定义 AI 时代下如何安全地构建软件

Secure Code Warrior 最新功能：支持跨公司锦标赛设置、全新编码指南、用户 SCIM 配置等更多精彩内容！

过去几年网络安全标准经历了翻天覆地的变化，这一点毋庸置疑。尽管目前尚未强制要求，但所有组织都应将此作为目标，像审查内部安全计划一样，对供应商的安全实践进行严格评估。

Business leaders need to make room for SBOMs as a priority, especially with so much change in the air for vendors and their ownership of security. However, while we’re at it, perhaps we need to look at how they can be improved going forward.

继宣布完成 C 轮融资后，我非常激动地向大家宣布公司发展历程中的又一重要里程碑。安全行业领导者 Synopsys 迎来了一款令人振奋的新产品：由 Secure Code Warrior 提供支持的 Synopsys 开发人员安全培训。

令人费解的是，大多数开发人员在编写支撑关键基础设施、汽车、医疗技术以及其他各类系统的代码时，竟然无需先验证其安全能力。另一方面，那些已经多次证明自己具备安全构建能力的专业开发人员，为何还要因为层层安全关卡，被迫与其他人一起在日益缓慢的开发流水线中排队等待？

修复代码漏洞和处理技术债务的成本高昂，且持续制约着软件开发团队的生产力。了解如何通过部署敏捷安全编码学习平台，更有效地培训开发人员掌握安全编码技术，从而在软件开发生命周期（SDLC）的早期阶段更快速地修复漏洞，并从源头上预防漏洞，进而显著降低成本。本篇博客将为您解析如何评估敏捷学习平台的财务影响及投资回报率（ROI）。

我们宣布完成C轮融资，筹集资金5000万美元，用于推进我们的下一阶段使命：助力更多先锋企业发挥开发团队的潜能，有效抵御常见安全漏洞。

The recently released National Cybersecurity Strategy signals the need for a seismic cultural shift for most companies, with the most glaring recommendation coming in the form of security accountability falling primarily on software vendors. This is a positive step, though it is sure to cause teething problems, especially as many organizations struggle to accurately assess their security maturity across the board, particularly among the development cohort.

了解如何将敏捷安全代码学习平台嵌入开发者的工作流程与工具中，并着手构建安全代码学习文化。

今年早些时候，PCI安全标准委员会发布了支付卡行业数据安全标准（PCI DSS）4.0版本。虽然各机构在2025年3月之前无需完全符合4.0版本的要求，但此次更新是该标准迄今为止最具变革性的一次，要求大多数企业评估（并很可能需要升级）其复杂的安全流程及技术栈要素。此外，企业还需落实基于角色的安全意识培训，并为开发人员提供定期的安全编码教育。