别再打断我的工作流程了！如何适时获取恰当的安全培训

回想一下您最近一次工作时的情景，或许是在一个软件项目组里，正赶着一个不可能完成的截止日期。这时，经理走过来说有一项强制性的安全培训必须完成，而且还得在处理手头所有工作的同时，硬塞进您的日程里。

他们心知肚明，您也清楚。这简直是件极其烦人的事，但为了合规，您只能一边写代码，一边在后台播放枯燥的培训视频，两边都顾不上，哪边也无法全神贯注。这种情况很常见；它极具干扰性，且浪费了大家的时间。大多数安全培训都过于笼统，对于这种毫无价值、只会打断工作节奏的内容，人们很容易选择无视。

作为一家公司，我们的目标是为您提供更好、更有效的安全培训。我们深知当您的优先级与 AppSec 团队的要求不一致时，那种无法投入其中的感觉。但有趣的是，我们开始思考如何降低获取培训的门槛——即使使用我们的完整平台，仍需经过几个步骤才能完成，这会迫使您离开工作环境。而在那些时刻，您确实需要及时的帮助，却又无法腾出大块时间来参加培训课程。

我们研究了如何将微学习更无缝地植入您的工作流程（如 IDE 或问题追踪系统）中。以下是我们得出的方案：

这基于“即时”（Just-in-Time, JiT）原则，即在您需要时提供恰当的知识，使其能立即发挥作用。这与“以防万一”的学习方式截然不同，后者往往会导致信息过载，占用您构建功能所需的宝贵时间和精力。

优质的代码即安全的代码。如果您需要一个非侵入式的安全助手来协助工作，不妨亲自试用一下。

消除障碍，让培训主动找上您。

网络安全可能是一些人的兴趣所在，但并非人人如此。没人会指望开发人员成为安全专家——那依然是专业 AppSec 团队的工作。然而，具备安全意识的开发人员因其技能以及在代码构建阶段就能为组织提供的保护而备受推崇。这是一个需求量很大的职位，您可以通过情境化的微学习逐步打下基础。

现在，如果您担心这种集成培训会像 Clippy 那样（愿它安息），那么请注意，Secure Code Warrior 的集成是由开发人员为开发人员构建的，因此我们已经充分考虑并消除了这种干扰因素。

让我们看看它的实际应用：

Secure Code Warrior for GitHub 会检查代码标签、问题标题和正文中的常见弱点枚举（CWE）或 OWASP 引用，以展示情境化的即时培训。其工作原理是：一旦发现漏洞引用，系统会在问题下方发布评论，协助您快速解决并预防漏洞再次发生。它能与您的问题追踪流程无缝集成，无需您大费周章即可获得解决方案。

如果您使用 Jira，流程也是类似的：

对于那些已经具备安全意识的超级明星们，请记住，创造奇迹并非您一个人的责任。您需要支持、培训，以及将安全视为重中之重并将其融入工作流程的理由。幸运的是，这正是 DevSecOps 流程的一部分，许多组织已经开始重视这一点。何不抢占先机？

立即下载，并告诉我们您的想法。