Secure Code Warrior 六周年：我们长大了吗？

又到了每年一度的特殊时刻（至少对我们而言），我习惯回顾过去这一年，总结我们在过去三百六十五天里所做的一切，为迎接充满成长、经验和不可预见性的新一年做好准备。

虽然我认为没人能预见到去年的跌宕起伏——毕竟，我们大多数人面对的变数比洛杉矶道奇队还要多——但我们依然屹立不倒。日历的翻篇并没有让那“不可名状之年”带来的痛点戛然而止，但我周围的人们、企业和整个行业，都展现出了坚定不移的韧性。

那么，我们在实现“保障全球代码安全”这一目标上取得了哪些进展呢？

我们全面升级了产品套件。

Secure Code Warrior 培训平台始终是我们产品的核心，但我们始终将提供更多样化的选择以及开发者青睐的工具视为重中之重。

我们希望激励开发者采用预防性的安全编码方法，使每个团队都能自信地交付高质量的软件。

我非常自豪地向大家介绍我们的产品团队在这一年里辛勤耕耘的成果；他们全年都取得了令人瞩目的成就：

• 我们在不到 9 个月的时间内完成了对 Adversary.io 的收购，并整合了他们的技术、极其优秀的团队以及企业客户。
• 我们达成了一个了不起的里程碑，支持超过 50 种编程语言，包括 Docker、Ansible、Terraform、Kubernetes、Powershell 和 CloudFormation 等基础设施即代码的主流工具，以及 Rust 和 Go 等新兴语言。
• 通过发布全新的扩展程序，将安全知识带给开发者，支持 GitHub Actions 和 Issues，以及 Atlassian JIRA Cloud 和 Server，让开发者无需切换任务即可在工作流中获得情境化学习体验。
• 通过Sensei在 IDE 中提供实时代码质量指导，现已上架JetBrains 市场，助力每位开发者检测安全漏洞、执行最佳实践、分享知识并预防性能问题和技术债务。
• 为了让企业更轻松地与开发者互动并扩展安全编码，我们发布了课程 (Courses)，这是一项全新的功能，允许针对组织及其安全目标定制学习路径。我们还增加了任务 (Missions)，这是旗舰平台的一项激动人心的增强功能，让开发者能够亲身体验漏洞利用过程。这是阶梯式学习方法的下一步，旨在为开发者打下切实可行、终身受用的成功基础。

……如果你身边有编程初学者，不妨让他们试试我们的免费应用 Secure Code Bootcamp，开启他们的安全学习之旅。

我们落地、扩张、并产生了深远影响。

我们喜欢以一种略有不同的方式来处理安全编码，自然，我们也希望这种理念能在整个行业中流行起来。重要的是，开发者要认识到自己在对抗网络攻击者时的力量，而让他们真正享受学习安全知识的过程，正是我们的首要目标。

成千上万的开发者参加了我们举办的全球虚拟锦标赛，仅 2020 年就举办了超过 80 场。我们很高兴能让大家参与到GitHub Universe、全球思科 (Cisco)活动以及DevSecCon中来。

通过深入分析数据，我们发现 2020 年有数十万独立用户在我们的平台上进行过练习，回想六年前我们刚起步时的情景，这简直令人难以置信。

我非常高兴地看到，我们在财富 1000 强企业中的影响力显著提升，他们每一家都愿意将尝试新事物作为其安全计划的一部分。我们发现与科技公司尤其契合，其中许多公司转向了远程办公，并从中看到了远程培训的价值。

我们的“Awesome 团队”变得更加壮大，也更加团结。

过去一年中，我们公司最大的演变之一就是收购了总部位于冰岛的网络安全公司 Adversary。我们有很多共同点：在以人为本的网络安全方法上立场一致，价值观契合，产品互补。我们欢迎他们的团队加入，并从这些优秀的人才身上获得了宝贵的专业知识。

我们还迎来了 John Wilson 担任全球销售高级副总裁。他拥有 25 年推动增长、打造云技术和网络安全公司并使其成为市场领导者的丰富经验。他广泛的技术背景曾在赛门铁克 (Symantec)、Qualys、黑莓 (BlackBerry) 和威瑞森 (Verizon) 等公司发挥了创新作用，我们非常高兴能有他加入，与我们共同创造佳绩。

即便没有实体办公室，我们也成功在五个国家入职了六十名新员工，并通过虚拟支持、入职引导，当然还有寄送到家、令人垂涎的员工礼包，确保他们能迅速进入工作状态。

我们各部门持续壮大，每一个部门对于实现我们“助力快速交付高质量代码”的全球使命都至关重要。然而，这一切仿佛才刚刚开始。

2021年，改变对话的一年。

我一直认为，社会对网络安全重视程度不足，往往只有在发生极其严重的事件后，人们才会真正开始关注并采取行动。

随着去年年底爆发的 SolarWinds 重大安全漏洞事件，更多细节浮出水面。虽然损害程度尚不可知，但这一事件可能成为推动广泛变革的催化剂。美国政府部门已在全面整改其安全项目，网络间谍活动也成为高风险群体关注的热点话题。

我们依然可以在工作中保持乐趣，但现在是时候撸起袖子，真正去改变行业对话了。

每一位具备安全意识的开发者都能让我们的世界免受网络攻击，赋予他们成功的知识——甚至让他们爱上安全开发——将永远是我们的目标。我们每天都在努力打造开发者乐于使用的工具，助力他们学习安全知识并编写高质量代码。安全代码应成为行业标准，我们每个人都能为此贡献一份力量。