300,000 名开发人员到底采取了哪些安全措施？
BSIMM 8 出来了！太棒了。这是唯一一项关于大型组织为生产安全软件而采取了哪些安全措施的大规模研究。
该研究由应用程序安全专业人员在 Gary McGraw 的监督下进行，确保收集的数据一致、准确，并深入了解了 300,000 名开发人员的日常工作。在我最新的演示中，我引用了 BSIMM 的数字，其中提到平均每100名开发人员中有2名应用程序安全专业人员。
但是，自 BSIMM4 以来，情况并非如此。BSIMM8 报告说，这个数字甚至更少，目前为每 100 名开发者 1.6 人。由于人才短缺，雇用更多的应用程序安全专业人员根本行不通。我们比以往任何时候都更需要为开发人员提供工具和培训，让他们能够编写可供组织动手操作、随时可用且可扩展的安全代码。
该报告还显示，培训实践中最常见的活动是向所有员工提供意识培训，占67％。我开始绘制我们在Secure Code Warrior（SCW）的培训实践中所做的事情，并意识到我们的解决方案可以勾选培训实践中的所有 12 项活动，从级别 1（大多数公司都这样做）到 3 级（很少有公司这样做）。
一个可以用来涵盖整个练习的单一解决方案！在 12 种培训实践中，Secure Code Warrior 解决方案中最有趣的实践是：
- 级别 1：提供意识培训
- 级别 1：按需提供个人培训
- 级别 2：通过训练增强卫星（SCW 指标）
- 第 3 级：通过课程奖励进度（SCW 徽章）
- 级别 3：为供应商或外包员工提供培训（SCW 评估）
- 级别 3：举办外部软件安全活动（SCW 锦标赛模式）
- 级别 3：通过训练识别卫星（SCW 指标）
你有信心你当前的解决方案可以解决这些问题吗？
Govern AI-driven development before it ships
Measure AI-assisted risk, enforce secure coding policy at commit, and accelerate secure delivery across your SDLC.
Explore more blogs
Lorem Issum diam quis eim leboutis ein selerisque lobortis sepitis beelrisque lobortis sepitis celerisque lobortis celeriskue filmentis celeriskue filmentis celeriskue diam
%252520%252520(3).avif)
Supercharged Security Awareness: How Tournaments are Inspiring Developers at Erste Group
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Security as culture: How Blue Prism cultivates world-class secure developers
Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed
One Culture of Security: How Sage built their security champions program with agile secure code learning
Discover how Sage enhanced security with a flexible, relationship-focused approach, creating 200+ security champions and achieving measurable risk reduction.
Secure AI-driven development before it ships
See developer risk, enforce policy, and prevent vulnerabilities across your software development lifecycle.
