Secure Code Warrior 推出全新功能“Missions”，将安全编码能力提升至新高度。
悉尼、波士顿、伦敦、布鲁日 – 2020年11月12日：全球安全编码公司 Secure Code Warrior® 今日发布了 Missions——这是一款交互式实战编码模拟工具，旨在让开发者在安全的环境中亲身体验不良编码习惯带来的实时影响。Missions 是 Secure Code Warrior 于2020年4月收购冰岛初创公司 Adversary 后推出的成果。
目前已上线40个涵盖常见安全漏洞的任务，所有任务均基于 Facebook、WhatsApp、GitHub 及各大知名银行曾遭遇的网络攻击和安全漏洞等真实案例。Missions 专为开发者、工程主管及软件安全专业人士设计，挑战编码人员在安全环境中处理这些复杂问题。这不仅能让开发者探索解决每个任务的不同方法，还能鼓励他们通过实践巩固技能与知识，从而实现循序渐进的学习。
Secure Code Warrior 联合创始人兼首席执行官 Pieter Danhieux 表示：“Missions 就像是编码员的飞行模拟器。正如飞行员需要持续训练以保持飞行能力一样，Missions 在高度相关的环境中提供实时代码的实际应用，旨在鼓励编码员理解攻击手段，并练习和完善他们的安全编码技能与知识。”
“我们正在以合乎逻辑的方式升级现有产品，并建立一种渐进式的技能培养方法。它帮助开发者从单纯的知识记忆，转变为在实时环境中系统地积累经验和技能，从而培养出与工作高度相关的宝贵安全编码能力，并让编码员在安全的环境中亲身体验不安全代码所带来的影响。” Danhieux 总结道。
Secure Code Warrior Missions 已被纳入 Secure Code Warrior 的标准功能集。发布时支持七种语言框架，包括 Java:Spring、C#(.NET):MVC、C#(.NET):Web Forms、Python:Django、Java:Enterprise Edition (JSP)、JavaScript:Node.JS 和 C#:Core。
在过去两周试用过 Missions 的英国安全专家 Colin Domoney 表示：“在我担任德意志银行应用安全经理期间，我面临的最大挑战之一，就是向开发团队展示编码缺陷对业务构成的真实威胁。”
“Missions 让展示代码如何被攻破变得轻而易举——开发者可以在同一个屏幕上同时查看应用程序的浏览器窗口和代码，他们不仅能看到攻击者如何利用漏洞，还能亲手进行攻击演练。真希望几年前我就能拥有这个工具。”Domoney 说道。
对于有兴趣尝试安全研究员思维的开发者，Secure Code Warrior 发布了一个公开任务，模拟了2019年影响 GitHub 的 Unicode 漏洞。如需挑战 GitHub 这个看似简单实则复杂的漏洞，并了解更多关于 Missions 的信息，请访问 securecodewarrior.com/products/missions
在 AI 驱动的开发成果发布前实现有效治理
评估 AI 辅助风险，在提交代码时强制执行安全编码策略，并加速整个软件开发生命周期的安全交付。
探索更多文章
获取有关安全编码、人工智能治理和软件风险管理的专家内容。
%252520%252520(3).avif)
Supercharged Security Awareness: How Tournaments are Inspiring Developers at Erste Group
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Security as culture: How Blue Prism cultivates world-class secure developers
Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed
SecurityBrief UK：人工智能加剧网络风险，企业竞相提升韧性
Hitachi Vantara and Secure Code Warrior warned that the spread of AI is reshaping cyber risk for organisations during Cybersecurity Awareness Month.
Both said attackers are using AI to move faster and scale up attacks. They also warned that companies are under pressure to strengthen data governance and recovery planning as regulators sharpen their focus on operational resilience and data handling.
在产品发布前确保 AI 驱动的开发安全
洞察开发风险，执行安全策略，并在整个软件开发生命周期中预防漏洞。
