Secure Code Warrior 推出“演练”功能，并将“任务”引入课程，以巩固内嵌式安全能力

Secure Code Warrior 的企业学习解决方案集成了真实代码模拟，为开发人员提升安全编码技能提供了阶梯式教学支持

悉尼、波士顿、伦敦、布鲁日 – 2021年11月1日：全球安全编码公司 Secure Code Warrior® 现已推出“演练”（Walkthroughs）功能，并宣布将 “任务”（Missions）集成到课程中。通过在引导式学习路径中加入真实应用场景的实操代码模拟，旨在培养开发人员的安全优先思维。

继2020年初收购冰岛初创公司 Adversary 后，Secure Code Warrior 于同年8月将其旗舰产品 学习平台正式集成了“任务”功能。自此，85% 的客户采用了这种高度相关、针对真实软件漏洞的攻击性代码模拟。它挑战开发人员去体验糟糕代码实践带来的影响，并在安全的环境中通过安全编码解决漏洞。

“演练”功能的加入将使开发人员更深入地沉浸在这些真实场景中，通过提供背景信息和明确的指导，展示不安全代码对组织及其客户构成的风险。发布时，课程模板中已新增了18个“演练”，包括 Apache 路径遍历漏洞模拟以及对 2021 年 OWASP Top 10 列表的覆盖。

Secure Code Warrior 联合创始人兼首席执行官 Pieter Danhieux 表示，将“任务”和“演练”加入课程，提升了公司为开发人员提供内嵌式安全教育的能力。

“‘任务’是一种实操性的攻击模拟，还原了开发人员日常工作中面临的挑战。通过在尽可能贴近现实的场景中练习，我们的开发人员能够识别安全缺陷并实时进行防御，”Danhieux 说道。

“随着‘演练’和‘任务’加入课程，我们升级了独特的阶梯式开发人员教育方法。处于不同阶段的开发人员都能以他们偏好的语言和框架逐步提升技能，并构建可应用于日常代码库的关键能力，从而帮助我们的客户更快地发布高质量的安全代码。”

Blue Prism 的应用安全工程师 Maria Morris 一直在试用课程中的新“任务”功能，她表示：“它帮助开发人员理解在缺乏适当保护时攻击是如何发生的，并生动地展示了我们为何必须重视安全。”

目前共有 49 个涵盖常见安全漏洞的“任务”，支持 42 种语言和框架。所有任务均基于真实场景，例如 Facebook、WhatsApp、GitHub 和知名银行曾遭遇的网络攻击与安全漏洞事件。

如需了解 Secure Code Warrior 如何为改变世界的软件保驾护航，请访问 securecodewarrior.com。

‍

完

媒体垂询或预约采访，请联系：

Hotwire | 电子邮箱： securecodewarrior@hotwireglobal.com