Secure Code Warrior 推出 30 篇系列教育博客 - Coders Conquer Security: Share and Learn

为初级开发人员提供关于三十大安全漏洞的免费安全教育与实操培训

波士顿与悉尼--(美国商业资讯)--安全应用开发平台提供商 Secure Code Warrior (SCW) 今日推出 Coders Conquer Security: Share and Learn，这是一个每周更新的博客系列，由产品布道师兼安全工程师 Jaap Karan Singh 撰写，包含视频和实操挑战，涵盖了当今软件应用中最常见的三十大安全漏洞。

从 12 月 6 日起，每周将发布一篇新文章，深入探讨一个安全漏洞，最终覆盖开发人员需要防范的三十大风险。该系列不仅涵盖 OWASP Top 10，还将深入更多领域，建立一个免费的指南与培训库，旨在帮助初级开发人员编写更优质、更安全的代码。首批文章将聚焦跨站脚本攻击 (XSS) 和 SQL 注入，后续内容将深入探讨类型转换、不受限制的文件上传以及 LDAP 注入等漏洞。

Secure Code Warrior 联合创始人兼首席执行官 Pieter Danhieux 致力于支持各组织在其开发团队中建立强大的安全文化。他利用 SCW 平台提供正确的知识、工具和积极的互动，从而在推动安全最佳实践方面产生重大影响。这种整体解决方案已证明成效显著，Secure Code Warrior 的一位客户报告称，其数百名开发人员的安全开发能力提升了 60%。他们要求开发人员在两个月内每天进行一次五分钟的挑战，通过对比培训前后的技能测试，观察到了这一显著进步。

Danhieux 表示，为初级开发人员提供关于发现和修复安全漏洞的实用免费指南与培训，旨在提升他们对安全编码的参与度和兴趣，特别是针对那些缺乏深厚安全理论背景的开发人员：

“许多开发人员在离开学校时缺乏扎实的安全知识，而大多数公司又未能提供充分的安全培训，我们意识到这是一个我们可以填补的空白。我们的目标是向所有开发人员提供这些免费的博客、视频和挑战，展示最常见的漏洞，最重要的是，教他们如何修复这些漏洞。这种成就感和技能提升能够激发开发人员对安全编码的全新兴趣，同时提高他们个人的代码标准。”

从 12 月 6 日起，新的“Coders Conquer Security”指南将每周在 Secure Code Warrior 博客上发布，内容包括：

• 对安全漏洞的深入解释
• 漏洞的工作原理及其危害性
• 如何在编写代码时预防这些漏洞
• 教学总结视频
• 指向 Secure Code Warrior 游戏化学习挑战的链接

我们希望借此帮助初级开发人员培养安全思维，并在团队中倡导安全编码。

“我非常希望看到更多的开发人员成为安全倡导者，在团队中树立更高的标准。这往往是成功降低风险以及促进开发与安全团队高效协作的关键。Secure Code Warrior 当然会继续通过我们极具吸引力的游戏化在线培训，助力这种技能提升。”Danhieux 说道。

“Coders Conquer Security: Share and Learn”系列将于 12 月 6 日起发布，访问地址：https://insights.securecodewarrior.com。