揭秘：一项旨在提升企业敏捷学习与开发人员驱动安全性的激动人心的合作伙伴关系

继完成 C 轮融资后，我非常激动地宣布公司发展历程中的又一重要里程碑。安全行业领导者 Synopsys 迎来了一款令人振奋的新产品：由 Secure Code Warrior 提供支持的 Synopsys 开发人员安全培训。您可以点击此处阅读完整新闻稿。

此次对其行业领先的应用安全解决方案组合的扩展，标志着企业安全计划迈出了积极的一步，使企业能够采用最佳的 DevSecOps 方法，特别是那些涉及安全共同责任的方法。简而言之，此次整合将扩大全球具备安全技能的开发人员群体，对于每个组织而言，这都是通过赋能开发人员掌握安全编码，从而从代码层面减少漏洞的绝佳机会。

在经历了史上最严重的几次网络攻击后，全球各国政府正加强对软件供应商的审查。美国网络安全与基础设施安全局（CISA）今年发布了《安全设计与默认安全指南》，建议将网络安全成果的最终责任归于供应商而非终端用户。对于许多软件供应商而言，这将要求其对内部安全实践进行重大改革，否则将面临巨额罚款的风险。这很快将成为全球范围内不可妥协的要求，任何关于网络安全技能短缺的借口都将不再适用：我们需要具备安全意识的开发人员在构建更安全的软件中发挥关键作用，而且刻不容缓。

灵活且可定制的敏捷学习解决方案是纠正不良编码模式的有力手段，也能改善许多开发人员以往在应用安全（AppSec）计划中留下的负面印象。我们需要赢得开发人员的认同，满足他们的需求，并提供符合其工作流程的学习路径，以便在正确的时间提供正确的信息。Synopsys 与我们平台的整合是解决这一问题的可行且市场领先的方案，能够从根本上改善开发人员与安全工作之间的关系。

据估计，到 2025 年，全球网络犯罪每年将给企业造成 10.5 万亿美元的损失，这一数字自 2015 年的 3 万亿美元以来持续攀升。Cybersecurity Ventures 还指出，网络犯罪代表了“历史上最大的经济财富转移”。这不是演习；我们整个行业必须开始优先考虑为每一位编写代码的人员提供安全编码教育，并将安全性作为衡量软件质量的新基准。随着 Synopsys 的综合工具套件现已包含引人入胜、高度相关的开发人员敏捷实操学习，现在正是向开发人员驱动的预防性安全计划进行重大转变的最佳时机。