设计安全 (Secure by Design)：最佳实践和预防性安全结果
美国政府的网络安全和基础设施安全局 (CISA) 发布其全面的“设计安全 (Secure by Design)”指南已经两年了，标志着影响软件制造商的一个分水岭时刻。这是第一次有了对提高软件质量和安全标准的可见的、最高级别的支持，并推动供应商（而不是最终用户）承担责任，以确保交付的代码没有漏洞。
然而，在企业层面，就如何在现实世界中实施这些原则达成共识却被证明难以实现。在安全专业人员中，似乎对于什么构成“设计安全”并没有共识，更不用说有一条正在遵循的实现这一目标的标准路径了。Secure Code Warrior 采访了专注于构建软件的企业安全专业人员，深入探讨了他们目前对“设计安全”原则的处理方式，包括如何在他们当前的安全态势和软件开发生命周期 (SDLC) 中实施它。很明显，目前并没有广泛接受的实施 CISA 指南的标准，也没有衡量成功推广的活跃基准。如果我们作为一个行业要获得增强的安全问责制和软件质量的好处，必须迅速纠正这一问题。
在这份研究论文中，Secure Code Warrior 的联合创始人 Pieter Danhieux 和 Matias Madou 博士，连同专家撰稿人、前美国国家网络总监（现任 Paladin Capital Group 战略顾问）Chris Inglis 以及 Paladin Global Institute 高级总监 Devin Lynch，将揭示对企业安全领导者（包括 CISO、应用程序安全副总裁和软件安全专业人员）进行的二十多次深度采访中的主要发现，包括：
- 深入了解企业面临的常见安全程序挑战；
- 设计安全倡议的作用，包括这些倡议如何在团队中激活和分配；
- AI 在软件开发和现代威胁建模中的作用；
- 对最佳实践的解读，以及精确数据和基准测试在全行业与可行的设计安全战略保持一致方面可以发挥的作用。
在 AI 驱动的开发成果发布前实现有效治理
评估 AI 辅助风险，在提交代码时强制执行安全编码策略，并加速整个软件开发生命周期的安全交付。
探索更多资源
获取有关安全编码、人工智能治理和软件风险管理的专家内容。
%252520%252520(3).avif)
Supercharged Security Awareness: How Tournaments are Inspiring Developers at Erste Group
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Security as culture: How Blue Prism cultivates world-class secure developers
Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed
.avif)
在产品发布前确保 AI 驱动的开发安全
洞察开发风险，执行安全策略，并在整个软件开发生命周期中预防漏洞。
