重构开发人员教育，全面提升安全性

Secure Code Warrior 的敏捷学习如何减少漏洞

安全教育亟需演进

当今安全团队面临的挑战之一是，没有足够的时间在开发周期的早期阶段集成安全编码。安全负责人还需要重新思考开发人员从安全编码学习体验中获得的价值，如何让该项目更具吸引力，最重要的是，更具影响力。你最不希望看到的就是安全教育项目被视为生产力的阻碍。开发人员安全培训的目标应当建立在引人入胜的学习路径、与工作流的集成以及能够帮助概念内化的丰富内容之上，从而减少漏洞的引入。

通过将安全编码学习集成到开发人员的工作流中并减轻其时间负担，开发人员在安全编码能力和生产力方面都能获得显著提升。Secure Code Warrior 分析了超过 75,000 名使用我们平台的开发人员的数据，发现敏捷学习能够帮助开发人员 减少 53% 的代码库漏洞引入。

这需要转变方法，通过更多的实操学习以及与开发工具和环境的集成，让开发人员对该主题产生兴趣，从而推动更深层次的参与，并实现具有重大影响的微学习时刻。

应用安全领域的领导者 Derek Fisher 表示：“我们对任何组织中都必须参加的年度合规培训都非常熟悉。我通常称之为‘PPT 死亡式培训’，就是一堆幻灯片，最后可能再来个评估……这真的非常低效且耗时。我们过去也有培训，但通常是基于合规性的，辅以一些基于幻灯片或音频录制的特定安全培训。我们注意到开发人员对这些材料并不感兴趣，学习效果也不好，所以我们必须改变策略。”

将学习体验与开发工作流集成

Secure Code Warrior 平台可将即时微学习内容植入开发人员的日常工作流中。这种与安全工具的集成旨在消除上下文切换，并使应用安全（AppSec）团队能够构建更具针对性和吸引力的项目。

通过这些 开发工具和安全集成，你可以通过跟踪开发人员的进度、衡量工单响应时间，以及观察 IAST/DAST/SAST 工具随时间推移带来的漏洞减少情况，来评估安全编码学习项目的成效。

以下是 Secure Code Warrior 与你的工具和工作流集成的三种关键方式，有助于将漏洞减少高达 53%

1. 简化你的方法

将 Secure Code Warrior 与你的扫描和渗透测试工具集成。这使你能够自动关联特定漏洞，并为开发人员提供修复所需的权威学习内容。Secure Code Warrior 已与 Synopsys、Snyk、Bugcrowd、Fortify、Contrast 等多种工具集成，助力你的项目保持高度聚焦。

2. 提高生产力

通过嵌入在 Jira、Gitlab、GitHub 和 Azure Boards 中的实操挑战、编码实验室和指南，使开发团队能够在实践中学习。学习过程只需几分钟而非几小时，且不会妨碍开发人员的生产力或打断他们的工作流。

2. 扩展你的项目

利用专为企业打造的 SCORM 和 SCIM 功能，减轻安全项目的管理负担。将 Secure Code Warrior 轻松集成到您的学习管理系统 (LMS) 中，并自动管理用户配置。通过 Okta 集成启用单点登录 (SSO)。

在软件开发生命周期 (SDLC) 早期减少 53% 的漏洞

通过从源头开始专注于编写更安全的代码，可以在 SDLC 的更早阶段修复漏洞，此时 修复成本要低得多。通过关注许多漏洞的根源，即开发人员发布到生产环境中的不安全代码，减少漏洞的引入有助于减轻您的技术债务并加强安全性。

通过开发人员教育来有效减少漏洞，并非依靠枯燥、静态且会打断开发人员工作流的培训来实现。通过将市场上最灵活的敏捷学习平台嵌入到您的工具中，您在安全和开发工具上的现有投资将变得更有价值，并有望实现 53% 的漏洞减少。

了解来自 Secure Code Warrior 的更多建议

在下一篇博文中，我们将探讨如何构建一个极具吸引力的项目，将所有内容与风险降低联系起来，让您能够专注于成功的安全编码项目所带来的实质性影响。

Secure Code Warrior 致力于帮助您的组织在整个软件开发生命周期中实现安全编码，并营造一种将网络安全放在首位的文化。无论您是应用安全经理、开发人员、首席信息安全官 (CISO) 还是任何参与安全工作的人员，我们都能帮助您的组织降低与不安全代码相关的风险。