安全左移
如果开发人员在编写 JavaScript 代码时引入了跨站脚本错误，并且能在产生该漏洞后的几分钟内将其检测出来，那么修复它通常只需几分钟甚至几秒钟。
然而，如果这个漏洞在两周后才被手动测试人员发现，它就需要被录入缺陷跟踪系统，经过分类处理，并排入某人的待修复漏洞队列中。
由于发现滞后，开发人员必须在原始上下文中重新研究该问题，这会拖慢开发进度。修复同一个漏洞可能需要耗费数小时，所需时间成本可能会增加 10 到 100 倍。
我非常赞同 Veracode 首席技术官 Chris Wysopal 在 O'Reilly 安全播客中提到的观点：在敏捷开发环境中，将安全防护“左移”（即在开发生命周期的初期让开发人员参与）是保持开发节奏与速度的关键。
企业应通过 IDE 插件、扫描工具以及基础安全技能培训，让安全工作对开发人员来说变得简单。组织不应仅仅依赖安全专家或集中式的安全团队来验证所有变更。
我们传统的安全运作模式（呼叫专家！）已经过时了，我们需要将安全工作融入开发团队，以确保在保持敏捷的同时维持产品质量。
在 AI 驱动的开发成果发布前实现有效治理
评估 AI 辅助风险，在提交代码时强制执行安全编码策略，并加速整个软件开发生命周期的安全交付。
探索更多博客
获取有关安全编码、人工智能治理和软件风险管理的专家内容。
%252520%252520(3).avif)
Supercharged Security Awareness: How Tournaments are Inspiring Developers at Erste Group
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Security as culture: How Blue Prism cultivates world-class secure developers
Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed
.avif)
在产品发布前确保 AI 驱动的开发安全
洞察开发风险，执行安全策略，并在整个软件开发生命周期中预防漏洞。
