Secure Code Warrior - 三周年生日快乐

2018年1月27日。Secure Code Warrior 的生日就在澳大利亚国庆日之后一天。在回顾这又一个精彩的年份时，我意识到我的生活中同时有两个“三岁小孩”——一个是我的公司，一个是我的孩子……它们有着惊人的相似之处：

• 如果没有规律的作息，晚上哄它们睡觉简直是场灾难

“刚读完那封发来的邮件……等等，我得赶紧和美国的团队通个电话……或者这份提案今晚必须发出去。该死，又过午夜了。”

• 当它们取得成就时，你会感到无比自豪

哪怕你已经三周没睡个好觉，没时间锻炼，或者刚处理完一堆烂摊子……但当你的试点项目证明了开发人员安全技能的提升，且客户乐意与我们续签三年合同时！砰！能量瞬间爆棚。到处都是蛋糕。突然间，睡眠不足似乎也变得没那么重要了。

• 它们长得太快了

那种能和团队溜到巴厘岛，在海边别墅里开发平台新功能的日子已经一去不复返了。过去一年里，我们的初创公司规模扩大了 4 到 6 倍（取决于你衡量的是员工人数、客户数量还是营收）。我们的工程团队分布在悉尼（澳大利亚）和布鲁日（比利时），销售和市场团队则遍布美国、欧洲和澳大利亚。我还记得一年前，能签下一家大型澳大利亚银行作为客户让我多么兴奋。而今天，我们不仅与全球百强金融机构中的 10 家合作，还服务于一些关键的电信和科技公司，助力它们构建下一代在线服务（注：我依然为那些最初支持我们的澳大利亚银行感到自豪！）。

我们在许多方面都成长得很快，但去年最重要的里程碑之一是明确了公司的愿景。在早期，我们过于专注于建设、执行和确保现金流，以至于常常忘记停下来思考我们到底想要实现什么。随着加入 Secure Code Warrior 的人越来越多，客户群体不断壮大，拥有一个统一的愿景并明确前进方向变得愈发重要。我们在 2017 年做到了这一点。

另一个关键里程碑与技术有关。我们很早就意识到，培养开发人员的技能只是安全编码之旅的起点。他们需要配套的工具，让安全工作变得简单且嵌入式，而不是事后补救或写完代码后再去考虑的事情。不，安全必须从一开始就在编写代码的过程中构建。

我们的团队投入了大量精力，为最常用的集成开发环境（如 IntelliJ、Visual Studio、Android Studio 等）编写安全指导插件，旨在切实帮助开发人员编写更安全的代码。它不仅是指出潜在的安全漏洞，更像是一位教练，在开发人员编写的代码不符合行业领先的安全实践时及时介入。这款安全指导插件名为 Sensei，它真正实现了开发人员的即时培训（微学习），在某些情况下，它还能提供自动更正选项，瞬间修复代码。

我对未来 12 个月充满期待。我们已经看到，软件安全不再仅仅是银行、电信或科技公司等开发人员密集型企业的关注点。各类组织都在持续遭受软件漏洞的威胁，尽管 SQL 注入可能终将消亡，但还有一系列其他漏洞正伺机而动。

如今，各行各业的客户、市场和董事会都对企业提出了更高的要求，即保护代码安全。合规性也将持续推动组织朝着这个方向发展（例如，在欧洲开展业务的企业需遵守 GDPR，澳大利亚即将出台的数据泄露法等）。

这意味着我坚信我们的 SCW 平台将在全球范围内、在更多新行业中保持快速增长。这对我们的业务来说当然是好消息，但更重要的是，它帮助我的团队实现了我们的愿景，我相信这对于我们所处的软件时代而言非常有价值。

使用我们工具的开发人员确实能够，也正在为公司的安全发挥更积极的作用。他们拥有了编写安全代码的技能和工具，成为了公司安全防线的第一道关口。

作为三岁孩子的家长和 Secure Code Warrior 的首席执行官，我的感受是一样的：一年比一年好。我迫不及待地想看看这个“四岁小孩”会如何成长！

我们的愿景是让开发人员成为组织安全防线的第一道关口，通过提升安全工作的可见性，并为他们提供从源头编写安全代码所需的技能与工具。