来自安全开发领域专家的真知灼见

目前，大多数顶级人工智能公司已公开呼吁全球放缓人工智能的发展速度，以便安全防护措施能够跟上步伐。然而事实是，严重的安全问题已经显现。随着人工智能实施带来的经济成本和风险不断累积，无数安全领导者和高管团队正处于紧迫的境地。

成功的安全编码项目不仅需要优质的内容。赋能要素 8 展示了如何通过品牌化将参与过程转变为一种令人向往、以地位为驱动的体验。

企业技术格局正以一种鲜有人预料到的速度发生剧变，直到为时已晚。我们已正式跨越了从人工编写代码和基础辅助编程，进入“智能体开发生命周期”（ADLC）的时代。虽然自主 AI 智能体有望在多个职能领域实现前所未有的效率，但它们也带来了全新的安全和监管风险。

认可能够激发参与热情。赋能要素 7 旨在通过奖励和专属周边，大张旗鼓地庆祝开发者的成就，以此彰显那些通过努力获得的真正安全编码成果。

Secure Code Warrior 入选 2026 年 Gartner® 应用安全技术成熟度曲线（Hype Cycle™）的“代理编码安全”与“安全编码培训”类别。原因如下。

在全面采用某款 AI 模型之前，请先查阅我们专有的 LLM 基准测试数据——SCW AI 信任指数。

高管的支持不会自动维持。第 6 个赋能要素展示了定期汇报如何让领导层保持参与、知情并持续投入到项目的成功中。

了解为何 Secure Code Warrior 正全面转向渠道优先战略，以及我们如何携手值得信赖的合作伙伴，助力企业安全、高效地规模化采用 AI 软件治理方案。

Secure Code Warrior 专为非开发人员打造的 AI 素养培训计划。

Secure Code Warrior 今日发布了一份全新的白皮书，提供了一套具有指导意义的 AI 采用模型。安全领导者可以利用该模型识别自身所处的采用阶段，并采取切实有效的措施，从而管控组织内部的 AI 安全风险。

告别“一劳永逸”的培训模式。Enabler 5 助力构建多层级认证体系，为开发者提供清晰的成长路径与权威的技能验证。

美国国家安全局（NSA）发布了首份内存安全（MCP）指南。SCW 的课程体系已涵盖其中 23 个要点中的 18 个，以下是具体的对应关系。

Gartner 两度点名 SCW。随着 AI 智能体在开发领域日益普及，SCW 为您提供所需的各项能力与治理框架，助您安全地拥抱 AI 驱动的开发模式。

自适应学习功能将 SCW 信任代理与我们的整个学习平台无缝连接，确保培训内容始终与开发者的实时活动保持高度同步。

将安全编码培训与实际的 AI 开发活动相结合——无需人工干预，即可自动为使用 AI 工具的开发人员分配指导。将安全编码培训与实际的 AI 开发活动相结合——无需人工干预，即可自动为使用 AI 工具的开发人员分配指导。

自适应学习功能可自动为引入真实漏洞的开发人员分配针对性的安全编码培训，从源头降低重复性风险。Secure Code Warrior 博客横幅，背景为一名开发人员在多显示器工作台前编写代码，上方覆盖蓝色遮罩，并配有标题“针对开发人员代码中的真实风险进行培训”。

通过“赋能要素 4：降低用户访问门槛”消除安全编码计划中的阻碍。探索 SSO、预先入职引导和中继状态策略，让开发人员只需点击一下即可开始培训。

我非常自豪地宣布，Secure Code Warrior 已与亚马逊云科技（AWS）签署战略合作协议。鉴于威胁形势的快速演变，对于安全领导者和着眼未来的开发者而言，此次战略合作正当其时，意义重大。

我非常高兴地宣布，Secure Code Warrior 与 KnowBe4 即将达成战略合作伙伴关系。KnowBe4 是全球领先的综合性人力与智能体 AI 风险管理专家，是协助我们将基础安全意识推广至全球各地的理想合作伙伴。

后量子密码学（PQC）对于保护数据免受量子计算威胁至关重要。了解“先窃取，后解密”策略带来的风险，以及开发人员如何为量子安全做好准备。

通过完善的沟通计划，让开发人员积极参与到您的安全编码项目中。了解如何突出项目优势、把握沟通基调并庆祝每一个里程碑式的成功。

Anthropic 的 Claude Mythos 标志着每位安全负责人必须对其安全项目（尤其是针对遗留系统的补丁管理）采取的策略发生了根本性且永久性的转变。

探索赋能要素 2：高层领导支持。了解为何 CIO、CTO 和 CISO 的积极参与对于推动开发者采用及建立项目公信力至关重要。

为了充分利用生成式 AI 带来的显著优势，我们提出了一套四点基础框架，旨在帮助安全领导者以更高、更具针对性的安全最佳实践标准来部署 AI 编码工具和智能体。该框架详细阐述了企业目前及未来在智能体 AI 影响力日益增强的情况下，如何确保软件开发的安全与稳健。

Cybermon 2025 Beat the Boss 现已在 SCW 全年开放。通过部署先进的 AI/LLM 安全挑战，助力您大规模强化安全 AI 的开发能力。

Anthropic 推出的 Claude Code Security 标志着 AI 辅助软件开发与现代网络安全方法快速演进之间的一个决定性交汇点。

深入了解欧盟《网络韧性法案》（CRA）的合规要求与适用范围，并学习工程团队如何通过“安全设计”实践、漏洞预防及开发者能力建设，从容应对合规挑战。

“成功赋能者”系列共分 10 部分，第一部分将为您揭示如何将安全编码与降低风险、提升交付速度等业务成果挂钩，从而实现长期的项目成熟度。

2025 年对于人工智能、网络安全以及 SCW 而言都是意义非凡的一年。我怀着从容的自信迈向 2026 年，这份乐观源于辛勤耕耘终有所获的成就感。

Secure Code Warrior 的“成功 10 大要素”通过关注人员、流程和计划成熟度阶段，指导企业构建持久的安全编码计划。

OWASP Top 10 2025 将“软件供应链故障”列为第三大风险。通过严格执行 SBOM（软件物料清单）、强化依赖项追踪以及加固 CI/CD 流水线，有效降低这一高影响风险。

OWASP Top 10 2025 将“异常情况处理不当”列为第 10 位。请通过“故障关闭”逻辑、全局错误处理程序以及严格的输入验证来降低风险。

深入了解 OWASP Top 10: 2025 的最新变化，并探索 Secure Code Warrior 如何通过更新的任务、课程和开发者洞察，助您轻松完成安全标准的平稳过渡。

网络安全领域在智能体 AI 的应用上是否操之过急？AI 安全的未来已至，专家们是时候从观望转向实战了。

Secure Code Warrior 推出的 Trust Agent 旨在解决安全编码危机，通过验证每次提交来确保开发人员的专业水平。它能识别所有贡献者，并自动执行开发工作流程中的治理规范。

人工智能的争论焦点不在于“是否使用”，而在于“如何应用”。了解如何通过依赖那些深谙代码的开发人员，在提升人工智能生产力与确保稳健安全性之间找到平衡点。

In our latest whitepaper, our co-founders Pieter Danhieux and Dr. Matias Madou, Ph.D., explore the double-edged sword that is AI Coding Assistants and how they can be a welcome addition and a significant security liability at the same time.

通过这份实用的网络安全风险评估指南，有效识别并应对组织内部的安全风险。

CISO 不能再沿用陈旧的安全意识手册。在人工智能时代，他们必须采用现代化的方法来保护代码、团队和组织。

了解 Trust Agent: AI 如何为 AI 生成的代码提供深度可见性和治理，助力企业更快速、更安全地进行创新。

AI 辅助编程正在重塑开发模式。快来体验我们全新的 Copilot 风格 AI 挑战，在真实的开发工作流中练习代码审查、分析与安全修复。

隆重推出我们为期 12 周的免费 AI/LLM 安全视频系列！深入了解 AI 辅助编码的基础风险，学习如何构建更安全的应用程序。

这是我们 12 周 AI/LLM 安全系列视频的一站式指南。您可以观看每一集内容，掌握核心 AI 安全概念，并紧跟每周的更新进度。

深入了解安全编码的真正含义，以及如何通过安全编码实践降低企业面临的漏洞风险并减少相关的安全成本。

我们已助力开发者完成了超过 10,000 次安全代码学习，十年来始终致力于赋能开发者降低风险、提升代码质量，并从容应对 AI 辅助开发带来的挑战。

AI 辅助开发已不再是遥不可及的愿景，它已然到来，并正在迅速重塑软件的编写方式。GitHub Copilot、Cline、Roo、Cursor、Aider 和 Windsurf 等工具正在将开发者转变为自己的“副驾驶”，不仅加快了迭代速度，还加速了从原型设计到重大重构项目的全过程。

When reflecting on our own technology, SCW’s Developer Risk Management platform, I am buoyed by recent metrics from one of our core enterprise clients, and going down the proverbial rabbit hole into this data tells a tale of a high-adoption, potent Secure by Design initiative that has been proven to considerably reduce risk in their organization.

Secure Code Warrior 隆重宣布与进攻性安全解决方案领域的领导者 HackerOne 达成全新集成。我们正携手构建一个强大且互联的生态系统。HackerOne 能够精准定位真实环境中漏洞的发生位置，明确揭示安全问题的“本质”与“所在”。

在我们的最新白皮书中，联合创始人 Pieter Danhieux 和 Matias Madou 博士与二十多位企业安全负责人（包括 CISO、应用安全主管及安全专家）进行了深入探讨，旨在拼凑出这一难题的关键碎片，并揭示“安全设计”（Secure by Design）运动背后的真相。尽管各安全团队对此抱有共同的愿景，但目前尚无统一的行动指南。

“氛围编程”（Vibe coding）就像一场大学兄弟会派对，而人工智能则是整场狂欢的核心——就像那桶啤酒。尽情释放、发挥创意并任由想象力驰骋固然充满乐趣，但正如狂饮之后需要节制一样，适度使用人工智能无疑才是长久之计。

编码智能体是如何被诱导编写出存在 SQL 注入漏洞的代码、安装 Shell 工具，甚至可能监视其用户的

Quests 通过互动式学习助力开发者掌握安全编码，在降低风险的同时优化开发流程

Secure Code Warrior 的创始团队始终并肩作战，在过去十年里共同经历了每一次磨砺、成就与挫折。我们正在不断壮大，并已做好准备开启全新篇章——SCW 2.0，以开发者风险管理领域领导者的身份迎接未来。

企业在制定人工智能应用决策时正面临严峻挑战，必须兼顾长期生产力、可持续性以及安全投资回报率。过去几年的实践让我们愈发明确：人工智能绝不会完全取代开发者的角色。从“人工智能+开发者”的协作模式，到“安全设计”（Secure-by-Design）理念带来的日益增长的压力与困惑，让我们深入探讨未来一年行业的发展趋势。

通过 OWASP Top 10 的最新更新，在保障 LLM 应用安全方面保持领先。了解最新动态、变更内容，以及 Secure Code Warrior 如何为您提供前沿的学习资源，以降低生成式 AI 带来的风险。

我们的研究表明，安全代码培训行之有效。Trust Score 利用一种算法，汇集了来自 600 多家机构、超过 25 万名学习者的 2000 多万个学习数据点，揭示了该培训在减少漏洞方面的成效，并指明了如何进一步提升这一举措的效果。

The idea of bringing preventive security to legacy code and systems at the same time as newer applications can seem daunting, but a Secure-by-Design approach, enforced by upskilling developers, can apply security best practices to those systems. It’s the best chance many organizations have of improving their security postures.

随着对安全代码和“设计即安全”原则的日益重视，开发人员必须从软件开发生命周期（SDLC）之初就接受网络安全培训，而 Secure Code Warrior 的 Trust Score 等工具则有助于衡量并提升他们的学习进度。

我们最新的研究报告《基准化安全技能：精简企业级“安全设计”流程》深入分析了企业内部真实的“安全设计”实践，并基于数据驱动的研究结果总结出了最佳实践方法。

深入了解 Linux 用户当前面临的安全挑战，我们将为您解析通用 UNIX 打印系统 (CUPS) 中近期发现的高危漏洞。了解这些漏洞如何导致潜在的远程代码执行 (RCE) 风险，并掌握保护系统安全的有效措施。

跨站脚本攻击 (XSS) 利用浏览器对网站的信任以及用户对安全防范的疏忽，窃取数据、劫持账户并篡改网页；这种漏洞一旦被利用，后果往往不堪设想。让我们深入了解 XSS 的工作原理、潜在危害以及预防措施。

了解我们全新的“参与度洞察报告”，该报告提供深入分析，助您衡量安全代码学习工作的成效。

Secure Code Warrior 助力 DigitalOcean 从源头构建并发布高质量代码，通过培养具备安全意识的开发人员，推动数字化创新与现代化进程。

“设计即安全”(Secure-by-Design) 是当前最热门的话题。澳大利亚政府正与美国网络安全与基础设施安全局 (CISA) 在全球治理的最高层面开展合作，共同引导供应商提升软件质量与安全标准。

SCW Trust Agent 由 Secure Code Warrior 推出，旨在为安全负责人提供所需的可见性和控制力，从而在组织内大规模推行以开发人员为主导的安全实践。通过连接代码仓库，该工具能够评估代码提交元数据，检查开发人员、所用编程语言以及交付时间戳，进而精准判断开发人员的安全知识水平。

《网络安全战略计划》推动了大多数组织处理网络安全方式的重大变革，而开发人员在实现这些新目标方面处于独特的优势地位。

It's becoming apparent that while cybersecurity platforms and defenses are critical components in defense against modern attacks, what is truly needed is secure code that can be deployed free from vulnerabilities. And that requires security-aware developers with verified security skills.

全面了解我们的敏捷学习方法、Microsoft Teams 集成以及开发参与度报告。

利用 Secure Code Warrior 为您的开发团队赋能。我们的平台可按需提供学习内容，助力开发人员提升技能。

探索 SCW 信任评分，深入洞察组织安全状况与开发者能力水平。

PCI DSS 等金融服务行业法规强调了安全代码的重要性，以及对开发人员进行安全最佳实践培训的必要性。

XZ Utils 数据压缩库中发现了一个名为 CVE-2024-3094 的严重漏洞，该库被各大 Linux 发行版广泛使用，漏洞源于攻击者植入的后门。这一高危漏洞可能导致远程代码执行，对软件构建流程构成重大风险。该缺陷影响 Fedora Rawhide 中的 XZ Utils 早期版本（5.6.0 和 5.6.1），相关组织需紧急部署补丁。此次事件凸显了社区志愿者在维护开源软件中的关键作用，同时也强调了在软件开发生命周期中加强安全实践和访问控制的必要性。

生成式 AI 为金融服务公司带来了诸多优势，但也伴随着不少潜在风险。通过对开发人员进行安全最佳实践培训，并让他们与 AI 模型协作，有助于从源头构建安全的代码。

Secure Code Warrior 与 Mend.io 共同探讨了人工智能对安全的影响、主动式安全方法以及漏洞警报的有效管理。

了解 Secure Code Warrior 与 Apiiro 的最新集成。

了解 Secure Code Warrior 平台的最新改进以及即将推出的新功能。

遵循安全编码实践，开发人员能够有效保护应用程序，防止其遭受攻击者的利用。正如结构稳固的房屋不易坍塌，代码严谨的应用程序也更难被黑客攻破。

敏捷学习能够加速问题解决，并通过持续学习提升开发人员的效率。

尽管大语言模型（LLM）类人工智能技术势必将改变我们处理工作各个方面的方式——而不仅仅是软件开发——我们仍需退后一步，审视那些头条新闻之外的风险。作为编程助手，它的缺陷或许正是其最“人性化”的特质。

今天是我们的九周年生日。面对瞬息万变的行业环境，我们依然在网络安全领域占据着一席之地，对此我深感自豪与感激。

纷繁复杂的安全工具层出不穷，让首席信息安全官（CISO）面临的挑战日益严峻。

Secure Code Warrior 对 2024 年及以后的网络安全行业十大预测。

SCW 案例研究博客，重点介绍了 Netskope 所部署的敏捷学习环境。

深入了解人工智能在软件开发中带来的安全风险，并借助 Secure Code Warrior 有效应对这些挑战。

为开发人员提供分层方法，以减少漏洞、增进关系并对反复出现的问题进行优先排序。

Explore Secure Code Warrior’s 2023 journey to empower developers, enhance productivity, and mitigate risk in cybersecurity with recent innovations to our agile learning platform.

面对全球软件需求激增与人才持续短缺之间的矛盾，许多企业在网络安全战略和现有基础设施建设上已逐渐落后。现在是时候审视我们的整体网络安全成熟度，并着手落实那些触手可及的有效改进措施了。

安全领导者需要重新思考开发人员从安全代码学习体验中获得的价值，以及如何让该项目更具吸引力，最重要的是，更具影响力。在本篇博客中，我们将探讨如何通过更多的实践学习以及与开发工具的集成，激发开发人员对安全代码教育的热情，从而推动显著成果，并将引入的漏洞减少高达 53%。

了解如何通过 Secure Code Warrior 的实战敏捷安全培训，降低漏洞风险并减少安全违规事件。

受影响的 curl 库版本存在堆缓冲区溢出漏洞，该漏洞与 SOCKS5 代理协议中的一个遗留问题有关。通过我们的互动实战任务，学习如何发现并修复此类漏洞。

首席信息安全官（CISO）正处于一个日益严峻的境地：既要保护更多资产、交付更多代码、缩减更大的攻击面，又要应对不断缩减的财务预算。网络安全被视为成本中心已是不争的事实。尽管安全计划是防止企业沦为明日头条新闻的最后一道防线，但安全领导者必须以高管层能够理解的语言，去推销并证明该部门的整体商业价值。

MOVEit 的情况与许多开发人员和应用安全专家以往的经验略有不同，你可以在此通过实时模拟来测试你的 SQL 注入防御技能。

Secure Code Warrior 最新功能：支持跨公司锦标赛设置、全新编码指南、用户 SCIM 配置等更多精彩内容！

荷兰商会（Kamer van Koophandel）分享了他们如何通过基于角色的认证、信任评分基准测试以及共享安全责任的文化，将安全编码融入日常开发工作。

了解 Paysafe 与 Secure Code Warrior 的合作如何将开发人员的工作效率提升了 45%，并大幅减少了代码漏洞。

DigitalOcean's use of Secure Code Warrior training has significantly reduced security debt, allowing teams to focus more on innovation and productivity. The improved security has strengthened their product quality and competitive edge. Looking ahead, the SCW Trust Score will help them further enhance security practices and continue driving innovation.

通过本报告探索 2023 年 Devlympics 的比赛结果。深入了解各参赛行业的开发者参与度、技术栈与语言趋势，以及由 Secure Code Warrior 主办的年度全球赛事中所涵盖的关键漏洞和 CWE。

了解 Sage 如何通过灵活且以关系为导向的方法提升安全性，成功培养了 200 多名安全倡导者，并实现了显著的风险降低。

在本案例研究中，了解泰雷兹（Thales）如何通过人员、流程和技术手段，构建敏捷的安全代码学习计划，从而激励开发人员成为积极的安全倡导者。

了解零售巨头高露洁棕榄（Colgate-Palmolive）如何在数字化转型过程中重塑其应用安全。面对安全编码方面的挑战，他们通过将碎片化、情境化的学习融入开发工作流程，实现了创新性的突破。

Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed

IAG 集团是亚太地区多家领先保险公司的幕后推手，为数百万客户提供保险承保服务，年保费规模约达 114 亿澳元。

了解他们如何创建了一项内部技术教育计划，旨在支持数千名员工学习机器学习和网络安全等多个领域的实用前沿技能。

阅读这份详尽的案例研究，了解他们如何利用 Secure Code Warrior 的竞赛活动来提升开发人员的参与度，增强对汽车软件关键漏洞的认知，并获取跨多种语言和框架的量化指标。

安全行业领导者 Synopsys 迎来了一款令人振奋的新产品：由 Secure Code Warrior 提供支持的 Synopsys 开发人员安全培训。点击此处阅读完整新闻稿。

如今的首席信息安全官（CISO）究竟是什么角色？回溯不久前，他们还只是IT团队的一员，负责指导IT人员并规划网络安全防御。尽管工作至关重要，但当时的CISO并未进入高层管理行列，对核心业务的影响也十分有限。然而，网络安全漏洞风险的日益加剧，以及事后补救成本的不断攀升，彻底改变了这一现状。

从勒索软件攻击到网络钓鱼诈骗，网络犯罪分子正利用日益复杂的手段窃取数据并破坏企业运营。澳大利亚顶尖的网络犯罪专家为那些决心在威胁面前抢占先机的董事会提供了专业建议。

顶尖 CISO 与普通人的区别在于，他们敏锐地察觉到日益严峻的威胁形势和网络安全人才短缺问题，但他们并未因此感到绝望。相反，他们充分利用现有资源，挖掘出一股常被忽视的关键安全力量：开发团队。

在软件开发中，安全编码实践的重要性怎么强调都不为过。在开发团队中培养安全文化，对于确保数字系统的完整性与安全性至关重要。

Secure Code Warrior 今日宣布完成 5000 万美元的 C 轮融资，由 Paladin Capital Group 领投。至此，该公司累计融资额已超过 1 亿美元。

作为开发者驱动型安全领域的领先敏捷学习平台，Secure Code Warrior 今日宣布完成 5000 万美元的 C 轮融资，这是该公司自成立以来获得的最大一笔投资。

澳大利亚网络安全初创公司 Secure Code Warrior 旨在帮助软件开发人员降低产品遭受黑客攻击的风险，该公司近日完成了 5000 万美元（约合 7300 万澳元）的融资，这是今年规模最大的融资项目之一。

通过在建立忠诚度、解决遗留系统以及打造以安全为核心的文化等关键领域投入时间和资源，首席信息安全官（CISO）不仅能保护组织，还能有效减轻自身压力。

在本期节目中，Pieter Danhieux 将与我们探讨如何在速度与安全之间取得平衡，以及人工智能在各行各业的潜在影响。他指出，人工智能并非万能的魔法，而是辅助我们处理繁重工作的有力工具。

鉴于 AI 工具的普及及其带来的潜在益处在短期内不会减退，我们必须深入了解在编程工作流程中使用该技术所涉及的安全隐患。

在花旗集团设立首个首席信息安全官（CISO）职位近三十年后，这一角色正处于尴尬境地。如今面临的要求前所未有：需要保护的资产更多、攻击面更广，安全事件也比以往任何时候都更加频繁。

随着银行应用程序的普及，其功能扩展的压力也随之增大，这同时也带来了安全方面的影响。

开发人员追求无缺陷的代码，因为这不仅能节省时间，还更易于维护。出于同样的原因，他们也需要安全的代码。我们将探讨开发人员与应用安全团队对安全编码定义的差异，了解这些视角的重要性，并说明培训只是构建安全文化的第一步。

我们甚至还没准备好应对现有的安全漏洞，更不用说人工智能带来的新问题了。

来自 AppSec Decoded 的核心洞察，助您提升 DevSecOps 中的“安全”水平——今日必读要点。

我们与 Secure Code Warrior 的联合创始人兼首席技术官 Matias Madou 进行了交流，探讨了他的创业历程。

近期发布的《国家网络安全战略》表明，大多数企业及其开发与 DevOps 团队必须进行一场深刻的文化变革。

在最新预算案中，澳大利亚将投入超过20亿澳元，用于加强网络韧性、提升数字政府服务水平并推动人工智能应用等多个领域。

昨晚，联邦工党政府公布了十多年来的首份预算案。尽管许多专家仍在分析其中的赢家与输家，但网络安全领域似乎确实获得了政策支持。

重塑企业文化，将安全性视为衡量软件质量与品牌信誉的核心指标。

Secure Code Warrior 的 Matias Madou 指出，首席信息安全官（CISO）必须竭尽全力为专注于代码安全的开发人员争取预算。

在现代生活中，技能验证一直伴随着我们，它赋予我们资质，并为我们开启了原本无法触及的机会之门。以驾驶为例，这对大多数人来说是一项重要的成长仪式；我们必须通过一系列标准化考核，以证明自己有能力驾驭重达四千磅、时速可超百英里的机器。一旦犯错，尤其是在高速行驶时，不仅可能失去驾驶资格，甚至可能危及生命。