为何安全代码培训效果不佳（以及您可以采取的应对措施）
.avif)
枯燥、枯燥、太枯燥了！每当提到安全代码培训时，这往往是开发人员最主要的反应。在 Secure Code Warrior，我们坚信一定有更好的方式。因此，我们委托 Evans Data Corp. 对开发人员在安全编码态度、安全代码实践和安全运营方面的看法进行了初步研究（点击此处下载白皮书）。
在即将发布的《从被动响应转向主动预防：应用安全的新面貌》报告中，开发人员被问及当前安全代码培训的主要问题，答案发人深省。
让开发人员感到沮丧的培训
40% 的受访开发人员认为安全编码培训与实际应用脱节。另有 40% 的人认为培训过于理论化，与日常工作无关，且缺乏“实操性”。30% 的人指出，他们所使用的语言和框架缺乏相应的培训。这是一个严重的问题，因为它表明当前的安全代码培训在语境上是不相关的，与开发人员的日常工作没有实质性联系。
对许多开发人员来说，他们面临的主要挑战是在枯燥乏味、缺乏实践的活动中保持清醒，这些活动既无效，也无法激发他们将安全放在首位的意识。
脱离实际的培训阻碍了开发人员在实验室环境与现实世界之间建立认知联系。
开发人员对安全代码培训的 3 点诉求：
- 绝大多数开发人员表示，他们希望培训更具实践性，并与日常工作更紧密相关。
- 65% 的开发人员表示，需要加强特定语言漏洞和OWASP Top 10方面的培训。
- 75% 的受访开发人员更倾向于结构化的在职培训。
让开发人员获得提升的培训
在进行在职培训时，开发人员通常已具备一定的经验和知识储备。这凸显了“脚手架式”学习的必要性。这种培训结构化程度高，旨在基于开发人员已有的知识进行构建。脚手架式教育既能激活并强化先前的经验，又能以碎片化的方式持续构建新技能，是实现在职学习的理想途径。
传授持久的技能
在开发人员安全培训方面，我们深知开发人员更倾向于“边做边学”，而非枯燥的理论灌输。因此，在高度相关、情境化的环境中学习安全编码至关重要。作为安全编码变革的倡导者，Secure Code Warrior 提供基于相关编程语言和框架的情境化实操教育，并通过模拟现实世界挑战来提升技能。学习内容涵盖 5,500 多项挑战和任务，涉及 147 种以上的漏洞类型，包括至关重要的 OWASP Top 10、OWASP 移动安全 Top 10、OWASP API 安全 Top 10 以及 CWE/SANS Top 25。
如果您想了解这对您的团队及其更快交付安全代码的能力有何潜在影响，请立即预约演示。
在 AI 驱动的开发成果发布前实现有效治理
评估 AI 辅助风险，在提交代码时强制执行安全编码策略，并加速整个软件开发生命周期的安全交付。
探索更多博客
获取有关安全编码、人工智能治理和软件风险管理的专家内容。
%252520%252520(3).avif)
Supercharged Security Awareness: How Tournaments are Inspiring Developers at Erste Group
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Security as culture: How Blue Prism cultivates world-class secure developers
Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed
.avif)
在产品发布前确保 AI 驱动的开发安全
洞察开发风险，执行安全策略，并在整个软件开发生命周期中预防漏洞。
