Secure Code Warrior 推出免费安全编码视频系列，进一步践行“设计即安全”最佳实践
全新 12 周 AI/LLM 安全视频系列正式发布，助力开发者安全采用 AI 编码并降低新兴安全风险
澳大利亚悉尼 – 2025 年 9 月 9 日 - Secure Code Warrior 作为开发者风险管理 (DRM) 领域的行业领导者，正不断扩大其承诺，致力于为开发者提供构建安全软件所需的知识与技能。作为该持续计划的一部分，公司推出了全新的 12 周 AI 与 LLM 安全视频系列，现已在 YouTube 上线，旨在通过免费资源帮助开发者从容应对新兴的 AI 编码风险。该系列视频每周更新，引导软件开发者掌握 AI/LLM 安全核心概念，从而自信地进行 AI 辅助代码开发，并降低所在组织面临的安全风险。
如果说 2025 年是 AI 辅助编码的实验之年，那么 2026 年将成为 AI 辅助编码的期望之年，这将要求软件开发者承担更多责任，不断磨练技能与知识，以在 AI 时代脱颖而出。Secure Code Warrior 致力于帮助企业和开发者在早期做出更明智的决策，减少漏洞并实现无妥协的创新。企业安全领导者必须意识到，一名具备安全素养且善用 AI 的开发者，将最能发挥出 10 倍生产力的优势；而缺乏安全技能的开发者，则会引入 10 倍的安全风险与技术债务。
该视频系列建立在 Secure Code Warrior 在 AI 安全领域的广泛领导力基础之上。今年早些时候，公司发布了公开的 GitHub AI 安全规则，这是一个结构化的框架，旨在引导 AI 编码工具采用更安全的默认设置。结合公司不断扩展的 AI/LLM 内容库和基于平台的培训，这一举措进一步巩固了 Secure Code Warrior 作为定义安全 AI 辅助开发标准的权威地位，尤其是在“设计即安全”(Secure by Design) 理念在企业安全与开发团队中日益普及的背景下。
“AI 已经彻底改变了我们所熟知的软件开发格局，随之而来的 10 倍编码生产力提升，也带来了全新的安全挑战，许多开发团队正为此感到棘手，”Secure Code Warrior 首席执行官兼联合创始人 Pieter Danhieux 表示。“我们必须同步提升安全编码技能。在 Secure Code Warrior，我们坚信具备安全素养的开发者是构建更安全、AI 驱动未来的核心。通过赋能他们识别风险、强制执行安全提示词，并精准审查 AI 生成的代码，我们确保了组织能够安全地进行创新。这个系列仅仅是这一旅程的开始。”
涵盖新兴 AI 风险的 12 周课程
该系列的每段视频都将介绍开发者需要掌握的 12 个核心 AI/LLM 安全概念之一。第一段视频“AI 编码风险：使用 LLM 的潜在危险”现已在 Secure Code Warrior YouTube 频道上线。后续模块包括敏感信息泄露：避免 AI 数据泄露、AI 供应链风险：保护依赖项，以及数据与模型投毒：保护 AI/LLM 输出、过度代理：控制 AI/LLM 自主权以及AI 编码优势：安全的 AI 辅助开发，敬请期待。
这一初步的精选系列提供了入门课程，旨在提高对关键 AI/LLM 安全风险的认识，帮助开发者做出更明智的决策。更多深入资源可通过 SCW 平台获取。寻求进一步学习机会的开发者可以访问 Secure Code Warrior 平台内的全套 AI/LLM 安全资源，包括：
- 模拟真实 AI 辅助工作流的 AI 挑战
- 用于实践安全编码的演练、任务和探索
- 符合行业最佳实践的 AI/LLM 指南
- 涵盖安全提示词和 OWASP LLM 十大安全风险等主题
获取方式
这些资源对所有人免费开放。如需在每周新模块发布时及时获取更新，请订阅 Secure Code Warrior YouTube 频道，并关注 SCW 博客，了解开发者必备的 AI/LLM 安全概念。开发者和安全领导者登录 Secure Code Warrior 平台，即可探索包含 130 多项 AI/LLM 专项学习活动的完整资源库。
Secure Code Warrior 致力于持续为开发者社区提供免费、高价值的资源，让每个人都能实现安全的 AI 驱动开发。
关于 Secure Code Warrior
Secure Code Warrior 是开发者风险管理领域的领导者，致力于帮助组织增强开发团队的安全与风险管理能力。我们通过提供全球领先的敏捷学习平台，为开发者提供最有效的安全编码解决方案，帮助他们学习、应用并内化软件安全原则。全球 600 多家企业信赖 Secure Code Warrior，通过其实施敏捷安全学习计划，确保所发布的应用程序免受漏洞威胁。
了解更多信息，请访问 securecodewarrior.com。
在 AI 驱动的开发成果发布前实现有效治理
评估 AI 辅助风险，在提交代码时强制执行安全编码策略，并加速整个软件开发生命周期的安全交付。
探索更多文章
获取有关安全编码、人工智能治理和软件风险管理的专家内容。
%252520%252520(3).avif)
Supercharged Security Awareness: How Tournaments are Inspiring Developers at Erste Group
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Security as culture: How Blue Prism cultivates world-class secure developers
Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed
SecurityBrief UK：人工智能加剧网络风险，企业竞相提升韧性
Hitachi Vantara and Secure Code Warrior warned that the spread of AI is reshaping cyber risk for organisations during Cybersecurity Awareness Month.
Both said attackers are using AI to move faster and scale up attacks. They also warned that companies are under pressure to strengthen data governance and recovery planning as regulators sharpen their focus on operational resilience and data handling.
在产品发布前确保 AI 驱动的开发安全
洞察开发风险，执行安全策略，并在整个软件开发生命周期中预防漏洞。
