为何金融机构正带头提升开发人员的安全编码技能

全球各地的企业都在经历转型。随着业务重心向数字化倾斜，可以说大多数组织本质上都是软件公司。大型企业拥有庞大的开发团队，负责在敏捷的 DevOps 环境中持续进行功能开发与部署。这种功能交付必须跟上创新步伐和客户期望，因此安全往往被视为阻碍而非必要条件。然而，鉴于我们对软件的依赖程度已达到前所未有的高度（随之而来的是网络安全漏洞和风险的增加），这种局面必须改变。

安全团队的人员规模并未扩大，即便能够扩大，专业人才也供不应求。1:100 以上的比例显然不足以应对挑战；不能仅依靠专职安全专家来解决网络威胁问题。

本次网络研讨会由 Secure Code Warrior 美洲区总监 Stephen Allor 与第一资本（Capital One）网络安全院长 Russ Wolfe 共同主讲，深入探讨了 DevOps 当前面临的问题，以及像第一资本这样的金融机构如何通过参与和培训提升开发团队的安全编码技能，从而有效营造积极的安全文化并成功实现“左移”。

您将了解到：

• 如果您正处于安全知识的“黑洞”之中
• 为何几十年前的安全防护比现在更稳健
• 传统观念将应用安全视为合规“复选框”的原因，以及为何这种做法充其量只是表面功夫
• 为何应用程序的质量评估必须将安全性纳入基准；无论设计或功能如何，不安全的应用程序都不能被视为高质量产品
• 为何行业未能将软件安全融入普通开发人员的思维和文化中（以及为何必须改变）
• 为何缺乏共享的安全编码技能会导致同样的漏洞反复出现
• 为何应用扫描工具无法发现所有漏洞，以及为何通过培养合格的安全工程师/开发人员来规避风险是更可行的策略
• 软件漏洞日益增多的问题及其根本原因
• 为何要实现真正的风险缓解，必须改变的是方法而非学员
• 为何大多数安全教育无法发挥开发人员的优势，以及他们真正需要什么样的培训才能脱颖而出
• 软件工程的合规性和构建预期为何落后于其他工程分支，以及我们如何率先解决这一问题
• Russ Wolfe 和他的第一资本团队如何设计了一套基于趣味游戏化培训的认证计划，让开发人员保持参与度，利用真实源代码进行学习，并达到安全最佳实践的基准
• 该认证计划如何促进参与、信息留存和持续学习
• 激励机制如何帮助开发人员快速通过培训层级，并与关键安全策略保持一致
• 评估如何帮助识别安全倡导者并推动培训参与度。

立即观看我们的网络研讨会点播视频，了解“左移”的益处，并赋能开发人员，使其掌握从一开始就进行安全编码的工具和知识，从而专注于积极的安全实践。

了解像第一资本这样的金融机构如何通过参与和培训提升开发团队的安全编码技能，从而有效营造积极的安全文化并成功实现“左移”。