Secure Code Warrior 与 Bugcrowd 达成合作，旨在提升开发人员的安全培训水平

双方建立合作伙伴关系，助力安全与开发团队实现漏洞的快速发现与修复

2019年3月4日，星期二。全球领先的众包安全公司 Bugcrowd 与全球安全编码公司 Secure Code Warrior 宣布达成合作伙伴关系，旨在构建更强大的框架，以弥合安全团队与开发团队之间的鸿沟。双方将根据 Bugcrowd 发现的已验证漏洞，为客户的软件和安全团队提供情境化培训及修复建议。此举将加快修复速度，优化开发生命周期，并推动更安全的代码编写实践。

日益增多的安全漏洞迫使企业必须从根本上转变应对方式，安全部门与工程部门之间长久以来的隔阂正在逐渐消失。如今，在软件开发生命周期的早期阶段就着手解决安全问题，对于预防数据泄露至关重要。近期一项研究显示，62% 的受访者拥有正式或非正式的 DevSecOps 团队，较前一年增长了 13%。Secure Code Warrior 与 Bugcrowd 的合作正是为了推动这种“左移”思维。

通过此次合作，开发人员能够获取与 Bugcrowd 在安全测试过程中识别出的特定漏洞最相关的 Secure Code Warrior 培训模块。这将帮助企业实现快速投资回报，具体包括：

降低识别和修复漏洞的管理成本

连接、量化并系统性地降低趋势性漏洞带来的风险

加速更安全的产品与服务上市进程。

“Bugcrowd 致力于提升数字互联世界的安全性，这意味着我们不仅要识别漏洞，还要培养下一代网络防御者，包括帮助开发者编写更安全的代码，”Bugcrowd 创始人兼首席技术官 Casey Ellis 表示。“通过将培训工具平台的信息嵌入 Bugcrowd 平台，我们能够防止同类漏洞再次出现，并促进安全团队与开发团队之间必要的协作。我们很荣幸能与 Secure Code Warrior 合作，赋能客户实现更快的发现与修复，并从源头构建更优质的软件。”

“Secure Code Warrior 的使命是帮助开发人员从一开始就创建安全的软件——这不仅是‘左移’，更是‘从左侧起点出发’，”Secure Code Warrior 董事长兼首席执行官 Pieter Danhieux 表示。“许多开发人员希望编写安全的代码，但往往不了解不安全的代码模式，而许多公司又缺乏针对性的角色培训，导致同样的编码错误反复出现。我们与 Bugcrowd 的合作是解决这一问题的必然选择。通过将真实场景融入我们的平台，开发人员将提升安全意识，获得更优质的安全编码培训，从而在构建更安全软件的道路上获得实质性帮助。”

关于 BUGCROWD
Bugcrowd 是全球领先的众包安全公司。众多财富 500 强企业信赖 Bugcrowd，委托其管理漏洞赏金计划、漏洞披露计划及下一代渗透测试项目。Bugcrowd 屡获殊荣的平台将可操作的情境化情报与全球顶尖黑客的技能和经验相结合，帮助领先企业解决安全挑战，保护客户，并让数字互联世界变得更加安全。Bugcrowd 总部位于旧金山，由 Blackbird Ventures、Costanoa Ventures、Industry Ventures、Paladin Capital Group、Rally Ventures、Salesforce Ventures 和 Triangle Peak Partners 提供支持。了解更多信息，请访问 www.bugcrowd.com。

关于 SECURE CODE WARRIOR
Secure Code Warrior 是一家全球安全编码公司，致力于让软件开发变得更出色、更安全。我们的愿景是通过提升安全可见性，并为开发人员提供从一开始就编写安全代码所需的技能和工具，赋能他们成为企业的第一道防线。

我们构建了一个强大的平台，将重心从被动应对转向主动预防，培训并装备开发人员，使他们在构建和验证技能、获取实时建议以及监控技能发展的过程中，能够具备安全思维并付诸实践。我们的客户包括欧洲、北美和亚太地区的金融机构、电信运营商和全球科技公司。

‍