Secure Code Warrior 与 Bugcrowd：安全极客的天作之合

和安全行业的许多人一样，三月份我和几位同事前往旧金山参加了 RSA 大会。尽管那是一年中最忙碌的时候，但这确实是我最喜欢的活动之一。我特别期待的一个环节是 Bugcrowd 举办的 Mayhem at the Mint，这是在漫长的会议结束后，与同行和朋友们放松身心、共度美好时光的绝佳机会。

不过，今年有些不同。我们有许多值得庆祝的事情。作为活动的赞助商，我们当晚有专属的特调鸡尾酒（当然是“安全代码桑格利亚”），但真正让我想要狂欢的是我们与 Bugcrowd 达成了新的合作伙伴关系。正式宣布：我们已携手合作，共同致力于教育、赋能开发者，并提升他们的安全编码意识。

我非常高兴并感谢整个行业对这一公告所表现出的热情，特别是来自 ITSPmagazine 的文章和播客节目。在与 Bugcrowd 的 Casey Ellis 和 Jason Haddix 交谈时，编辑 Sean Martin 真正捕捉到了我们为何从事这项事业的精髓：因为有意义的变革需要众人的力量。Bugcrowd 早已认识到这一点，能与他们携手合作，将全球的软件工程师培养成安全超级英雄，这简直是梦想成真。

在经历了二十多年对各种系统进行破坏、发现并修复那些曾给世界造成严重破坏的漏洞之后，我们比以往任何时候都更清楚地认识到，关于安全的对话必须改变。“黑客”并不总是坏人；他们与生俱来的技能在软件加固过程中具有不可估量的价值，我们需要齐心协力，实现安全左移。这不应只是未来某天尝试的新概念，而应成为软件开发生命周期的核心。为此，我们与 Bugcrowd 致力于改变许多开发者对安全的看法：即认为安全是构建功能和特性时的阻碍。

迄今为止，安全培训一直是不够的。频率太低，往往与日常编码活动无关，或者根本无法吸引开发者的心智。Secure Code Warrior 旨在改变这一点——学习安全编码可以很有趣，在 Bugcrowd 的支持下，这一理念可以在我们深切关怀并致力于鼓励的社区中广泛传播。

归根结底，我们必须达到软件安全与软件质量同义的境界；如今风险太大，不容有失。通过这次合作，我相信我们能让开发者真正对安全开发感到兴奋。营造一个蓬勃发展的安全意识环境和积极的文化至关重要，我想不出还有哪家公司比 Bugcrowd 更适合与我们共同实现这一目标。

敬请期待：安全对话即将迎来重大的“左移”转变。