现有的安全代码培训未能满足开发人员的需求
.avif)
随着数据泄露事件及其成本不断攀升，全球代码产出量已远超安全专家所能应对的范畴。企业需要具备安全编码技能的开发人员，而开发人员也深知掌握这些技能对职业发展至关重要。然而，现有的安全代码培训却未能满足他们的需求。那么，开发人员究竟需要什么样的安全代码培训呢？为了回答这个问题，让我们来看看 Secure Code Warrior 与 Evans Data Corp* 最近联合开展的一项研究，该研究探讨了开发人员对安全编码、安全代码实践及安全运营的态度。（点击此处下载白皮书）。
谈到开发人员想要的培训类型，答案非常明确。 75% 的开发人员更倾向于结构化的在职培训，认为这是最有效且最令人满意的学习方式。至于培训应包含的内容，开发人员也有非常明确的具体要求：
- 65% 的人表示需要针对特定语言漏洞的培训
- 65% 的人希望获得更多关于 OWASP Top 10 的培训
- 许多人还希望重点关注合规安全框架，包括 NIST (58%)、CIS (52%) 和 PCI DSS (50%)
- 78% 的人希望将非正式的同伴辅导和指导作为培训的一部分
尽管开发人员强烈倾向于结构化课程而非零散学习，但课程的交付方式至关重要至关重要。当然，这引出了另一个关键问题：
开发人员更喜欢什么样的学习方式？
开发人员不想枯坐着听讲座，他们希望亲自动手实践。他们更关注实际应用，而这正是当前培训项目所严重缺乏的。当被问及公司提供的培训应如何改进时，30% 的受访者表示，他们希望培训能侧重于实际应用，特别是真实的业务场景。
开发人员培训需要一种以人为本的方法，提供包含“游戏化”编码挑战的引导式学习路径，这些挑战既要注重实践，又要针对特定的语言和框架。基于角色的“游戏化”培训能让开发人员高度参与，其可配置的学习模块使组织能够针对特定漏洞进行定向培训。
想要了解如何通过结构化的技能导向路径，将软件安全融入开发流程，并提供开发人员真正需要的培训，请立即申请演示 。
“交互式模拟有助于识别代码中的安全漏洞，挑战批判性思维，并寻找一种或多种解决方案。我以全新的视角审视了代码，这种亲身实践的体验带来了极大的乐趣！”
软件工程师，金融服务行业
*从被动响应转向主动预防：应用安全的新趋势。Secure Code Warrior 与 Evans Data Corp. 2020
在 AI 驱动的开发成果发布前实现有效治理
评估 AI 辅助风险，在提交代码时强制执行安全编码策略，并加速整个软件开发生命周期的安全交付。
探索更多博客
获取有关安全编码、人工智能治理和软件风险管理的专家内容。
%252520%252520(3).avif)
Supercharged Security Awareness: How Tournaments are Inspiring Developers at Erste Group
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Security as culture: How Blue Prism cultivates world-class secure developers
Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed
.avif)
在产品发布前确保 AI 驱动的开发安全
洞察开发风险，执行安全策略，并在整个软件开发生命周期中预防漏洞。
