Secure Code Warrior 新功能：课程指南、参与者管理及全新内容

在 Secure Code Warrior，我们不断创新，旨在帮助开发人员和组织掌握应对当今瞬息万变的各种安全挑战所需的技能。我们通过极具吸引力、灵活且易于管理的各种安全代码赋能方案来实现这一目标。

无论是投资技术栈还是额外的培训项目，每个人都希望获得良好的投资回报。但在安全领域，你需要着眼于长远。投资于以开发人员为核心的安全建设，不仅能降低代价高昂的违规风险、减少生产力损失并化解积累的技术债务，还能建立一种主动且经济高效的策略，从而在当今的威胁环境中保持领先。

上一季度，Secure Code Warrior 推出了全新的 Coding Labs 学习方式，现已向所有 Secure Code Warrior 客户开放。我们很高兴地宣布，我们增强了参与度管理和课程版本控制功能，并创建了诸如“指南”等全新的课程活动！

让我们深入了解一下吧！

扩展 SCW 平台的广度与深度

Secure Code Warrior 不断扩展新内容，有助于确保我们的模块保持相关性、时效性，并针对您在当今网络安全环境中所需掌握的知识进行量身定制。凭借涵盖 55 种以上语言的行业领先广度与深度，您可以轻松构建并扩展培训计划，以培训使用多种语言和框架的开发人员。

课程中现已提供编码指南

指南的加入为开发人员提供了侧重于安全防御的、情境化的自主学习方式。指南比视频更深入，并专注于特定的语言或框架。其他基于攻击的活动（如挑战、任务和演练）已经要求开发人员对漏洞有所了解。我们创建指南是为了从防御的角度对这些活动进行补充。

开发人员可以在课程中阅读指南，管理员也可以在课程模板中使用它们。指南涵盖了 OWASP Top 10 2021 中列出的漏洞，并包含 C#、Java、JavaScript、Python、伪代码和 PHP 的代码片段。

全新的挑战内容

Secure Code Warrior 定期更新并创建与您组织需求相关、及时且量身定制的新挑战。我们很高兴地宣布，以下领域现已提供扩展挑战：

• Dart: Flutter - 一种用于在 Android 和 iOS 上构建流畅跨平台应用的移动开发语言
• Terraform: GCP - 一种用于 Google Cloud Platform 的基础设施即代码开发语言。

开发人员可以分析代码、发现漏洞，并运用批判性思维选择最佳的安全实施方案，以防止所列漏洞的发生。

即将推出：全新的前端开发人员内容

前端开发人员同样需要安全代码赋能！因此，我们将在任务和演练中发布更多前端漏洞相关内容。前端开发人员也将能够在课程中访问特定于前端的任务。

这些更新旨在全面覆盖前端特有的漏洞，从基于 DOM 的 XSS 等常见漏洞，到 CSS 注入等较少见的漏洞，应有尽有。

分步指南将为前端开发人员提供权威指导，帮助他们了解漏洞的利用方式。资深开发人员还可以在锦标赛的前端任务中测试自己的技能。

简化管理与开发体验

得益于平台关键易用性的提升，配置一套可扩展且引人入胜的安全代码教育计划现已变得前所未有的简单。

‍

课程版本控制、归档与参与者管理

现在，通过编辑现有计划的新方式，您可以轻松应对组织需求的变化。课程版本控制功能允许管理员直接编辑现有课程，无需重新创建。管理员还可以删除未分配任何开发人员的测试课程或无关课程，从而清理归档内容。

此外，课程管理页面新增的筛选功能，让管理员能更轻松地定位目标课程。您可以根据课程状态、结束日期和已加入团队等多种属性进行筛选。例如，管理员可以快速查找所有设有时间限制、包含结课评估，或处于草稿及预览状态的课程。

除了课程版本控制和筛选功能外，管理员现在还可以批量重新邀请课程参与者，或根据需要将其移除。这一“一键式”解决方案能让管理员轻松重新邀请处于“已邀请”状态的开发人员，节省提醒他们重返平台学习的时间与精力。

‍

本季度的新功能就介绍到这里！关注 Secure Code Warrior Twitter，获取最新发布与改进资讯。

想体验 Secure Code Warrior 但还没有账号？立即注册免费试用账号开启学习之旅。