安全编码伴侣，适合想要挑战自我、随时随地逐步提升安全意识的程序员。

立即下载 iOS 和 Android 版本，学习如何定位和识别 Node.JS、Python:Django、Java:Spring 和 C# .NET: MVC 中的 OWASP 漏洞：