SCW 新功能速递：编码实验室、LMS 集成等

世界正在飞速变化，无论公司或产品如何，数字化和软件依赖程度都在日益加深。开发人员交付代码的速度比以往任何时候都快，但仍有 75% 的代码被应用安全 (AppSec) 团队检查并标记出常见且易于预防的漏洞。

如果不将安全代码和安全性作为软件开发流程的关键部分，将面临巨大的风险。事实上，全球数据泄露的平均成本在过去一年中已升至 435 万美元（IBM 2022 年数据泄露成本报告）。开发人员需要引人入胜且创新的培训来应对新威胁，并需要一种文化变革，以便与安全团队合作，将以安全为导向的思维方式前移。

在 Secure Code Warrior，我们不断创新，旨在帮助开发人员和组织掌握应对当今瞬息万变的安全挑战所需的技能。我们通过高度互动、灵活且易于管理的培训计划来实现这一目标。

在过去的一个季度里，我们专注于通过 Coding Labs（现已提供预览版）构建新的学习方式，启用了 LMS SCORM 集成，并创造了更易于访问和包容的用户体验——同时简化了管理体验以节省时间。

让我们深入了解一下吧！

Coding Labs 发布——进阶学习体验

在最近的一项行业调查（2022 年开发人员驱动的安全状况报告）中，40% 的开发人员表示他们的培训缺乏实操性。Coding Labs 通过在熟悉且强大的浏览器内集成开发环境 (IDE) 中进行真实编码和直观反馈的实操培训，帮助开发人员提高安全编码技能，使从学习到实践的过程变得前所未有的简单。

开发人员不再需要面对模糊且令人沮丧的“对或错”指导，而是可以通过实时和情境化的反馈，确信自己正在以正确的方式学习并加深理解。Coding Labs 支持开发人员实现预防安全漏洞并提升组织安全态势的目标。

作为 SCW 平台的一部分，这种全新的体验为开发人员赋能带来了全新的视角。领导者可以构建一套培训计划，通过易于上手且碎片化的学习方式，在开发人员现有的基础上助力他们取得成功。通过易于理解的引导式培训，指导人员应对新的漏洞，从而逐步过渡到 Coding Labs 等更具挑战性的实操体验。领导者可以确信，开发人员会发现培训更具吸引力、更容易记忆，并最终将其应用于代码库，从而减少漏洞和返工。

Coding Labs 现已提供预览版。如果您是 SCW 客户，请联系您的客户经理以了解如何获取访问权限。

如果您还不是 SCW 客户，但想了解 Coding Labs 的最新可用性信息？请填写此处的表单 here。

加入 SCW 了解我们的产品创新并观看 Coding Labs 的演示。点击此处注册网络研讨会 here。

将安全代码培训与您首选的 SCORM LMS 集成

即将推出，SCW 管理员可以更轻松地管理其安全代码培训计划，并将其与其他培训平台整合，无需手动开发。这将节省时间，并帮助管理员专注于以更有效的方式改进培训计划。

如果您不熟悉，SCORM 代表可共享内容对象参考模型 ，它是电子课程的国际标准。如果您的课程以 SCORM 格式发布，您可以确信几乎任何学习管理系统 (LMS) 都能识别它。

通过全新的 SCORM LMS 集成，您可以：

• 将安全代码培训直接整合到您首选的 LMS 中，以便在一个地方管理参与者和作业
• 跟踪您组织的进度和完成情况

‍

将 SCW 程序直接集成到您首选的开发人员工作流程中，以提升用户体验。您可以下载课程和评估的 SCORM 包，从而与 SAP SuccessFactors、Workday、Cornerstone 等主流平台实现无缝的 LMS 集成。

LMS SCORM 集成功能将于 10 月向客户开放预览，详情请咨询您的客户经理。

扩展 SCW 平台的广度与深度

Secure Code Warrior 不断扩展内容，确保我们的模块始终保持相关性、时效性，并针对当今网络安全环境下的实际需求进行定制。凭借涵盖 55 种以上语言的行业领先广度和深度，您可以轻松构建并扩展培训计划，覆盖大量的编程语言和框架。

通过最新发布的培训内容保障 ABAP 应用安全

继我们春季的 发布 之后，我们很高兴为使用 ABAP 编码的开发人员推出新的培训方式，包括 6 个新的演练和 14 个任务。

通过新的挑战和内容，获取灵活多样的教育资源

Secure Code Warrior 致力于不断发布能够满足不同技能水平的内容，同时确保我们的培训模块既具相关性又具挑战性。本季度，SCW 已针对以下热门编程语言发布了更多内容：

• 33 个额外的 RPG 挑战（客户最热门的需求）
• 支持在 RPG 中创建竞赛的功能
• 10 个额外的 Python Django 挑战

所有新内容现已上线，可在平台挑战池中进行体验。

简化管理与用户体验

得益于平台关键易用性的提升，配置可扩展且引人入胜的安全代码培训计划现已变得前所未有的简单。

轻松编辑已发布的课程

通过编辑现有课程的新方式，随时满足组织和培训计划不断变化的需求。课程版本控制功能允许管理员编辑现有课程，而无需重新创建。这是客户呼声最高的功能之一。

更新内容包括：

• 向已发布的课程添加新语言
• 在课程中添加/更新/删除模块和活动内容
• 添加/更新/删除课程结束后的活动
• 平台将保存课程的主版本以实现基础版本控制

从主屏幕访问课程

新主页新增的“继续”按钮可显示活动卡片列表，帮助用户快速恢复之前开始的模块。用户现在还可以在主屏幕上看到一个窗口，查看所有未完成的模块。

这使得用户在需要暂停课程或评估时，能够有效地从上次中断的地方继续学习，而不会丢失任何进度。

‍

这两个功能均适用于已在平台上启用抢先体验的账户。如有任何关于访问权限的问题，请联系您的客户经理。

包容且无障碍的设计

在 Secure Code Warrior，我们坚信语言与设计拥有构建桥梁、增进理解的力量，能将多元化的用户群体凝聚在一起，共同践行我们倡导安全编码的使命。我们的目标是创造并提供包容且无障碍的体验，并致力于在无障碍设计方面持续取得进展。

现已支持繁体中文

随着平台新增繁体中文支持，我们正不断构建一个真正的全球开发者社区，让每位开发者都能获取所需的工具，成为安全领域的佼佼者。

您可以在设置的下拉菜单中切换语言。繁体中文也已应用于我们资源部分的视频字幕中。

参加 2022 年 10 月 5 日的 ProductTalk 网络研讨会。

想了解更多信息吗？欢迎参加我们于 2022 年 10 月 5 日举办的 ProductTalk 网络研讨会，聆听我们的产品团队分享令人振奋的更新与新功能，并深入了解开发者驱动的安全领域正在发生的变革。

点击此处注册网络研讨会。

对 Secure Code Warrior 感兴趣但还没有账户？立即注册免费试用账户开启体验。

本季度的新功能介绍就到这里！关注 Twitter 上的 Secure Code Warrior，获取最新发布与改进的动态。