Secure Code Warrior® 成立技术咨询委员会

资深软件安全高管为技术与产品战略提供咨询与指导。
悉尼、波士顿、布鲁日、伦敦 - 2019年11月18日:全球安全编码公司 Secure Code Warrior® 今日宣布成立技术咨询委员会 (TAB),旨在为公司的产品与服务技术方向提供指导、见解及建议。TAB 的首要目标是引导公司充分利用现有及新兴的市场机遇,从而实现长期的商业成功。
TAB 将由全球公认的软件安全权威、该领域八本畅销书的作者 Gary McGraw 博士担任主席。首批董事会成员还包括 Fortify Inc. 前联合创始人 Brian Chess 博士、投资者兼顾问及 OWASP 董事会成员王晨曦 (Chenxi Wang) 博士,以及 DRW 高级软件工程师、开源威胁情报工具包 Repsheet 的创建者 Aaron Bedra。
Secure Code Warrior 首席技术官兼联合创始人 Matias Madou 博士表示:“每位 TAB 成员在软件安全领域都拥有丰富且多元的背景。通过提供建议、咨询、评审和反馈,他们独特的技能与经验将助力我们完善解决方案,赋能开发人员,使其从一开始就能掌握编写安全代码的技能与知识。”
Madou 继续说道:“这四位专家加入我们的行列,共同致力于从主动角度解决软件安全问题,通过帮助开发人员将重心从‘事后补救’转向‘事前预防’来从根本上解决问题,我感到非常激动和荣幸。”
SECURE CODE WARRIOR 技术咨询委员会
Gary McGraw 博士是 Berryville 机器学习研究所的联合创始人。他是全球公认的软件安全权威,著有八本该领域的畅销书,包括《软件安全》(Software Security)、《软件漏洞利用》(Exploiting Software)、《构建安全软件》(Building Secure Software)、《Java 安全》(Java Security)、《在线游戏漏洞利用》(Exploiting Online Games) 等,并担任 Addison-Wesley 软件安全系列丛书的编辑。McGraw 博士还撰写了 100 多篇经同行评审的科学论文。Gary 目前担任 Maxmyinterest、NTrepid、Ravenwhite 和 Secure Code Warrior 的顾问委员会成员。他曾任 Cigital 和 Codiscope(已被 Synopsys 收购)的董事会成员,并担任过 Black Duck(已被 Synopsys 收购)、Dasient(已被 Twitter 收购)、Fortify Software(已被 HP 收购)和 Invotas(已被 FireEye 收购)的顾问。Gary 曾为 IEEE《安全与隐私》(Security & Privacy) 杂志制作了长达十三年的月度“银弹安全播客”(Silver Bullet Security Podcast)。他在印第安纳大学获得了认知科学和计算机科学双博士学位,目前在该校信息、计算与工程学院担任院长咨询委员会成员。
Brian Chess 博士曾是 Fortify Software 的创始人和首席科学家。Brian 在加州大学获得了计算机工程博士学位,研究方向为计算机安全及源代码漏洞识别方法。他拥有十多项与集成电路设计、Web 应用程序和计算机安全相关的专利。
王晨曦 (Chenxi Wang) 博士是专注于网络安全领域的风险投资基金 Rain Capital Fund, LP 的创始人和管理合伙人。王博士还担任 MDU Resources Group (NYSE: MDU) 的董事会成员。此前,她曾担任 Twistlock 的首席战略官。王博士是 2016 年和 2017 年 Grace Hopper 大会安全与隐私分会的联席主席,并被《SC 杂志》评为 2016 年度影响力女性。王博士曾在 Forrester Research、Intel Security 和 CipherCloud 拥有卓越的职业生涯。她最初在卡内基梅隆大学担任教授。作为备受追捧的演讲嘉宾和 IT 高管的资深顾问,王博士拥有弗吉尼亚大学计算机科学博士学位。
Aaron Bedra 一直在探索破解和防御软件的新颖方法。他目前是 DRW 的高级软件工程师,致力于软件、安全与业务的交叉领域。Aaron 曾担任首席科学家、首席安全官、首席技术官和首席工程师/架构师。他在编程语言领域拥有专业经验,尤其擅长 Clojure 和 ClojureScript。Aaron 是开源威胁情报工具包 Repsheet 的创建者。他还是《Programming Clojure》第 2 版和第 3 版的合著者,并为《Functional Programming: A PragPub Anthology》撰写过文章。
在 AI 驱动的开发成果发布前实现有效治理
评估 AI 辅助风险,在提交代码时强制执行安全编码策略,并加速整个软件开发生命周期的安全交付。
探索更多文章
获取有关安全编码、人工智能治理和软件风险管理的专家内容。
%252520%252520(3).avif)
Supercharged Security Awareness: How Tournaments are Inspiring Developers at Erste Group
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.

Security as culture: How Blue Prism cultivates world-class secure developers
Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed

SecurityBrief UK:人工智能加剧网络风险,企业竞相提升韧性
Hitachi Vantara and Secure Code Warrior warned that the spread of AI is reshaping cyber risk for organisations during Cybersecurity Awareness Month.
Both said attackers are using AI to move faster and scale up attacks. They also warned that companies are under pressure to strengthen data governance and recovery planning as regulators sharpen their focus on operational resilience and data handling.
在产品发布前确保 AI 驱动的开发安全
洞察开发风险,执行安全策略,并在整个软件开发生命周期中预防漏洞。


