Secure Code Warrior 将在 RSA 大会上展示强大的实时安全编码解决方案

安全软件公司 Secure Code Warrior (SCW) 将参加 RSA 2018 大会的澳大利亚美国网络安全代表团，重点展示企业如何通过让开发人员成为“第一道防线”，迅速加强其网络安全态势。

SCW 构建了一个创新的在线、实操、游戏化 SaaS 学习平台，积极引导开发人员学习并建立安全编码技能。该平台内置了一个名为 Sensei 的实时安全指导与纠错插件，能在开发人员编写代码的第一行起就提供辅助。

自 2015 年 SCW 平台商业化以来，全球领先的金融服务、电信和科技公司都依靠它来提升其全球开发团队（包括内部和外包团队）的代码安全性。客户包括澳大利亚全部 6 大银行、全球 10 大银行中的 10 家，以及众多领先的电信、零售和科技巨头。

2017 年，SCW 的收入增长了 5 倍，员工人数增长了 3 倍，并在美国（波士顿）、比利时（布鲁日）和英国（伦敦）设立了办事处。

SCW 联合创始人兼首席执行官 Pieter Danhieux 表示，过去十年全球发生的大多数重大黑客攻击，都是由不安全应用程序所产生的漏洞引发的。

“通过赋能开发人员并指导他们编写安全代码，这些问题可以在源头实时得到预防，”Danhieux 说道。

Danhieux 认为，全球范围内新客户加入 SCW 的快速增长势头是一个积极信号，表明越来越多的公司认识到将安全卓越性融入代码的重要性。

“这降低了他们的风险敞口，我们看到了显著的成果，例如漏洞大幅减少，以及安全团队与开发团队之间的关系得到改善。”

Secure Code Warrior 首席技术官兼联合创始人、前 HP Fortify 产品研究负责人 Matias Madou 博士表示，许多公司仍将大部分软件安全工作重心放在检测已编写代码中的漏洞并进行修复上，而不是从一开始就进行安全编码。

“除了这种方法给开发人员带来的安全焦虑外，在已提交的代码中检测并修复漏洞的成本，大约是在 IDE 中编写代码时进行预防的 30 倍，”Madou 说道。

Madou 相信，赋能开发人员进行安全编码是提升安全态势的下一个重大机遇。

“企业没有任何借口让开发人员成为风险的第一道防线。他们应该成为防御的第一道防线。”

SCW 可在 RSA 大会期间接受采访并提供演示：

Pieter Danhieux，Secure Code Warrior 联合创始人兼首席执行官

Pieter Danhieux 是一位享誉全球的安全专家，拥有超过 12 年的安全顾问经验，并曾担任 SANS 首席讲师 8 年，教授如何针对组织、系统和个人进行安全弱点评估的攻击技术。2016 年，他被《商业内幕》评为澳大利亚最酷科技人物之一，荣获 AISA（澳大利亚信息安全协会）年度网络安全专业人士奖，并持有 GSE、CISSP、GCIH、GCFA、GSEC、GPEN、GWAPT、GCIA 等认证。

Matias Madou 博士，Secure Code Warrior 联合创始人兼首席技术官

Matias 是一位拥有超过 15 年软件安全实战经验的研究员和开发人员。他曾为 HP Fortify 和他自己的公司 Sensei Security 开发解决方案。在他的职业生涯中，Matias 领导了多个应用安全研究项目，这些项目已转化为商业产品，并拥有超过 10 项专利。工作之余，Matias 担任高级应用安全培训课程的讲师，并经常在 RSA 大会、Black Hat、DefCon、BSIMM、OWASP AppSec 和 BruCon 等全球会议上发表演讲。Matias 拥有根特大学计算机工程博士学位，研究方向是通过程序混淆来隐藏应用程序内部运作机制的应用安全。

‍