博客

Warrior Insider:Nelnet - 培养您的安全拥护者,从内部建立安全开发文化

October 14, 2021
Klenda Martinez-Gasbarro
人们在现代化的开放式办公室里使用笔记本电脑办公,办公室内整齐排列着办公桌,并配有宽大的窗户。

Micha Martinez 是 Nelnet 的网络安全分析师兼电影摄影师。Nelnet 是一家美国企业集团,主要从事学生贷款管理、还款及教育金融服务。当他接到为开发人员创建安全编码培训计划的任务时,他采用了极具创意的方式来调动团队的积极性。我们对他开展安全代码培训项目的方式印象深刻,因此特地采访了他,以了解更多信息。

核心要点是什么?

建立安全文化,并从开发团队内部培养安全拥护者,“成为一股向善的力量”。

“通过专注于安全代码,我们帮助公司变得更强大、更安全。”

在 Nelnet,Micha 和他的安全团队深知从一开始就构建安全代码的重要性。他们希望以一种引人入胜、切合实际且富有成效的方式来实现这一目标。他发现,通过发掘那些对安全编码有浓厚兴趣且精通此道的开发人员,并将其培养成安全拥护者,这些人就能成为改变整体安全培训观念的催化剂。他们以同伴互助的方式指导同事,并成为组织内实施安全代码实践变革的领导者。

以下是 Micha 分享的更多内容,关于他和他的团队如何转变安全预防的观念和文化,从而使公司变得“更强大、更安全”。


关键在于荣誉感……以及减少漏洞

Micha 的安全培训项目与众不同。他利用竞赛和自己的电影摄影天赋,让比赛变得极具吸引力且非常成功。开发人员获得的是高度相关、实用的知识,从而能编写出更安全的代码。

企业也从中受益,因为他们的产品变得更加安全,对软件漏洞的防护能力也更强。学习软件安全不必是那种枯燥乏味、流于形式的体验。开发人员需要的是沉浸式、具有挑战性且与日常工作紧密相关的培训体验。

观看 Micha 的访谈,了解他如何通过锦标赛(奖品甚至包括类似摔角狂热的冠军腰带)让安全编码培训变得妙趣横生。只需一点良性竞争,就能让他的团队时刻保持安全意识。

谁不喜欢炫耀的资本呢?

‍

拥抱以安全编码为核心的文化……仅靠工具是不够的

Micha 最后分享了他推荐 Secure Code Warrior 的原因。该平台是他建立预防性文化和主动学习机制的载体。构建培训计划并投资于表现出色的开发人员需要时间。要培养每位开发人员养成预防性的安全编码习惯,需要一种变革性的文化。

点击此处了解更多 Micha 的分享,看看为什么拥抱 Secure Code Warrior 的安全编码文化能带来如此大的改变。


Secure Code Warrior 为开发人员提供了一个沉浸式且引人入胜的安全编码学习平台。有兴趣观看演示吗?请在下方预约。


标语

在 AI 驱动的开发成果发布前实现有效治理

评估 AI 辅助风险,在提交代码时强制执行安全编码策略,并加速整个软件开发生命周期的安全交付。

预约演示
资源库

探索更多博客

获取有关安全编码、人工智能治理和软件风险管理的专家内容。

浏览全部
案例研究
筛选标签
这是 div 块中的一段文本。

Supercharged Security Awareness: How Tournaments are Inspiring Developers at Erste Group

Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.

了解更多
案例研究
筛选标签
这是 div 块中的一段文本。

Security as culture: How Blue Prism cultivates world-class secure developers

Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed

了解更多
案例研究
筛选标签
这是 div 块中的一段文本。

统一的安全文化:Sage 如何打造其安全倡导者项目

了解 Sage 如何通过灵活且以关系为导向的方法提升安全性,成功培养了 200 多名安全倡导者,并实现了显著的风险降低。

了解更多
博客
筛选标签
这是 div 块中的一段文本。

2026年网络安全意识月:理解人工智能安全对企业防御至关重要

目前,大多数顶级人工智能公司已公开呼吁全球放缓人工智能的发展速度,以便安全防护措施能够跟上步伐。然而事实是,严重的安全问题已经显现。随着人工智能实施带来的经济成本和风险不断累积,无数安全领导者和高管团队正处于紧迫的境地。

了解更多
博客
筛选标签
这是 div 块中的一段文本。

赋能要素 8:打造项目品牌

成功的安全编码项目不仅需要优质的内容。赋能要素 8 展示了如何通过品牌化将参与过程转变为一种令人向往、以地位为驱动的体验。

了解更多
博客
筛选标签
这是 div 块中的一段文本。

每一位员工现在都处于 AI 网络安全的最前线

企业技术格局正以一种鲜有人预料到的速度发生剧变,直到为时已晚。我们已正式跨越了从人工编写代码和基础辅助编程,进入“智能体开发生命周期”(ADLC)的时代。虽然自主 AI 智能体有望在多个职能领域实现前所未有的效率,但它们也带来了全新的安全和监管风险。

了解更多

在产品发布前确保 AI 驱动的开发安全

洞察开发风险,执行安全策略,并在整个软件开发生命周期中预防漏洞。

预约演示
未找到相关项目。