Insights from experts shaping secure development

安全编码项目若想取得成功，仅有优质内容是不够的。赋能要素 8 将展示如何通过品牌塑造，将参与过程转化为一种令人向往且具有身份象征的体验。

企业技术格局正以一种鲜有人预料到的速度发生剧变。我们已正式跨越了从人工编写代码和基础辅助编程，迈向“智能体开发生命周期”（ADLC）的时代。虽然自主 AI 智能体在多项职能中展现出前所未有的效率，但也带来了全新的安全与合规风险。

认可激发参与。赋能要素 7 旨在通过奖励和专属礼品大张旗鼓地庆祝开发者的成就，以此彰显真正且来之不易的安全编码成果。

Secure Code Warrior 入选 2026 年 Gartner® 应用安全技术成熟度曲线（Hype Cycle™），涵盖“代理式编码安全”与“安全编码培训”类别。原因如下。

在全面采用某款 AI 模型之前，请先查阅我们专有的 LLM 基准测试数据——SCW AI 信任指数。

高管支持并非一劳永逸。第 6 项赋能要素将展示如何通过定期汇报，让领导层持续关注、了解并投入到项目的成功中。

了解 Secure Code Warrior 为何转型为渠道优先型公司，以及值得信赖的合作伙伴如何帮助企业安全、大规模地采用 AI 软件治理。

Secure Code Warrior 专为非开发人员打造的 AI 素养计划。

Secure Code Warrior 今日发布了一份全新的白皮书，其中涵盖了一种指导性的 AI 采用模型。安全领导者可以利用该模型识别自身所处的采用阶段，并切实有效地管控组织内部的 AI 安全风险。

告别“一劳永逸”的培训模式。Enabler 5 可构建多级认证计划，为开发人员提供明确的进阶路径并验证其专业技能。

NSA 发布了首份 MCP 安全指南。SCW 的课程体系已覆盖其中 23 个问题中的 18 个——以下是具体的映射情况。

Gartner 两度点名 SCW。随着 AI 智能体在开发工作中发挥越来越大的作用，SCW 为您提供安全采用 AI 驱动开发所需的各项能力与治理手段。

Adaptive Learning 将 SCW Trust Agent 与我们的整个学习平台无缝连接，确保培训内容与开发者的实时工作保持高度同步。

将安全编码培训与实际的 AI 开发活动相结合——无需人工干预，即可自动为使用 AI 工具的开发人员分配指导。将安全编码培训与实际的 AI 开发活动相结合——无需人工干预，即可自动为使用 AI 工具的开发人员分配指导。

自适应学习会自动为引入实际漏洞的开发人员分配针对性的安全编码培训，从源头上降低重复风险。Secure Code Warrior 博客横幅，背景为一名开发人员在多显示器工作台前编写代码，上方覆盖蓝色图层，标题为“针对开发人员代码中的实际风险进行培训”。

通过“赋能要素 4：低门槛用户访问”消除安全编码计划中的阻力。探索 SSO、预置式入职引导和中继状态策略，让开发人员只需点击一下即可开始培训。

我非常自豪地宣布，Secure Code Warrior 已与亚马逊云科技（AWS）签署了战略合作协议。鉴于威胁形势的迅速演变，对于安全领导者和着眼未来的开发者而言，此次战略合作正当其时，意义重大。

我非常高兴地宣布，Secure Code Warrior 与 KnowBe4 即将达成战略合作伙伴关系。KnowBe4 是全球领先的综合性人力与智能体 AI 风险管理专家，是协助我们将基础安全意识推广至全球各地的理想合作伙伴。

后量子密码学（PQC）对于保护数据免受量子计算威胁至关重要。了解“先截获，后解密”策略如何带来风险，以及开发人员应如何为量子安全做好准备。

利用强有力的沟通计划，让开发者持续参与您的安全编码项目。学习如何突出项目优势、把握沟通基调并庆祝取得的成果。

Anthropic 的 Claude Mythos 标志着每位安全领导者在规划安全项目时必须进行根本性的永久转变，尤其是在处理遗留系统的补丁管理方面。

Explore Enabler 2: Senior Leadership Sponsorship. Learn why active buy-in from the CIO, CTO, and CISO is vital to drive developer adoption and program credibility.

While development teams look to make the most of GenAI’s undeniable benefits, we’d like to propose a four-point foundational framework that will allow security leaders to deploy AI coding tools and agents with a higher, more relevant standard of security best practices. It details exactly what enterprises can do to ensure safe, secure code development right now, and as agentic AI becomes an even bigger factor in the future.

Cybermon 2025 打败老板现已在 SCW 中全年开幕。部落高级 AI/LLM 安全战，大规格模加强安全 AI 开发。

Anthropic’s launch of Claude Code Security marks a defining collision point between AI-assisted software development, and the rapid augmentation of how we approach modern cybersecurity.

了解《欧盟网络弹性法案》(CRA) 的要求、适用于谁以及工程团队如何通过设计实践、漏洞预防和开发人员能力建设做好准备。

Enabler 1 是我们由 10 部分组成的成功推动者系列的序幕，它展示了如何将安全编码与业务成果（例如降低风险和提高长期计划成熟度的速度）联系起来。

2025 was a big year for AI, for cybersecurity, and for SCW. I’m approaching 2026 with quiet confidence, and the optimism that only hard work paying off can bring.

Secure Code Warrior’s 10 Enablers guide organizations in building lasting secure coding programs by focusing on people, process, and program maturity stages.

OWASP 2025 年前 10 名将软件供应链故障列为 #3。通过严格的 SBOM、依赖关系跟踪和 CI/CD 管道强化来缓解这种高影响风险。

OWASP Top 10 2025 adds Mishandling of Exceptional Conditions at #10. Mitigate risks via "fail closed" logic, global error handlers, and strict input validation.

了解 OWASP Top 10：2025 中发生了哪些变化，以及 Secure Code Warrior 如何通过更新的任务、课程和开发者见解轻松过渡。

Is the cybersecurity world moving too fast on agentic AI? The future of AI security is here, and it's time for experts to move from reflection to reality.

Trust Agent by Secure Code Warrior solves the secure coding crisis, validating dev proficiency on every commit. It discovers all contributors & automates governance in your dev workflow.

人工智能的争论不在于使用，而是应用。了解如何依靠深入了解其代码的开发人员，在提高 AI 生产力的需求与强大的安全性之间取得平衡。

In our latest whitepaper, our co-founders Pieter Danhieux and Dr. Matias Madou, Ph.D., explore the double-edged sword that is AI Coding Assistants and how they can be a welcome addition and a significant security liability at the same time.

借助这份可操作的指南，应对贵组织的网络安全风险，以进行有效的网络安全风险评估。

CISOs can’t rely on the same old awareness playbook. In the Age of AI, they must embrace modern approaches to safeguard code, teams, and organizations.

Learn how Trust Agent: AI provides deep visibility and governance over AI-generated code, empowering organizations to innovate faster and more securely.

人工智能辅助编码正在改变开发。试试我们全新的 Copilot 风格的人工智能挑战赛，在现实的工作流程中安全地审查、分析和修复代码。

介绍我们为期 12 周的免费 AI/LLM 安全视频系列！了解人工智能辅助编码的基本风险以及如何构建更安全的应用程序。

Your all-in-one guide to our 12-week AI/LLM security video series. Catch every episode, learn key AI security concepts, and follow along weekly.

了解安全编码的真正含义以及安全编码实践如何降低公司的漏洞和安全相关成本。

庆祝 10,000 多场安全代码学习活动，以及十年来帮助开发人员降低低风险风险、提高高代码质量并自信地处理 AI 辅助 AI 辅助助开开发。

人工智能辅助开发已不在眼前——它就在这里，它正在迅速重塑软件的编写方式。GitHub Copilot、Cline、Roo、Cursor、Aider和Windsurf等工具正在将开发人员转变为自己的副驾驶，从而加快迭代速度，加速从原型设计到重大重构项目的所有工作。

When reflecting on our own technology, SCW’s Developer Risk Management platform, I am buoyed by recent metrics from one of our core enterprise clients, and going down the proverbial rabbit hole into this data tells a tale of a high-adoption, potent Secure by Design initiative that has been proven to considerably reduce risk in their organization.

Secure Code Warrior很高兴地宣布我们与进攻性安全解决方案领导者HackerOne进行了新的整合。我们正在共同建立一个强大的综合生态系统。HackerOne 查明了现实环境中漏洞实际发生的位置，暴露了安全问题的 “内容” 和 “在哪里”。

在我们最新的白皮书中，我们的联合创始人彼得·丹希厄和马蒂亚斯·马杜博士与包括首席信息安全官、AppSec领导人和安全专业人员在内的二十多位企业安全领导者进行了座谈，找出了这个难题的关键部分，并揭示了安全由设计运动背后的现实。这是安全团队的共同抱负，但没有共同的策略。

Vibe 编程就像大学兄弟会派对，而人工智能是所有庆祝活动的核心，小桶。放松身心，发挥创造力，看看你的想象力可以带你走向何方，这很有趣，但是在喝了几个小桶之后，适量饮酒（或者使用人工智能）无疑是更安全的长期解决方案。

编码代理是如何被欺骗编写容易进行 SQL 注入的代码、安装外壳工具甚至跟踪其用户的

任务使开发者能够通过交互式学习、降低风险和优化开发来掌握安全编码

Secure Code Warrior 的创始团队一直团结在一起，在整整十年中指导飞船度过每一次教训、胜利和挫折。作为开发者风险管理领域的领导者，我们正在扩大规模，准备迎接我们的下一个篇章——SCW 2.0。

组织在使用人工智能来支持长期生产力、可持续性和安全投资回报率方面面临着艰难的决定。在过去的几年中，我们很清楚，人工智能永远不会完全取代开发者的角色。从 AI + 开发人员合作伙伴关系到围绕 Secure-by-Design 期望的日益增加的压力（和困惑），让我们仔细看看明年的预期。

利用最新的 OWASP 十大更新，在保护 LLM 应用程序方面保持领先地位。了解新增内容、变化以及 Secure Code Warrior 如何为您提供最新的学习资源，以降低生成式 AI 中的风险。

我们的研究表明，安全代码培训是有效的。Trust Score使用了一种算法，该算法利利用了来自600多个组织的25万多名学者从工作中获得的超额超过2000万个学习数据点，展示了其在低速降低漏洞的有效性以及如何使该计划更有效。

The idea of bringing preventive security to legacy code and systems at the same time as newer applications can seem daunting, but a Secure-by-Design approach, enforced by upskilling developers, can apply security best practices to those systems. It’s the best chance many organizations have of improving their security postures.

人们越来越关注安全代码和安全设计原则，这要求开发人员从SDLC一开始就接受网络安全培训，Secure Code Warrior的信任评分等工具可以帮助衡量和改善他们的进度。

我们最新的研究论文《基准安全技能：简化企业中的安全设计》是对企业层面真正的安全设计计划进行深入分析的结果，并根据数据驱动的发现得出最佳实践方法。

在我们探索通用 UNIX 打印系统 (CUPS) 中最近出现的高严重性漏洞时，了解 Linux 用户面临的最新安全挑战。了解这些问题如何可能导致潜在的远程代码执行 (RCE)，以及您可以采取哪些措施来保护系统。

跨站脚本 (XSS) 利用 BROWSER 的信使和用户的无知来取走数据、接管帐户和破坏者网站；这个漏洞很快，会变得非常快。让我们来看看 XSS 是如何工作的，可以造成什么伤害以及如何防止。

了解我们新的参与度洞察报告，该报告提供了深入的分析，可帮助您衡量安全代码学习成果。

Secure Code Warrior从一开始就帮助DigitalOcean构建和发布高质量的代码，与具有安全意识的开发人员一起推动数字创新和现代化。

Secure-by-Design is the latest initiative on everyone’s lips, and the Australian government, collaborating with CISA at the highest levels of global governance, is guiding a higher standard of software quality and security from vendors.

由 Secure Code Warrior 推出的 SCW Trust Agent 为安全领导者提供了在组织内扩展开发人员驱动的安全性所需的可见性和控制力。通过连接到代码存储库，它可以评估代码提交元数据，检查开发人员、使用的编程语言和交付时间戳，以确定开发人员的安全知识。

网络安全战略计划推出了大多数人组织网络安全方程式的重量大变化，开发人处的工作人员帮助实现了这些新目标的独家地位。

It's becoming apparent that while cybersecurity platforms and defenses are critical components in defense against modern attacks, what is truly needed is secure code that can be deployed free from vulnerabilities. And that requires security-aware developers with verified security skills.

全面了解我们的敏捷学习方法、Microsoft 团队集成以及我们的开发参与报告。

使用安全代码勇士为您的开发人员提供支持。我们的平台为开发人员提供按需学习内容并赋予其权力。

查看 SCW 信任分数，深入了解组织安全和开发人员能力。

管理金融服务行业的法规，例如PCI DSS，强调了安全代码的重要性以及对开发人员进行安全最佳实践培训的必要性。

在主要 Linux 发行版使用的 XZ Utils 数据压缩库中发现了一个名为 CVE-2024-3094 的严重漏洞，该漏洞是由威胁行为者通过后门程序引入的。这种高严重性问题允许潜在的远程代码执行，对软件构建过程构成重大风险。该漏洞影响了Fedora Rawhide中XZ Utils的早期版本（5.6.0和5.6.1），并紧急呼吁各组织实施补丁。该事件凸显了社区志愿者在维护开源软件方面的关键作用，并凸显了在软件开发生命周期内加强安全措施和访问控制的必要性。

生成式人工智能为金融服务公司提供了很多优势，但也带来了很多潜在风险。培训开发人员掌握安全最佳实践并将其与 AI 模型配对，有助于从一开始就创建安全代码。

Secure Code Warrior和Mend.io讨论了人工智能对安全性的影响、主动安全方法以及漏洞警报的有效管理。

了解 Secure Code Warrior 与 Apiiro 的最新集成。

了解 Secure Code Warrior 平台的最新改进以及即将推出的改进。

通过遵循安全编码惯例，开发人员可以帮助保护其应用程序免受攻击者利用的漏洞的侵害。正如精心建造的房屋不太可能倒塌一样，编码良好的应用程序也不太可能被黑客入侵。

敏捷学习通过持续学习加速问题解决并提高开发人员效率。

尽管LLM式的人工智能技术似乎不可避免地会改变我们处理许多方面的工作方式，而不仅仅是软件开发，但我们必须退后一步，考虑头条新闻之外的风险。作为编程伙伴，它的缺陷可能是它最为 “人性化” 的属性。

今天是我们的九岁生日，随着形势的持续快速变化，我对我们在网络安全领域取得的成就和持久的地位感到非常自豪和感激。

大量复杂的安全工具使网络安全对首席信息安全官来说更具挑战性。

安全代码勇士对2024年及以后网络安全行业的十大预测。

SCW 案例研究博客，重点介绍了 Netskope 部署的敏捷学习环境。

探索 AI 在软件开发中的安全风险，并学习如何使用 Secure Code Warrior 有效应对这些挑战。

为开发人员提供分层方法，以减少漏洞、增进关系并对反复出现的问题进行优先排序。

Explore Secure Code Warrior’s 2023 journey to empower developers, enhance productivity, and mitigate risk in cybersecurity with recent innovations to our agile learning platform.