Secure Code Warrior 发布 SCW Trust Score，旨在量化开发团队的安全态势

旧金山 - 2024 年 5 月 1 日 - 全球开发者驱动型安全领域的领导者 Secure Code Warrior 今日发布了 SCW Trust Score，这是业内首个量化组织开发团队安全态势的基准测试。SCW Trust Score 为评估学习项目的影响力和有效性提供了关键基准，使安全、开发和工程团队能够更有效地协作并调整技能培训。

对更快速的应用开发和 AI 技术集成的需求正处于历史最高水平，这导致引入更多漏洞和风险的可能性增加。组织在创建和维护一支具备安全意识的高绩效软件团队方面承受着巨大压力，因此迫切需要建立一个可实时量化的基准，以界定组织安全计划及其开发人员安全技能的分布曲线。

"现代 CISO 需要能够衡量其安全计划中每个环节的有效性，但迄今为止，深入了解开发人员的安全技能水平一直很难实现，" Secure Code Warrior 联合创始人兼首席执行官 Pieter Danhieux 表示。"然而，从今天起情况将有所改变。SCW Trust Score 是唯一直接关联良好安全成果的数据驱动型技能评分，部分客户报告称漏洞减少了 53%，关键安全漏洞的修复速度提升了 2 倍。"

SCW Trust Score 的推出是 Secure Code Warrior 具有里程碑意义的一年中的重要举措。2023 年，公司完成了 5000 万美元 的 C 轮融资，由投资方 Paladin Capital Group 领投。Secure Code Warrior 的客户群包括全球 600 多家推动经济发展的企业，如摩根大通、汇丰银行、高露洁棕榄、Netskope、Workday 等。

“软件供应链安全要求开发人员的技能不断进化。AI 辅助编程工具与人类开发人员共同生成海量代码，这凸显了对个性化开发人员教育和可扩展培训计划的迫切需求，” Constellation Research 副总裁兼首席分析师 Chirag Mehta 表示。“与那些不频繁、标准化且静态的培训不同，安全和技术领导者正越来越多地探索基于量化基准和个性化交付的培训工具、内容和项目。”

SCW Trust Score 基于全球 25 万多名开发人员的 2000 万个学习数据点，即日起向各组织开放，提供：

• 三个行业特定基准：全球、银行与金融服务、以及技术
• 针对各类安全类别（特别是 OWASP 1-10）进行评分
• 评分会随概念覆盖范围和参与度的提高而提升。不准确或使用提示等因素会降低评分，且评分会随时间推移而衰减
• 评分范围为 0-1000

在接下来的几个月中，基于 SCW Trust Score 的进一步创新、功能和算法增强将为组织和开发团队提供更多量化学习项目有效性的方法。

Secure Code Warrior 将在 5 月 6 日至 9 日于旧金山举行的 2024 年 RSA 大会上演示并探讨 SCW Trust Score。

如需了解更多关于 SCW Trust Score 的信息，欢迎参加我们于 太平洋时间 5 月 22 日上午 8:30 举行的网络研讨会，并访问我们的 SCW Trust Score 落地页。

关于 Secure Code Warrior

Secure Code Warrior 赋予您的开发人员编写安全代码的技能。我们的学习平台是最高效的安全编码解决方案，因为它采用敏捷学习方法，帮助开发人员学习、应用并内化软件安全原则。600 多家企业信赖 Secure Code Warrior，利用其实现敏捷安全学习计划，构建更安全的软件，并打造开发者驱动的安全文化。

如需了解关于 Secure Code Warrior 的更多信息，请访问 www.securecodewarrior.com。