来自安全开发领域专家的真知灼见

目前，大多数顶级人工智能公司已公开呼吁全球放缓人工智能的发展速度，以便安全防护措施能够跟上步伐。然而事实是，严重的安全问题已经显现。随着人工智能实施带来的经济成本和风险不断累积，无数安全领导者和高管团队正处于紧迫的境地。

成功的安全编码项目不仅需要优质的内容。赋能要素 8 展示了如何通过品牌化将参与过程转变为一种令人向往、以地位为驱动的体验。

企业技术格局正以一种鲜有人预料到的速度发生剧变，直到为时已晚。我们已正式跨越了从人工编写代码和基础辅助编程，进入“智能体开发生命周期”（ADLC）的时代。虽然自主 AI 智能体有望在多个职能领域实现前所未有的效率，但它们也带来了全新的安全和监管风险。

认可能够激发参与热情。赋能要素 7 旨在通过奖励和专属周边，大张旗鼓地庆祝开发者的成就，以此彰显那些通过努力获得的真正安全编码成果。

Secure Code Warrior 入选 2026 年 Gartner® 应用安全技术成熟度曲线（Hype Cycle™）的“代理编码安全”与“安全编码培训”类别。原因如下。

在全面采用某款 AI 模型之前，请先查阅我们专有的 LLM 基准测试数据——SCW AI 信任指数。

高管的支持不会自动维持。第 6 个赋能要素展示了定期汇报如何让领导层保持参与、知情并持续投入到项目的成功中。

了解为何 Secure Code Warrior 正全面转向渠道优先战略，以及我们如何携手值得信赖的合作伙伴，助力企业安全、高效地规模化采用 AI 软件治理方案。

Secure Code Warrior 专为非开发人员打造的 AI 素养培训计划。

Secure Code Warrior 今日发布了一份全新的白皮书，提供了一套具有指导意义的 AI 采用模型。安全领导者可以利用该模型识别自身所处的采用阶段，并采取切实有效的措施，从而管控组织内部的 AI 安全风险。

告别“一劳永逸”的培训模式。Enabler 5 助力构建多层级认证体系，为开发者提供清晰的成长路径与权威的技能验证。

美国国家安全局（NSA）发布了首份内存安全（MCP）指南。SCW 的课程体系已涵盖其中 23 个要点中的 18 个，以下是具体的对应关系。

Gartner 两度点名 SCW。随着 AI 智能体在开发领域日益普及，SCW 为您提供所需的各项能力与治理框架，助您安全地拥抱 AI 驱动的开发模式。

自适应学习功能将 SCW 信任代理与我们的整个学习平台无缝连接，确保培训内容始终与开发者的实时活动保持高度同步。

将安全编码培训与实际的 AI 开发活动相结合——无需人工干预，即可自动为使用 AI 工具的开发人员分配指导。将安全编码培训与实际的 AI 开发活动相结合——无需人工干预，即可自动为使用 AI 工具的开发人员分配指导。

自适应学习功能可自动为引入真实漏洞的开发人员分配针对性的安全编码培训，从源头降低重复性风险。Secure Code Warrior 博客横幅，背景为一名开发人员在多显示器工作台前编写代码，上方覆盖蓝色遮罩，并配有标题“针对开发人员代码中的真实风险进行培训”。

通过“赋能要素 4：降低用户访问门槛”消除安全编码计划中的阻碍。探索 SSO、预先入职引导和中继状态策略，让开发人员只需点击一下即可开始培训。

我非常自豪地宣布，Secure Code Warrior 已与亚马逊云科技（AWS）签署战略合作协议。鉴于威胁形势的快速演变，对于安全领导者和着眼未来的开发者而言，此次战略合作正当其时，意义重大。

我非常高兴地宣布，Secure Code Warrior 与 KnowBe4 即将达成战略合作伙伴关系。KnowBe4 是全球领先的综合性人力与智能体 AI 风险管理专家，是协助我们将基础安全意识推广至全球各地的理想合作伙伴。

后量子密码学（PQC）对于保护数据免受量子计算威胁至关重要。了解“先窃取，后解密”策略带来的风险，以及开发人员如何为量子安全做好准备。

通过完善的沟通计划，让开发人员积极参与到您的安全编码项目中。了解如何突出项目优势、把握沟通基调并庆祝每一个里程碑式的成功。

Anthropic 的 Claude Mythos 标志着每位安全负责人必须对其安全项目（尤其是针对遗留系统的补丁管理）采取的策略发生了根本性且永久性的转变。

探索赋能要素 2：高层领导支持。了解为何 CIO、CTO 和 CISO 的积极参与对于推动开发者采用及建立项目公信力至关重要。

为了充分利用生成式 AI 带来的显著优势，我们提出了一套四点基础框架，旨在帮助安全领导者以更高、更具针对性的安全最佳实践标准来部署 AI 编码工具和智能体。该框架详细阐述了企业目前及未来在智能体 AI 影响力日益增强的情况下，如何确保软件开发的安全与稳健。

Cybermon 2025 Beat the Boss 现已在 SCW 全年开放。通过部署先进的 AI/LLM 安全挑战，助力您大规模强化安全 AI 的开发能力。

Anthropic 推出的 Claude Code Security 标志着 AI 辅助软件开发与现代网络安全方法快速演进之间的一个决定性交汇点。

深入了解欧盟《网络韧性法案》（CRA）的合规要求与适用范围，并学习工程团队如何通过“安全设计”实践、漏洞预防及开发者能力建设，从容应对合规挑战。

“成功赋能者”系列共分 10 部分，第一部分将为您揭示如何将安全编码与降低风险、提升交付速度等业务成果挂钩，从而实现长期的项目成熟度。

2025 年对于人工智能、网络安全以及 SCW 而言都是意义非凡的一年。我怀着从容的自信迈向 2026 年，这份乐观源于辛勤耕耘终有所获的成就感。

Secure Code Warrior 的“成功 10 大要素”通过关注人员、流程和计划成熟度阶段，指导企业构建持久的安全编码计划。

OWASP Top 10 2025 将“软件供应链故障”列为第三大风险。通过严格执行 SBOM（软件物料清单）、强化依赖项追踪以及加固 CI/CD 流水线，有效降低这一高影响风险。

OWASP Top 10 2025 将“异常情况处理不当”列为第 10 位。请通过“故障关闭”逻辑、全局错误处理程序以及严格的输入验证来降低风险。

深入了解 OWASP Top 10: 2025 的最新变化，并探索 Secure Code Warrior 如何通过更新的任务、课程和开发者洞察，助您轻松完成安全标准的平稳过渡。

网络安全领域在智能体 AI 的应用上是否操之过急？AI 安全的未来已至，专家们是时候从观望转向实战了。

Secure Code Warrior 推出的 Trust Agent 旨在解决安全编码危机，通过验证每次提交来确保开发人员的专业水平。它能识别所有贡献者，并自动执行开发工作流程中的治理规范。

人工智能的争论焦点不在于“是否使用”，而在于“如何应用”。了解如何通过依赖那些深谙代码的开发人员，在提升人工智能生产力与确保稳健安全性之间找到平衡点。

In our latest whitepaper, our co-founders Pieter Danhieux and Dr. Matias Madou, Ph.D., explore the double-edged sword that is AI Coding Assistants and how they can be a welcome addition and a significant security liability at the same time.

通过这份实用的网络安全风险评估指南，有效识别并应对组织内部的安全风险。

CISO 不能再沿用陈旧的安全意识手册。在人工智能时代，他们必须采用现代化的方法来保护代码、团队和组织。

了解 Trust Agent: AI 如何为 AI 生成的代码提供深度可见性和治理，助力企业更快速、更安全地进行创新。

AI 辅助编程正在重塑开发模式。快来体验我们全新的 Copilot 风格 AI 挑战，在真实的开发工作流中练习代码审查、分析与安全修复。

隆重推出我们为期 12 周的免费 AI/LLM 安全视频系列！深入了解 AI 辅助编码的基础风险，学习如何构建更安全的应用程序。

这是我们 12 周 AI/LLM 安全系列视频的一站式指南。您可以观看每一集内容，掌握核心 AI 安全概念，并紧跟每周的更新进度。

深入了解安全编码的真正含义，以及如何通过安全编码实践降低企业面临的漏洞风险并减少相关的安全成本。

我们已助力开发者完成了超过 10,000 次安全代码学习，十年来始终致力于赋能开发者降低风险、提升代码质量，并从容应对 AI 辅助开发带来的挑战。

AI 辅助开发已不再是遥不可及的愿景，它已然到来，并正在迅速重塑软件的编写方式。GitHub Copilot、Cline、Roo、Cursor、Aider 和 Windsurf 等工具正在将开发者转变为自己的“副驾驶”，不仅加快了迭代速度，还加速了从原型设计到重大重构项目的全过程。

When reflecting on our own technology, SCW’s Developer Risk Management platform, I am buoyed by recent metrics from one of our core enterprise clients, and going down the proverbial rabbit hole into this data tells a tale of a high-adoption, potent Secure by Design initiative that has been proven to considerably reduce risk in their organization.

Secure Code Warrior 隆重宣布与进攻性安全解决方案领域的领导者 HackerOne 达成全新集成。我们正携手构建一个强大且互联的生态系统。HackerOne 能够精准定位真实环境中漏洞的发生位置，明确揭示安全问题的“本质”与“所在”。

在我们的最新白皮书中，联合创始人 Pieter Danhieux 和 Matias Madou 博士与二十多位企业安全负责人（包括 CISO、应用安全主管及安全专家）进行了深入探讨，旨在拼凑出这一难题的关键碎片，并揭示“安全设计”（Secure by Design）运动背后的真相。尽管各安全团队对此抱有共同的愿景，但目前尚无统一的行动指南。

“氛围编程”（Vibe coding）就像一场大学兄弟会派对，而人工智能则是整场狂欢的核心——就像那桶啤酒。尽情释放、发挥创意并任由想象力驰骋固然充满乐趣，但正如狂饮之后需要节制一样，适度使用人工智能无疑才是长久之计。

编码智能体是如何被诱导编写出存在 SQL 注入漏洞的代码、安装 Shell 工具，甚至可能监视其用户的

Quests 通过互动式学习助力开发者掌握安全编码，在降低风险的同时优化开发流程

Secure Code Warrior 的创始团队始终并肩作战，在过去十年里共同经历了每一次磨砺、成就与挫折。我们正在不断壮大，并已做好准备开启全新篇章——SCW 2.0，以开发者风险管理领域领导者的身份迎接未来。

企业在制定人工智能应用决策时正面临严峻挑战，必须兼顾长期生产力、可持续性以及安全投资回报率。过去几年的实践让我们愈发明确：人工智能绝不会完全取代开发者的角色。从“人工智能+开发者”的协作模式，到“安全设计”（Secure-by-Design）理念带来的日益增长的压力与困惑，让我们深入探讨未来一年行业的发展趋势。

通过 OWASP Top 10 的最新更新，在保障 LLM 应用安全方面保持领先。了解最新动态、变更内容，以及 Secure Code Warrior 如何为您提供前沿的学习资源，以降低生成式 AI 带来的风险。

我们的研究表明，安全代码培训行之有效。Trust Score 利用一种算法，汇集了来自 600 多家机构、超过 25 万名学习者的 2000 多万个学习数据点，揭示了该培训在减少漏洞方面的成效，并指明了如何进一步提升这一举措的效果。

The idea of bringing preventive security to legacy code and systems at the same time as newer applications can seem daunting, but a Secure-by-Design approach, enforced by upskilling developers, can apply security best practices to those systems. It’s the best chance many organizations have of improving their security postures.

随着对安全代码和“设计即安全”原则的日益重视，开发人员必须从软件开发生命周期（SDLC）之初就接受网络安全培训，而 Secure Code Warrior 的 Trust Score 等工具则有助于衡量并提升他们的学习进度。

我们最新的研究报告《基准化安全技能：精简企业级“安全设计”流程》深入分析了企业内部真实的“安全设计”实践，并基于数据驱动的研究结果总结出了最佳实践方法。

深入了解 Linux 用户当前面临的安全挑战，我们将为您解析通用 UNIX 打印系统 (CUPS) 中近期发现的高危漏洞。了解这些漏洞如何导致潜在的远程代码执行 (RCE) 风险，并掌握保护系统安全的有效措施。

跨站脚本攻击 (XSS) 利用浏览器对网站的信任以及用户对安全防范的疏忽，窃取数据、劫持账户并篡改网页；这种漏洞一旦被利用，后果往往不堪设想。让我们深入了解 XSS 的工作原理、潜在危害以及预防措施。

了解我们全新的“参与度洞察报告”，该报告提供深入分析，助您衡量安全代码学习工作的成效。

Secure Code Warrior 助力 DigitalOcean 从源头构建并发布高质量代码，通过培养具备安全意识的开发人员，推动数字化创新与现代化进程。

“设计即安全”(Secure-by-Design) 是当前最热门的话题。澳大利亚政府正与美国网络安全与基础设施安全局 (CISA) 在全球治理的最高层面开展合作，共同引导供应商提升软件质量与安全标准。

SCW Trust Agent 由 Secure Code Warrior 推出，旨在为安全负责人提供所需的可见性和控制力，从而在组织内大规模推行以开发人员为主导的安全实践。通过连接代码仓库，该工具能够评估代码提交元数据，检查开发人员、所用编程语言以及交付时间戳，进而精准判断开发人员的安全知识水平。

《网络安全战略计划》推动了大多数组织处理网络安全方式的重大变革，而开发人员在实现这些新目标方面处于独特的优势地位。

It's becoming apparent that while cybersecurity platforms and defenses are critical components in defense against modern attacks, what is truly needed is secure code that can be deployed free from vulnerabilities. And that requires security-aware developers with verified security skills.

全面了解我们的敏捷学习方法、Microsoft Teams 集成以及开发参与度报告。

利用 Secure Code Warrior 为您的开发团队赋能。我们的平台可按需提供学习内容，助力开发人员提升技能。

探索 SCW 信任评分，深入洞察组织安全状况与开发者能力水平。

PCI DSS 等金融服务行业法规强调了安全代码的重要性，以及对开发人员进行安全最佳实践培训的必要性。

XZ Utils 数据压缩库中发现了一个名为 CVE-2024-3094 的严重漏洞，该库被各大 Linux 发行版广泛使用，漏洞源于攻击者植入的后门。这一高危漏洞可能导致远程代码执行，对软件构建流程构成重大风险。该缺陷影响 Fedora Rawhide 中的 XZ Utils 早期版本（5.6.0 和 5.6.1），相关组织需紧急部署补丁。此次事件凸显了社区志愿者在维护开源软件中的关键作用，同时也强调了在软件开发生命周期中加强安全实践和访问控制的必要性。

生成式 AI 为金融服务公司带来了诸多优势，但也伴随着不少潜在风险。通过对开发人员进行安全最佳实践培训，并让他们与 AI 模型协作，有助于从源头构建安全的代码。

Secure Code Warrior 与 Mend.io 共同探讨了人工智能对安全的影响、主动式安全方法以及漏洞警报的有效管理。

了解 Secure Code Warrior 与 Apiiro 的最新集成。

了解 Secure Code Warrior 平台的最新改进以及即将推出的新功能。

遵循安全编码实践，开发人员能够有效保护应用程序，防止其遭受攻击者的利用。正如结构稳固的房屋不易坍塌，代码严谨的应用程序也更难被黑客攻破。

敏捷学习能够加速问题解决，并通过持续学习提升开发人员的效率。

尽管大语言模型（LLM）类人工智能技术势必将改变我们处理工作各个方面的方式——而不仅仅是软件开发——我们仍需退后一步，审视那些头条新闻之外的风险。作为编程助手，它的缺陷或许正是其最“人性化”的特质。

今天是我们的九周年生日。面对瞬息万变的行业环境，我们依然在网络安全领域占据着一席之地，对此我深感自豪与感激。

纷繁复杂的安全工具层出不穷，让首席信息安全官（CISO）面临的挑战日益严峻。

Secure Code Warrior 对 2024 年及以后的网络安全行业十大预测。

SCW 案例研究博客，重点介绍了 Netskope 所部署的敏捷学习环境。

深入了解人工智能在软件开发中带来的安全风险，并借助 Secure Code Warrior 有效应对这些挑战。

为开发人员提供分层方法，以减少漏洞、增进关系并对反复出现的问题进行优先排序。

Explore Secure Code Warrior’s 2023 journey to empower developers, enhance productivity, and mitigate risk in cybersecurity with recent innovations to our agile learning platform.

面对全球软件需求激增与人才持续短缺之间的矛盾，许多企业在网络安全战略和现有基础设施建设上已逐渐落后。现在是时候审视我们的整体网络安全成熟度，并着手落实那些触手可及的有效改进措施了。

安全领导者需要重新思考开发人员从安全代码学习体验中获得的价值，以及如何让该项目更具吸引力，最重要的是，更具影响力。在本篇博客中，我们将探讨如何通过更多的实践学习以及与开发工具的集成，激发开发人员对安全代码教育的热情，从而推动显著成果，并将引入的漏洞减少高达 53%。

了解如何通过 Secure Code Warrior 的实战敏捷安全培训，降低漏洞风险并减少安全违规事件。

受影响的 curl 库版本存在堆缓冲区溢出漏洞，该漏洞与 SOCKS5 代理协议中的一个遗留问题有关。通过我们的互动实战任务，学习如何发现并修复此类漏洞。

首席信息安全官（CISO）正处于一个日益严峻的境地：既要保护更多资产、交付更多代码、缩减更大的攻击面，又要应对不断缩减的财务预算。网络安全被视为成本中心已是不争的事实。尽管安全计划是防止企业沦为明日头条新闻的最后一道防线，但安全领导者必须以高管层能够理解的语言，去推销并证明该部门的整体商业价值。

MOVEit 的情况与许多开发人员和应用安全专家以往的经验略有不同，你可以在此通过实时模拟来测试你的 SQL 注入防御技能。

Secure Code Warrior 最新功能：支持跨公司锦标赛设置、全新编码指南、用户 SCIM 配置等更多精彩内容！

荷兰商会（Kamer van Koophandel）分享了他们如何通过基于角色的认证、信任评分基准测试以及共享安全责任的文化，将安全编码融入日常开发工作。

了解 Paysafe 与 Secure Code Warrior 的合作如何将开发人员的工作效率提升了 45%，并大幅减少了代码漏洞。

DigitalOcean's use of Secure Code Warrior training has significantly reduced security debt, allowing teams to focus more on innovation and productivity. The improved security has strengthened their product quality and competitive edge. Looking ahead, the SCW Trust Score will help them further enhance security practices and continue driving innovation.

通过本报告探索 2023 年 Devlympics 的比赛结果。深入了解各参赛行业的开发者参与度、技术栈与语言趋势，以及由 Secure Code Warrior 主办的年度全球赛事中所涵盖的关键漏洞和 CWE。

了解 Sage 如何通过灵活且以关系为导向的方法提升安全性，成功培养了 200 多名安全倡导者，并实现了显著的风险降低。

了解 Workday 如何通过 Secure Code Warrior 的敏捷学习模式彻底改变开发者培训。通过为开发者提供实操性的语言专属教育，Workday 在软件开发生命周期（SDLC）的早期阶段就有效降低了漏洞风险。查看他们的显著成果及构建安全代码文化的关键经验。

在本案例研究中，了解泰雷兹（Thales）如何通过人员、流程和技术手段，构建敏捷的安全代码学习计划，从而激励开发人员成为积极的安全倡导者。

了解零售巨头高露洁棕榄（Colgate-Palmolive）如何在数字化转型过程中重塑其应用安全。面对安全编码方面的挑战，他们通过将碎片化、情境化的学习融入开发工作流程，实现了创新性的突破。

Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed

IAG 集团是亚太地区多家领先保险公司的幕后推手，为数百万客户提供保险承保服务，年保费规模约达 114 亿澳元。

了解他们如何创建了一项内部技术教育计划，旨在支持数千名员工学习机器学习和网络安全等多个领域的实用前沿技能。

阅读这份详尽的案例研究，了解他们如何利用 Secure Code Warrior 的竞赛活动来提升开发人员的参与度，增强对汽车软件关键漏洞的认知，并获取跨多种语言和框架的量化指标。

如今，许多银行在物理安全方面采取的措施令人印象深刻，例如大型金库、防弹玻璃和静默报警系统，但在网络安全方面，情况却大不相同。

DEVOPSdigest 邀请了来自咨询、分析及供应商等领域的行业专家，共同探讨人工智能如何赋能软件开发生命周期（SDLC）。本系列第三部分将重点介绍在软件开发中利用 AI 工具所带来的优势。

CISO 需要制定一套 AI 可见性与 KPI 规划，在安全与生产力之间实现“恰到好处”的平衡，从而达成最佳成效。

无论团队选择在职协作培训还是互动式敏捷学习课程，通过标准化的开发者基准测试来衡量成功都将大有裨益。此类基准测试可以生成“信任评分”，就像奖励计划一样，既能激励开发者在安全方面取得成就，又能为他们提供明确的改进路径。

Secure Code Warrior 的分析强调，若要准确衡量“安全设计”（Secure-by-Design）的进展，提升开发人员的技能至关重要。

与 Paladin Global Institute 合作开展的最新分析强调，必须提升开发人员技能，才能准确衡量“安全设计”（Secure-by-Design）的进展。

Secure Code Warrior 与 Paladin Global Institute 联合发布的最新分析报告强调，提升开发人员技能对于准确衡量“安全设计”（Secure-by-Design）的进展至关重要。

根据 Secure Code Warrior 今晨发布的最新研究，全球仅有不到 4% 的开发人员参与了“安全设计”（Secure-by-Design）技能提升计划。

这项由 Secure Code Warrior 进行的分析得到了前白宫网络安全官员 Kemba Walden 和 Chris Inglis 的支持。

前国家网络总监英格利斯表示，Secure Code Warrior 报告中的“定量数据”凸显了网络安全实践的重要性。

Secure Code Warrior 是一个安全编码平台，致力于为保障数字世界安全树立行业标准。Pulse 2.0 采访了 Secure Code Warrior 首席执行官 Pieter Danhieux，以深入了解该公司。

自生成式 AI 问世以来，“影子 AI”（即员工擅自使用未经批准的 AI 应用）便已成为一个棘手的问题。为了让 ChatGPT 代劳所有工作，员工往往会忽略将机密或私密数据发送给第三方所带来的风险。

金融服务业是各行业中遭受攻击最频繁的领域之一，因此开发人员必须保持最高水准，以确保代码的安全性。

多年来，许多首席信息安全官（CISO）一直在努力向开发人员强调“安全至上”的重要性。他们不仅要应对日益复杂的威胁环境和不断扩大的攻击面，还要面对安全人才短缺的挑战。他们需要一种全新的方法，在提升全组织安全文化的同时，确保应用安全专家和开发人员都能获得所需的资源，从而有效降低漏洞与风险。

在大型语言模型（LLM）和生成式人工智能所能完成的各项任务中，生成计算机代码这一功能备受关注。开发人员正越来越多地利用生成式 AI 工具来简化工作流程并提高生产力。

具备安全意识并能熟练运用人工智能（AI）工具的开发人员，未来将能够转型担任 AI 守护者或导师，通过与 AI 协作，确保只有安全的代码才能进入代码库。

Secure Code Warrior 的 Pieter Danhieux 分享了首席信息安全官（CISO）应如何为企业级 AI 编程助手做好准备的见解。本文最初发表于 Solutions Review 的 Insight Jam，这是一个旨在促进企业 IT 领域关于 AI 人机对话的社区。

IT 安全团队面临的挑战与日俱增。攻击面不断扩大，攻击手段愈发复杂，导致过去行之有效的防护策略已难以提供足够的安全保障。

Secure Code Warrior 联合创始人兼首席执行官 Pieter Danhieux 正以远见卓识的领导力在网络安全领域大放异彩。凭借对安全编码的深厚热情以及在网络安全行业二十余年的深耕，Pieter 在重塑开发者软件安全理念方面发挥了关键作用，带领 Secure Code Warrior 成长为该领域的全球领军企业。

多年来，许多首席信息安全官（CISO）一直难以让开发团队重视安全优先的原则。Matias Madou 对此发表了他的见解。

AI 在编写软件代码方面的精湛表现并不会让开发人员失业，但开发工作本身将发生转变，重心会转向安全性、协作以及对 AI 模型进行“指导”。

首席信息安全官（CISO）正面临严苛审视，需证明其能够降低软件开发生命周期中的漏洞，尤其是从代码编写之初就实现这一目标。因此，CISO 们正在寻找最有效的方法，以确保开发人员在承担编写和引入代码的责任之前，具备足够的安全意识。

联邦政府近期发布的 PSPF 002-2024 指令旨在要求澳大利亚政府机构识别并主动管理与易受攻击技术相关的风险，从而大幅加强其网络安全防护。此举引发了网络安全行业关键人物的广泛关注，他们纷纷就该指令的深远影响及潜在后果发表了见解。

CISA 发起的“安全设计”（Secure by Design）倡议已获得广泛响应，澳大利亚、新西兰、加拿大、新加坡、日本、德国和英国等全球多国政府不仅参与了该倡议的制定，还将其直接纳入各自公开的网络安全战略中。

看来，开发人员并不会被人工智能所取代——至少目前还不会。他们需要做的是学习或提升如何为人工智能提供模板的技能，成为修复人工智能生成代码问题的专家，并真正掌握人工智能在软件开发中的最佳应用方式。

网络威胁形势依然严峻，但澳大利亚对网络安全人才的需求却有所下降。

全新的 SCW 信任代理（Trust Agent）助力企业实现“安全设计”理念，为安全负责人提供前所未有的软件安全态势洞察。

全新的 SCW Trust Agent 助力企业实现“安全设计”理念，为安全领导者提供前所未有的组织软件安全态势可见性。

Secure Code Warrior 推出了 SCW Trust Agent，这是一款能够评估开发人员在每次代码提交时所具备的安全能力的解决方案。

SCW Trust Agent 可部署在任何基于 Git 的代码仓库中，包括 Github、Gitlab 和 Atlassian Bitbucket，旨在确保只有达到特定安全评级的开发人员才能进行提交。这些评级基于全球 25 万名开发人员贡献的超过 2000 万个数据点。

Secure Code Warrior 发布了一项新技术，旨在帮助 CISO 和应用安全团队确保项目安全，避免编码错误和漏洞。在 CrowdStrike 事件之后，这已成为一个备受关注的重大议题。

网络安全行业已对澳大利亚政府于2024年7月8日发布的《保护性安全政策框架》（PSPF）002-2024号指令做出响应。该指令要求澳大利亚政府实体识别并主动管理其自身及为他人所管理的技术漏洞相关的风险。

经营一家成功的中小企业需要身兼数职，但网络安全是绝对不容忽视的一环。数据泄露和网络攻击日益频繁，即便是小型企业也已成为黑客眼中的目标。

软件是几乎所有现代企业的基石，然而我们在关键系统中对潜在易受攻击的开源组件的依赖，构成了软件供应链中极大的风险。我们必须为这一顽疾找到对症的良方。

将人工智能工具整合到业务运营中，最棘手的挑战之一在于：如何判断输出结果是否可靠，哪些工具值得纳入技术栈，如何权衡各工具的优劣，以及在采用不同工具或流程时，如何确保产出的一致性。

AI 编码工具能够增强开发者的防御能力，助力其更轻松地建立“安全优先”的思维模式。然而，正如任何具有潜在影响力的创新技术一样，它们也带来了一些团队和组织需要深入探讨的问题。

企业网络安全领域瞬息万变，没有一成不变的准则。面对不断演变的威胁态势和持续更新的安全工具，安全团队往往会感到不堪重负，疲于奔命。

很少有技术进步能像人工智能（AI）这样迅速引起广泛关注。在不到两年的时间里，AI 已从一种技术新奇事物演变为强大的工具，且其进化速度丝毫没有放缓的迹象。

市场对人工智能专业人才的需求居高不下，但这些人才在实际工作中真的能学以致用吗？

2024年 SD Times 100 榜单：Secure Code Warrior 入选软件开发与开发者体验类“最佳展示奖”。

带您回顾过去一个月中最值得关注的产品。

IBRS 的分析阐明了持续衡量安全编码技能以及行业网络安全就绪基准的重要性。

Pieter Danhieux 谈“信任评分”对 CISO 和开发人员的益处。

Peter Danhieux 分享了开发内部技能提升计划时应考虑的三项最佳实践。

零售与科技行业的专家们对2024-25年度澳大利亚联邦预算案表示欢迎，特别是其在缓解生活成本压力以及数字化和网络安全投资方面的举措——尽管一些人曾期待政府能有更进一步的行动。

AI 生成的代码可能充斥着漏洞和缺陷，但如果能与具备安全意识的开发人员协作，AI 辅助编程工具依然大有裨益。

随着人工智能逐渐成为银行及其他金融服务机构代码交付中不可或缺的一部分，代码产出量将随之增加，错误、缺陷和漏洞的数量也会相应上升——除非能在软件开发生命周期的早期阶段就将其修正。执行这些质量检查的责任，最初将直接落在开发团队的肩上。

澳大利亚政府公布了 2024-25 年度联邦预算案，CSO 甄选了其中的重点内容，为您解析网络安全领域的资金投入及其具体方向。

Secure Code Warrior 宣布推出 SCW 信任评分（SCW Trust Score），这是业内首个用于评估企业开发团队安全状况的基准指标。