.avif)
来自安全开发领域专家的真知灼见
获取有关安全编码、人工智能治理和软件风险管理的专家内容。
SDLC 中的 AI：剥离炒作，回归安全现实
本次“SDLC 中的 AI”网络研讨会由 KnowBe4 联合呈现：KnowBe4 首席信息安全官顾问 Kawin Boonyapredee 与 SCW 首席执行官 Pieter Danhieux 将深入剖析 AI 代码的安全风险。
2026 年德国 OWASP 日
Secure Code Warrior 将赞助 2026 年德国 OWASP 日，汇聚应用安全从业者共同探讨安全开发、运营和测试的最佳实践。SCW 将分享如何将安全性融入开发生命周期的每一个阶段。
AdelaideSEC
Secure Code Warrior 将在 AdelaideSEC 举办一场安全编码竞赛。开发人员和安全专业人士将通过实战比拼，识别并修复现实中的安全漏洞，在提升技能的同时与当地技术社区建立联系。
Black Hat USA 26
Secure Code Warrior 将参展 2026 年拉斯维加斯 Black Hat USA 大会。届时，CEO Pieter Danhieux、首席客户官 Fatemah Beydoun 以及首席产品与技术官 Alex Bullen 将亲临现场，欢迎预约会面。
FS-ISAC亚太峰会
我们非常期待赞助将于 2026 年 7 月 14 日至 15 日在新加坡举办的 FS-ISAC 亚太峰会！欢迎前往 8 号展位与我们的团队交流。此外，千万别错过 7 月 14 日下午 1:15 在 Heliconia 3401 举行的演讲，Pieter Danhieux 将为您揭晓关于 AI 编码模型与 10,000 名人类开发者对比的开创性研究，并探讨其对 AI 辅助开发安全性的深远影响。期待与您相见！
2026 年 Gartner 安全与风险管理峰会
我们很高兴能赞助 2026 年 9 月 22 日至 24 日在伦敦举办的 Gartner 安全与风险管理峰会！欢迎莅临现场与我们的团队交流，了解 Secure Code Warrior 如何帮助企业治理 AI 生成的代码，并在整个软件开发生命周期（SDLC）中构建持久的安全技能。期待与您相见！
%25252520(1).avif)
OWASP Global AppSec USA
我们非常荣幸能成为 OWASP Global AppSec USA 2026 的银牌赞助商。本次大会将于 2026 年 11 月 5 日至 6 日在旧金山凯悦酒店举行，以庆祝其成立 25 周年！届时，我们将与 800 多位应用安全专业人士共同探讨 AI 安全、威胁建模等议题，并参与夺旗赛、OWASP 项目演示室以及各类专属社交招待会。期待在现场与您相见，共话交流！
客户展示网络研讨会：丹麦银行
丹麦银行分享了他们如何构建蓬勃发展的安全编码文化——包括关键策略、实际成果以及您可以借鉴的经验。立即观看点播视频。
Gartner 安全与风险管理峰会
欢迎参加 2026 年 6 月 1 日至 3 日在马里兰州国家港湾举办的 Gartner 安全与风险管理峰会。我们期待与各位首席信息安全官及网络安全领袖齐聚一堂，共同探讨人工智能、风险韧性以及不断演变的威胁态势，助力企业强化安全防御能力。欢迎届时莅临我们的展位交流互动！
从影子 AI 到 AI 软件治理：重获代码库的可见性
与 Secure Code Warrior 首席技术官 Matias Madou 和产品总监 Tamim Noorzad 一起了解 AI 软件治理如何提供大规模管理 AI 辅助开发所需的可见性和洞察力。
OWASP Global AppSec EU
我们非常期待赞助将于 2026 年 6 月 22 日至 26 日在维也纳奥地利中心举办的 OWASP Global AppSec EU 大会，此次大会也将迎来其 25 周年纪念。欢迎与我们及 800 多位专家齐聚一堂，探索精彩纷呈的展厅，参与“导师面对面”计划，获取 CPE 学分，并享受独家社交招待会。别忘了与我们建立联系，并莅临我们的展位参观！
OWASP BASC
我们很高兴能赞助 4 月 11 日在马萨诸塞州波士顿举办的 OWASP BASC。作为应用安全领域的顶级盛会，本次会议汇聚了安全专家、开发人员和研究人员，共同推动波士顿地区应用安全事业的发展。
OpenText 马德里峰会
欢迎参加 2026 年马德里 OpenText 峰会。本次线下活动旨在展示人工智能、云技术和安全信息管理如何推动新一代智慧企业的发展。
网络安全峰会
网络安全峰会将于 4 月 28 日至 29 日举行。作为一场顶级会议，它汇聚了顶尖专家、创新者和参展商，共同展示最新趋势、弹性 IT 策略及行业最佳实践。欢迎莅临我们的展位，与我们交流互动，切勿错过良机！
开发者安全能力：通过集成 AST 与安全技能提升加速漏洞修复
别再只顾着发现漏洞，要从根本上解决它们。发现漏洞只是成功的一半。要实现真正的“安全设计”，必须将安全洞察转化为快速、有效的修复方案。欢迎在 3 月 18 日参加由 Secure Code Warrior 的 Eric Johnson 和 Black Duck 的 Steven Zimmerman 共同主持的研讨会，了解如何弥合漏洞检测与开发人员技能提升之间的鸿沟。
科技委员会议会创新展示会
作为澳大利亚技术委员会（TCA）的旗舰活动，2026 年议会创新展示会为决策者、行业领袖、学术界人士及科技爱好者提供了一个绝佳平台，助力各方探索前沿技术、交流思想，并深入洞察研究、投资与创新的未来趋势。
产品安全虚拟峰会
Secure Code Warrior 很荣幸能与 Cycode 合作，共同举办将于 1 月 28 日举行的年度产品安全虚拟峰会。我们将深入探讨人工智能时代软件安全的未来，并展示如何将安全警报转化为开发人员的强大助力。
Phishapalooza
SCW 很荣幸能参加第 18 届年度 Phishapalooza 活动，以支持美国癌症协会。我们期待与当地网络安全社区建立联系，在双子城共度一天冰钓与筹款时光。欢迎加入我们，与我们和 GuidePoint Security 一起，为这项伟大的事业贡献力量。
OWASP LASCON
我们非常荣幸能成为德克萨斯州奥斯汀 OWASP LASCON 2026 的黄金赞助商！欢迎莅临 Norris 会议中心，与 400 多位 Web 开发人员和安全专业人士齐聚一堂，共同探讨应用安全领域的前沿理念。
纽约安全代码挑战赛
SCW、OWASP 和 AWS 诚邀您参加 2026 年 2 月 19 日（周四）美东时间上午 11 点至下午 4 点在纽约举办的 Secure Code Showdown，提升您的编程技能。本次竞赛旨在挑战您使用主流编程语言识别并修复安全漏洞。这是您在与同行切磋竞技的同时，夯实安全编码基础的绝佳机会！
黄金海岸 BSides
我们非常高兴能在黄金海岸 BSides 大会上举办一场安全编码竞赛！欢迎来到澳大利亚黄金海岸，参加这场实践型竞技活动，测试您识别并修复真实漏洞的能力。无论您是经验丰富的开发人员还是安全领域的新手，这都是一个绝佳的机会，让您可以与他人交流协作、磨练技能，并为构建更安全的本地技术社区贡献力量。
法兰克福 BSides 大会
我们非常高兴能在法兰克福 BSides 大会上举办一场安全编码竞赛！欢迎莅临法兰克福大学校园，参加这场实践型竞赛，测试您识别并修复真实漏洞的能力。无论您是经验丰富的开发人员还是安全领域的新手，这都是一个绝佳的机会，让您可以与他人交流协作、磨练技能，并为构建更安全的本地技术社区贡献力量。
RSA 大会
我们将前往旧金山参加 2026 年 RSA 大会。我们致力于帮助企业赋能开发人员，使其掌握从源头编写安全代码的技能。欢迎莅临南展厅 #250 号展位，了解我们如何助力贵司打造以安全为核心的开发团队。
FS-ISAC FinCyber Today Canada
我们已准备好在 FS-ISAC FinCyber Today Canada 与您探讨开发者风险管理。我们通过赋能开发者掌握安全编码技能，助力金融机构降低应用风险。欢迎莅临我们在解决方案大厅（Solutions Hall）的展位，了解我们如何助您强化安全态势。
AI 赋能威胁建模：让每位开发人员成为威胁建模专家
AI 赋能威胁建模：如何让每位开发人员都能直接在 IDE 中进行威胁建模。
寻找您的开发人员
课程与入职经理 Katelynd Trinidad 将详细介绍在组织内定位代码贡献者的多种方法，从而确保他们能够获得所需的软件安全培训。
.avif)
应用安全、DevSec 与 DevSecOps 中的品牌力量（缩写词里有什么名堂！？）
在应用安全领域，持久的项目影响力不仅需要技术支撑，更需要强大的品牌加持。鲜明的品牌形象能确保您的计划深入人心，并推动开发人员社区的持续参与。
.avif)
Vibe Coding：AI 时代应用安全策略更新实用指南
观看点播视频，了解如何通过以培训为先的实用方法，赋能应用安全经理成为 AI 的推动者而非阻碍者。我们将向您展示如何利用 Secure Code Warrior (SCW) 在 AI 编程助手时代战略性地更新您的应用安全策略。
网络安全未来虚拟会议
“网络安全未来”系列会议旨在通过一系列其他安全会议所不具备的深度洞察，帮助企业在面对攻击者时抢占先机。期待在云端与您相见！
.avif)
SecTor
欢迎莅临多伦多会展中心 (Metro Toronto Convention Centre)，参观我们在 SecTor 2025 大会的 336 号展位！我们将与众多安全专家齐聚一堂，分享关于地下威胁与企业防御的最新研究与技术心得。
OWASP 新西兰日
我们非常高兴能参加在奥克兰大学校园举办的 OWASP 新西兰日！本次大会聚焦于网络与应用安全，旨在通过强化架构设计和开发技术，帮助新西兰开发者构建更安全的应用程序。欢迎莅临我们的展位，与我们交流探讨我们的开发者管理平台！
2025 年 OWASP 全球应用安全峰会（美国站）
欢迎前往华盛顿特区市中心万豪侯爵酒店的展位参观！您将有机会与我们以及 800 多位志同道合的安全专家交流，共同探讨各类安全议题。
OWASP BeNeLux Days
欢迎莅临我们在比利时梅赫伦举办的 OWASP BeNeLux Days 展位！本次活动汇集了安全、DevOps 和云技术领域的专家，为您带来深度技术讲座及热门安全领域的实操培训。您不仅能聆听行业领袖的主题演讲，还能在厂商展位探索前沿安全技术，并参与“夺旗赛”（Capture The Flag）和安全工具培训等精彩活动。
墨尔本 AppSec 与 DevSecOps 峰会
准备好迎接墨尔本 AppSec 与 DevSecOps 峰会带来的精彩洞见与社交机遇了吗！我们非常期待与您这样的安全及开发领域领袖建立联系，共同交流想法，探讨应用安全与 DevSecOps 的前沿趋势。参会期间，欢迎与我们预约简短会面，深入探讨我们的解决方案如何助力优化您的开发者管理策略。
FS-ISAC 秋季峰会
欢迎于 10 月 7 日周二上午 8:00 莅临 FS-ISAC 美洲秋季峰会的餐饮赞助商展位参加我们的早餐会，共同探讨“安全设计”策略与以开发者为中心的风险管理如何重塑网络安全。
美国 CISO Inspired 峰会
欢迎参加 2025 年纽约 CISO Inspired 峰会！这是您与网络安全领袖建立联系、深入探讨主动防御策略，并构建稳健安全框架的绝佳机会，助您从容应对当今不断演变的数字环境。
英国 CISO Inspired 峰会
今年 11 月，诚邀您参加 2025 年英国 CISO Inspired 峰会！与网络安全领域的同行交流互动，共同应对不断升级的安全威胁，强化数字防御体系，并在瞬息万变的网络环境中构建稳健的企业韧性战略。
BSides Bournemouth
BSides Bournemouth 是一场社区驱动的网络安全大会，将于 8 月 16 日在英国伯恩茅斯的皇家巴斯酒店举行。欢迎加入我们，与摩根大通等众多优秀赞助商共度一天，参与深度主题演讲、社交联谊及实操活动。
Black Hat USA
欢迎前往内华达州拉斯维加斯的曼德勒海湾酒店参加 Black Hat USA 大会，与我们的高管团队会面！他们非常期待与您探讨 AI/LLM 安全代码风险以及专业开发人员的投资回报率！
OWASP Global AppSec EU 2025
欢迎莅临我们位于 OWASP Global AppSec EU 大会的 G08 展位，了解“安全设计”原则与高效的开发者风险管理如何塑造下一代网络安全。
FS-ISAC EMEA 峰会
欢迎于 5 月 21 日上午 8:00 前往 FS-ISAC EMEA 峰会的餐饮赞助商展台参加我们的早餐会，共同探讨“安全设计”策略与以开发人员为核心的风险管理如何重塑网络安全。
汉堡网络安全峰会
我们很高兴能在网络安全峰会上与各位决策者和创新者交流，共同探讨主动式安全编码如何助力加速软件开发，同时提升整体安全态势。
OpenText 马德里峰会
Secure Code Warrior 很荣幸能赞助 2025 年 4 月 10 日在马德里举办的 OpenText 峰会！此次盛会将汇聚各界领袖，共同探讨云技术、安全性和人工智能如何推动信息管理的变革。通过“探索”、“转型”和“构想”三大主题环节，与会者将获得深刻见解、最佳实践经验以及真实的成功案例。
澳大利亚网络交流大会
4 月 3 日，我们的首席执行官 Pieter Danhieux 将在首届澳大利亚网络交流大会（ACE25）上发表讲话。此次大会旨在汇聚政府、私营部门和学术界的力量，共同增强澳大利亚的网络安全能力。ACE25 将聚焦创新、主权与增长，通过专题讨论、成果展示和路演环节，探讨关键的网络安全挑战。
伦敦网络安全未来峰会
Secure Code Warrior 将出席此次全天会议，与顶尖网络安全专家齐聚一堂，共同探讨数字世界中不断演变的威胁——从勒索软件、僵尸网络到加密货币黑客攻击及网络犯罪即服务。期待与大家进行深入交流，分享前沿策略！
OWASP SnowFROC
欢迎参加丹佛顶级应用安全会议 SnowFROC '25！本次为期一天的活动预计吸引约 400 名参会者，届时将提供实操培训、精美餐饮及卓越的社交机会。活动将于 2025 年 3 月 14 日（周五）举行，涵盖各类网络安全主题的专家演讲与研讨会。
BSides Limburg
Secure Code Warrior 将于今年 3 月 14 日在 BSides Limburg 举办一场竞赛！BSides 是一场社区驱动的网络安全盛会，它超越了传统的会议形式，在亲密的氛围中促进深入探讨、实践演示与协作。这里是孕育安全领域下一个重大创意的摇篮！
2025 年第二届 OWASP Maine 年度安全编码大赛
OWASP Maine 将携手 Secure Code Warrior 共同举办第二届年度 OWASP Maine 安全编码大赛！本次线下聚会诚邀各级软件开发人员及应用安全专业人士参与，无论你是初学者还是资深专家，都欢迎加入。带上你的笔记本电脑和安全编码智慧，与同行一较高下，争夺 2025 年度缅因州“最强安全编码专家”的桂冠！
NDC Security 2025
欢迎来到奥斯陆市中心，深入探讨前沿议题，参与实操研讨会，并与同行建立联系。千万别错过这次提升专业知识、共塑安全未来的绝佳机会。欢迎莅临 H 展位，了解 Secure Code Warrior 如何助力开发者提升生产力并强化代码安全性！
2025 年 RSA 大会
欢迎莅临 RSAC 2025 的 2353 号展位，探索创新解决方案，并参与探讨网络安全未来的发展方向。
DevSecOps360 伦敦
欢迎参加我们于 2025 年 1 月 22 日（周三）在伦敦 IBM 创新中心举办的专题活动，我们将为您展示合作伙伴生态系统中最新的 DevSecOps 集成愿景。
.avif)
Black Hat Europe
欢迎前往伦敦 ExCeL 会展中心参加 Black Hat Europe 大会
.avif)
OWASP 比荷卢经济联盟
SCW 很荣幸能赞助今年的大会。欢迎莅临我们的展位，了解 SCW 如何帮助欧洲各地的企业掌握 OWASP Top 10 并降低安全风险。
2024 年德国 OWASP 日
欢迎参加在德国莱比锡举办的活动，与 Secure Code Warrior 一起获取 OWASP 的专业见解，洞察 2025 年软件安全的发展方向，并享受愉快的社交时光。
DevSecOps 360 多伦多站
欢迎加入 SCW、IBM、Black Duck、IriusRisk 和 Contrast，了解您的组织如何通过加速开发并最大限度地减少漏洞，为业务和安全团队带来显著成效。
.avif)
巴黎云与网络安全博览会
Secure Code Warrior 非常荣幸能成为法国顶级网络安全盛会的银牌赞助商。期待届时与您相见。
OpenText World 2024
加入 Secure Code Warrior 和 OpenText，了解全球企业如何利用 SAST 扫描结果打造敏捷的安全编码学习体验。
DevSecOps 360 伦敦站
欢迎参加由 SCW、IBM、BlackDuck 和 IriusRisk 联合举办的深度分享会，了解我们的最新集成方案，并探索各企业如何实现业务价值与生产力的双重飞跃。
斯德哥尔摩 AppSecDay
欢迎参加 Secure Code Warrior、OpenText 和 Sonatype 联合举办的研讨会，共同探讨如何应对开源、NIS2 合规、人工智能及 DevSecOps 等挑战
.avif)
DevSecOps 360 米兰站
欢迎加入我们，了解自动化如何助力实现更快速、更安全的开发。我们将携手合作伙伴 IBM Cyber Security Services、Synopsys 和 IriusRisk，深入探讨如何通过实用解决方案减少漏洞，并保持团队的竞争优势。
%2525252520(1).avif)
慈善职业业余配对赛
欢迎参加由 Secure Code Warrior 与合作伙伴 Arctiq 在蒙特朗布朗 Golf Le Diable 共同举办的慈善职业业余配对赛。我们将携手挥杆，为公益助力，支持 KidSport Québec，帮助更多孩子参与团队运动，通过运动的力量成就未来。
.avif)
乌得勒支 AppSec Day
随着应用安全技术的不断演进，各组织正日益将人工智能解决方案集成到实时威胁检测与防御体系中。欢迎加入 Secure Code Warrior 与我们的合作伙伴 OpenText 和 Sonatype！
旧金山 49 人队 Red Zone 体验
欢迎加入 SCW 和 Guidepoint，共赏精彩球赛，品尝美味的尾门派对餐点，并就软件安全以及如何避免被安全漏洞“拦截”展开深入交流。
SCW Trust Agent/第三季度产品路线图研讨会
欢迎参加由 Secure Code Warrior 首席产品官 Patrick Collins 主持的演示会，他将重点介绍并演示全新的 SCW Trust Agent 产品，并深入探讨未来几个月的产品路线图。
OWASP 2024 Global AppSec
Global AppSec US 大会将汇聚众多前沿趋势与热门议题，精彩纷呈。欢迎前往我们在旧金山的展位，现场体验我们最新的产品。
DevSecOps 转型
DevSecOps 能够在开发生命周期的早期识别安全问题，并直接反馈给能发挥最大影响力的开发人员。
网络安全峰会
来自中大型企业的顶尖专家将与创新的企业网络安全数字解决方案提供商齐聚一堂。您不仅可以在我们的舞台上聆听专家的真知灼见，还能在展区与行业领先的供应商面对面交流。
Black Hat 美国大会
Black Hat USA 已迈入第 27 个年头，今年将重返拉斯维加斯曼德勒海湾会议中心，带来为期 6 天的精彩议程。大会首四日（8 月 3 日至 8 日）将举办涵盖各技能水平的专业网络安全培训。为期两天的核心会议（8 月 7 日至 8 日）将呈现 100 多场精选简报、数十场 Arsenal 开源工具演示，以及内容丰富的商业展厅、社交联谊活动等更多精彩内容。
AppSec 与 DevSecOps 峰会
在 2024 年墨尔本 AppSec 与 DevSecOps 峰会上，理清思路、凝聚共识、提升您的安全战略。增强您的安全防护能力，引领应用与云安全变革的前沿。
使用 SCW 信任评分，为您的安全项目现状进行基准测试
在当今瞬息万变的安全领域，明确自身安全计划所处的水平至关重要。欢迎加入 Secure Code Warrior 首席技术官兼联合创始人 Matias Madou 的专题讨论，了解我们在安全计划基准测试领域的行业领先创新：SCW Trust Score。
.webp)
Nordic IT Security
Nordic IT Security 是斯堪的纳维亚半岛最负盛名的网络安全峰会，深耕行业 17 年，始终引领着北欧地区网络安全防御体系的发展方向。
.avif)
比利时咖啡时光
我们诚邀来自比利时的 RSAC 参会者参加将于 3 月 7 日（周二）下午 3:00 举办的“今日最后一杯咖啡”特别活动。届时，我们的比利时籍首席执行官 Pieter Danhieux、首席技术官 Matias Madou 以及 Secure Code Warrior 的其他高管将与您共聚，在香醇咖啡与精致茶点的陪伴下，一同为充实而成功的 RSAC 之旅画上圆满的句号。
主动掌控漏洞警报
如今的威胁环境日益复杂，许多公司因沿用被动应对而非主动掌控的应用安全策略，正面临着难以驾驭的困境。
SCW 咖啡馆 @ RSAC 2024
SCW 咖啡馆回归啦，今年已是第四个年头！欢迎加入我们，一边享用咖啡，一边学习如何为您的应用程序注入卓越的安全基因！
.avif)
2024 年 RSA 信息安全大会
无限可能，尽在于此！欢迎莅临 5179 号展位，了解如何将您的漏洞减少 53%
在 RSAC24 与 SCW 领导层会面
5 月 6 日至 7 日，我们的联合创始人及高管将在联合广场的 Bluestone Lane 咖啡馆品尝旧金山顶级咖啡，并与您会面交流。
信任开发者，信任 AI
SCW Coffee Shop @RSAC24 特别呈现：加入我们的联合创始人兼 CTO Matias Madou 与行业专家的行列，共同探讨衡量开发团队安全技能所面临的挑战与应对策略
如何利用 SCW 信任评分量化您的安全编码项目成效
SCW Coffee Shop @RSAC24 特别呈现：欢迎加入由首席技术与产品官 Patrick Collins 和首席营销官 Junie Dinda 主讲的深度分享会，共同了解全新的 SCW 信任评分。作为业内首个基准评估体系，它正在重塑安全编码项目的行业格局。
与 GuidePoint 共赴卡罗莱纳飓风队比赛之约
欢迎与我们及我们的合作伙伴 GuidePoint 一起前往冰球场，在观看精彩比赛的同时，畅谈应用安全话题！
湾区供应商欢乐时光
更多信息即将发布。
安全领域的女性领袖
RSAC24 上的 SCW 咖啡馆隆重推出：欢迎加入联合创始人兼首席客户官 Fatemah Beydoun 与多位行业女性领袖组成的专题小组，共同探讨如何通过“左移”策略来纠正安全领域的性别差距。本次讨论由我们的渠道合作伙伴副总裁 Holly Whalen 主持。
从合规复核到风险管理：释放 SAST 的真正潜力
探索创新策略，最大化 SAST 工具的效能，并构建以开发人员为主导的安全计划。
secIT - 2024 汉诺威展会
欢迎预约时间或直接前往 secIT 14 号展位与我们交流！
应用安全实操研讨会
我们与 AWS、Contrast Security 和 Arctiq 合作，为您带来一场互动式应用安全实战研讨会
虚拟品酒会 - 俄亥俄州
欢迎加入我们、GuidePoint 及其他合作伙伴的行列，共同参加 Silver Oaks 酒庄虚拟品酒会。
DevSecOps 360 - 利雅得
我们将与 IBM、Synopsys 和 IriusRisk 携手合作，分享我们在合作伙伴生态系统中关于 DevSecOps 集成的最新愿景
DevSecOps 360 - 慕尼黑
我们将与 IBM、Synopsys 和 IriusRisk 携手合作，分享我们在合作伙伴生态系统中关于 DevSecOps 集成的最新愿景
DevSecOps 360 - 迪拜
我们将与 IBM、Synopsys 和 IriusRisk 携手合作，分享我们在合作伙伴生态系统中关于 DevSecOps 集成的最新愿景
左移安全，实现设计即安全
通过赋能开发人员，使其成为组织的第一道防线，从而降低应用安全相关的风险与成本。
嵌入式系统的“左移”安全培训与漏洞检测
在本场网络研讨会中，我们将探讨企业在采用以安全为先的开发方法（特别是在嵌入式软件领域）时所面临的挑战，以及如何利用学习技术的最佳实践，并通过安全左移来优化开发人员的安全代码培训。
安全编码虚拟峰会
欢迎来到 Secure Code Warrior 用户组！本节包含产品更新、鼓舞人心的客户成功故事和互动面板讨论。了解同行如何克服应用安全挑战。
Saltworks 与 Secure Code Warrior：强强联手，共筑安全。
核心理念：开发人员的学习能力与技能水平越高，代码漏洞就越少。
欢迎参加 DEVOPS 大会
欢迎参加 3 月 8 日至 9 日举办的 DEVOPS 大会，聆听深度见解分享，并有机会参与安全编码竞赛。立即获取免费门票！
安全是开发人员的问题吗？
技术正在呈爆炸式增长，而这一切都需要安全保障。然而，在技术飞速迭代和网络安全威胁不断演变的当下，安全团队已难以凭借现有的人力覆盖所有安全防线。
通过以开发人员为核心的全面安全策略，提升软件发布速度
我们深知这些时间段可能无法满足所有人的需求，因此如果您希望在更方便的时间观看研讨会，请注册登记，我们将为您发送录像。随着软件漏洞引发的安全事件日益增多，各组织必须设法将
如何弥合开源合规中的规避和补救差距。
弥合这一差距对于帮助工程团队及其领导者更好地了解开源软件如何影响组织创建和交付无风险解决方案的能力至关重要。聆听我们的专家如何处理软件审计。
如何为应用安全项目打下坚实基础
在为您的应用程序安全（AppSec）项目制定战略时，设定基准的重要意义及关键方法。
SBOM 对于应对《网络韧性法案》有何重要意义？
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
为了让开发者能够助力击败网络犯罪，培训任务分为两个部分
在网络安全领域，正邪双方的博弈向来极不公平。敏感数据已成为新的“黄金”，攻击者能够迅速调整策略以绕过防御，利用大大小小的安全漏洞牟取暴利。
Secure Code Warrior 六周年：我们长大了吗？
又到了这一年中的特殊时刻（至少对我们而言），我回顾了过去这一年，总结了我们在过去 365 天里所做的一切，为迎接充满成长、经验和不可预见性的新一年奠定了基础。
How to catch and fix a Guice dependency injection issue using Sensei
An example scenario for a misconfiguration of Guice, which may lead to a NullPointerException being reported at runtime during testing.
2021 年网络安全预测：星际之战拉开帷幕
我们预计 2021 年将开启一场全新的“太空竞赛”，并将其推向主流：保护我们的星系免受网络威胁。
程序员征服安全：OWASP API 十大风险系列 - 资产管理不当
与其说这是一个技术漏洞，不如说它更多是人为或管理上的疏忽，导致旧版 API 在本应被更安全的新版本取代后，却依然长期处于运行状态。
修改 JUnit 5 的方法和类可见性
了解 Sensei 如何通过识别已弃用的模式并提示您后续应采用的修复方案，从而为您提供迁移帮助。
渗透测试人员是我的敌人吗？开发人员揭示他们对渗透测试和静态分析结果的真实看法
渗透测试和静态分析扫描工具（即 SAST）只是降低安全风险整体流程的一部分，它们与我们的工作相对独立——当然，除非代码被退回给我们进行紧急修复！
Automatically Adding a Private Constructor with Sensei
Learn how Sensei can identify a coding pattern, and automatically generate a private constructor to make it impossible to instantiate the class.
未来的工作方式是灵活的，这对网络安全大有裨益
无论是对新工作方式的不确定性、些许的不信任，还是对远程办公的怀疑，我发现那些抵触远程办公的企业，往往在吸引顶尖人才、保持全球影响力以及与时俱进方面逐渐落后。
Improving A Personal Programming Process Using Sensei
Learn how to use code reviews on pull requests to help enforce coding styles. And shorten the feedback cycle when pair programming with a more experienced programmer.
Migrating to a Logger with Sensei
A quick example of creating a recipe to migrate from System.out.println to using a Java Logger.
程序员征服安全：OWASP API 安全十大风险系列 - 日志记录和监控不足
日志记录和监控不足的问题，主要是由于网络安全规划未能涵盖对所有失败的身份验证尝试、拒绝访问记录以及输入验证错误的监控而导致的。
隆重推出 Missions：以开发者为中心的安全培训新阶段
我们非常高兴地宣布 Secure Code Warrior 平台推出了一项全新功能：Missions。这一全新的挑战类别标志着开发者安全培训迈入了新阶段，用户将从单纯的安全知识记忆，转向在真实的模拟环境中应用这些知识。
程序员征服安全 OWASP Top 10 API 系列 - 禁用安全功能/启用调试功能/权限设置不当
虽然这种情况在 API 中更为常见，但攻击者往往会试图在网络中的任何位置寻找未修补的漏洞以及未受保护的文件或目录。如果恰好遇到一个开启了调试模式或禁用了安全功能的 API，只会让他们的不法企图更容易得逞。
Sensei Product Update - September 2020
Learn all about the latest updates to Sensei.
程序员征服安全 OWASP API 安全十大风险系列 - 大规模赋值
批量赋值漏洞的产生，源于许多现代框架鼓励开发者使用能够自动将客户端输入绑定到代码变量和内部对象的函数。
澳大利亚政府如何构建国家网络安全韧性并从容应对威胁
澳大利亚政府正积极推动网络安全建设，这表明网络安全已被提升至国家级风险防控的重点领域，但其战略部署是否足够深远？
Sensei 是什么？
Sensei 插件提供了一种简便的方法，可在源代码中查找特定的代码模式，并应用重写规则来修改匹配的代码。所有操作均在 IntelliJ IDE 中实时完成。
在 SSDLC 的每个阶段构建安全编码技能
Secure Code Warrior 开发了一款 GitHub Action，将情境化学习引入了 GitHub 代码扫描。这意味着开发人员可以使用 Snyk Container Action 等第三方操作来发现漏洞，并利用针对 CWE 的高度相关学习内容来增强扫描结果。
Coders Conquer Security OWASP API 前十大漏洞系列 - 功能级访问控制缺失
功能级访问控制缺失漏洞会导致用户能够执行本应受限的操作，或访问本应受到保护的资源。
全国网络安全意识月：不仅仅是防范网络钓鱼
每家机构都可以利用“网络安全宣传月”来更新其安全意识，今年，我们还为编程社区推出了一款全新的免费应用程序！
程序员攻克安全：OWASP API 安全十大风险系列——资源匮乏与速率限制
当同时传入的请求过多，且 API 没有足够的计算资源来处理这些请求时，就会出现此漏洞。然后，该 API 可能变得不可用或无法响应新请求。
ClickShare 漏洞或许已修复，但其背后隐藏着更严峻的问题
将安全补丁转移回开发流程并不容易，但在当今世界中，即使是像演示工具这样看似简单的设备也非常复杂，而且还能与其他所有设备联网，这是必要的。
程序员攻克安全：OWASP API 安全十大风险系列——过度数据暴露
该漏洞背后的实际机制与其他漏洞类似，但在此情况下，过度数据暴露被定义为涉及受法律保护或高度敏感的数据。
程序员攻克安全：OWASP API 安全十大风险系列——失效的身份验证
身份验证通常是进入应用程序乃至整个网络的门户，因此往往成为攻击者的首要目标。一旦身份验证流程存在缺陷或漏洞，攻击者极有可能发现并利用这些弱点。
专家访谈：与 Oscar Quintas 探讨基础设施即代码
今天我们要隆重介绍我们的专家团队成员 Oscar Quintas。他目前在产品内容团队担任高级安全研究员，同时也是我们团队在基础设施即代码（IaC）领域的“魔法师”。
Coders Conquer Security OWASP API 安全十大风险系列 - 失效的对象级授权
通常情况下，对于每一个使用用户输入来访问数据源的函数，都应包含对象级授权检查，否则将面临巨大的安全风险。
Doki 致命威胁：一种极具破坏力的新型 Docker 漏洞（以及您的应对之道）
网络攻击日益频繁，针对 Linux 基础设施的威胁也愈发普遍，攻击者的最终目的往往是窃取云端存储的敏感数据。
您的组织真的准备好迎接 DevSec 了吗？接受测试吧。
请结合您在组织中的角色思考以下问题。如果接受 DevSec 测试，您的组织表现如何？
先发制人，重拳出击：为何定制化安全编码课程能有效遏制网络威胁
一套精心策划的课程，涵盖了开发人员必须掌握的核心模块，将产生显著成效，助力他们在日常工作中迅速应用安全最佳实践。
想让开发人员在编码时具备安全意识？那就把培训带到他们身边。
我们深知工作日里事务繁杂，开发者又有什么动力去教室上课，或者为了学习枯燥的理论知识而频繁切换工作环境、经历繁琐的五步流程呢？
COVID-19 接触者追踪：安全编码现状如何？
接触者追踪应用程序背后的想法是合理的。这项技术如果运行良好，将确保迅速发现热点并进行全面测试，这两者都是对抗传染性病毒传播的重要组成部分。
别再打断我的工作流程了！如何适时获取恰当的安全培训
我们开始思考如何降低获取培训的门槛，让您在需要时能随时学习，以及如何将微学习更无缝地融入您的工作流程中。
国际女性工程日：走近我们的明星工程师
6月23日是极客日历上的一个特殊日子，即国际女性工程日。这是我们彰显女性在软件开发领域所做贡献的绝佳契机。
程序员征服安全：基础设施即代码系列 - 业务逻辑
当开发人员未能正确实现业务逻辑规则时，可能会导致此类漏洞，从而使应用程序在面对恶意用户攻击时处于易受攻击的状态。
Rust 连续第五年成为最受喜爱的编程语言。它是我们新的安全救星吗？
Rust 融合了常用编程语言中已知且实用的元素，并采用了一种摒弃复杂性、同时兼顾性能与安全性的独特理念。
Coders Conquer Security 基础设施即代码系列 - 使用来自不可信来源的组件
我们在此重点探讨的易受攻击行为是使用来自不可信来源的代码，这种看似无害的做法实则引发了严重的问题。
网络罪犯正攻击医疗行业（但我们能够反击）
医疗保健行业可能成为下一个网络安全“重灾区”，犯罪分子正将攻击目标对准那些用于诊断病情、提供治疗以及维持生命的医疗设备。
程序员征服安全：基础设施即代码系列 - 安全配置错误：权限不当
安全配置错误，尤其是权限设置不当的问题，通常发生在开发人员创建新用户或为应用程序授予执行任务所需的权限时。
程序员征服基础设施即代码安全系列：传输层保护不足
有时，应用程序还会与其他程序共享数据，这是总体工作负载的一部分。除非传输层受到保护，否则它很容易受到外部监听和未经授权的内部查看。
代码构建安全：基础设施即代码系列——不安全的加密技术
如今，对诸如密码、个人信息和财务记录之类的关键数据进行哈希处理是任何网络安全防御的基石。
COBOL 应用程序开发安全 | Secure Code Warrior
尽管 COBOL 是一种古老的计算机语言，但它至今依然高效。欢迎了解 Secure Code Warrior 提供的 COBOL 安全应用开发相关信息。
程序员征服基础设施即代码安全系列：密码的明文存储
如今，大多数计算机安全的关键都涉及密码。即使采用其他安全方法，例如双因素身份验证或生物识别，大多数组织仍将基于密码的安全性作为其保护要素之一。
网络研讨会：您准备好将“安全”融入 DevOps 了吗？
我们必须进入这样一个阶段，即安全被视为整个组织乃至整个 SDLC 的共同责任。当你承诺使用一个成熟的、高度支持的 DevSecOps 环境时，这肯定是可能的。
程序员征服安全：基础设施即代码系列——功能级访问控制缺失
如果基础设施层面的访问控制存在漏洞，整个企业都将面临风险。攻击者可以以此为突破口，进行未经授权的窥探，甚至发动全面攻击。
程序员征服安全：基础设施即代码系列——禁用安全功能
攻击者总是会首先尝试找到易于利用的漏洞，甚至可能使用脚本来修复常见的漏洞。这与小偷检查街上的所有汽车以查看是否有门被解锁没什么不同，这比砸窗户容易得多。
将枯燥的 PCI-DSS 合规性转化为对每个人都有意义的实践：第二部分 - CISO 与开发人员意识
这是关于企业 PCI-DSS 合规性迷你系列的第二部分。在本章（也是最后一章）中，我们将详细介绍 CTO 和 CISO 如何发挥领导作用，降低网络风险，并使合规流程变得顺畅、高效……甚至让开发人员也能乐在其中。
将枯燥的 PCI-DSS 合规工作转化为对每个人都有意义的实践：第 1 部分 - 应用安全
这是关于企业如何成功实现 PCI-DSS 合规性系列文章的第一部分。在本章中，我们将详细介绍应用安全专家如何与开发经理紧密合作，从而赋能开发人员、强化 SSDLC，并将通用法规转化为具体的执行成果。
网络安全的未来：明年不会发生的事情
在我们的行业中，许多安全专家已经开始预测今年的热点问题，但是由于2019年有超过50亿条敏感数据记录被盗，我们认为预测在可预见的将来网络安全不会发生的事情会更加准确。
仅靠左移还不够：为何从左侧起步才是实现软件安全卓越的关键
许多关于“左移”的倡议，即在开发流程的更早阶段引入安全措施，实际上并不能带来实质性的改变。
DACH 地区的 DevSecOps：安全编码试点项目的关键发现
随着GDPR的出台，以及在多阶段攻击暴露了许多公众人物以及德国联邦政府服务器的敏感数据之后的战略的修订，很明显，网络安全意识和行动是DACH地区领导人的头等大事。
如何成为一名出色的 DevSecOps 工程师
世界正在告别瀑布式开发、敏捷开发，甚至是 DevOps，那么下一个解决方案会是什么？作为开发者，你又该如何在这些方法论的更迭中保持同步？
2019 年最危险的软件错误：历史重演的又一铁证
去年年底，MITRE 社区发布了 2019 年度“CWE 最危险软件错误前 25 名”榜单。其中大部分内容都在意料之中。
成长突飞：Secure Code Warrior 五周年快乐
我本可以在这篇文章的开头列出所有数据和事实，来展示一家处于高速增长期的初创企业是多么蒸蒸日上；这些成绩确实令人瞩目，公司目前的发展势头也十分强劲。然而，对我而言，这些数字并不能代表我在 2019 年最引以为傲的成就。
为什么 DevOps 落地往往以失败告终（以及如何解决）
很少有公司能真正成功实施 DevOps。然而，只要在整个业务范围内获得正确的支持、培育和理解，就能彻底改变您的流程。
NIST 新指南：为何定制化培训对于创建安全软件至关重要
美国国家标准与技术研究院（NIST）发布了一份更新后的白皮书，详细阐述了旨在减少软件漏洞和网络风险的多项行动计划。
OWASP AppSec Day 2019：培养安全意识的开发者
这些面向开发者的活动是我日程表里最喜欢的项目之一；它们让我深切地感受到，有这样一个群体在不懈努力，通过教育和赋能，帮助软件工程师与专业人士在工作中更好地捍卫安全，这令我深感敬佩。
静态与动态网络安全培训：冲动合规带来的隐患
虽然监管举措无疑会随着时间的推移不断完善和发展，但如果企业现在就惊慌失措地匆忙开展培训，未来可能会发现自己准备不足。
众人拾柴火焰高：社区精神如何助力培养更出色的安全开发人员
开发者来自各行各业，背景各异，而我们所做的一切始终都蕴含着一种社区精神。
深入的安全培训引发了教育界的思考
尽管安全编码应当成为高等教育阶段软件工程专业的必修课，但已有部分高校率先垂范，在提供一流培训的同时，将安全性置于开发流程的起始阶段，作为重中之重。
女性在安全领域：聚焦 Fatemah Beydoun
我们的客户成功副总裁 Fatemah Beydoun 最近发表了题为“面向未来的指导：我们如何共同促进女性网络安全人才成长”的演讲，受到了热烈反响。她一直是推动网络安全行业积极变革的核心力量。
程序员攻克安全：分享与学习系列 - 不安全反序列化
当应用程序将反序列化过程中的数据视为可信时，就可能发生不安全的反序列化漏洞。如果用户能够篡改新重构的数据，便可实施各种恶意行为，例如代码注入、拒绝服务攻击或越权操作。
情境化实践学习：强化安全思维的超级加速器
令人难以置信的是，许多地方仍然依赖教室、枯燥的教科书和乏味的视频培训来让自己的最佳和最聪明的人参与新举措，尤其是在有一种更好、更具吸引力、更有价值的学习方式：情境式培训时。
同理心、感恩与谦逊：我们文化的基石
软件安全行业向来以冷峻严谨著称，鲜少有人会在这里谈论感性话题或人生哲理。但随着阅历渐深，我愈发意识到，我们每个人都能为这个世界带来深远的影响。
程序员征服安全：分享与学习系列 - 敏感数据泄露
当本应仅供授权人员查看的信息以未加密、无保护或保护薄弱的状态泄露给未经授权的人员时，即会发生敏感数据泄露。
为何我们需要支持而非惩罚充满好奇心的安全人才
少年安全研究员 Bill Demirkapi 曝光了其所在学校所用软件中的重大漏洞，这确实勾起了我的一些回忆。我记得自己小时候也曾是个好奇的孩子，总喜欢拆开软件的“引擎盖”一探究竟，看看它们是如何运作的……顺便试试能不能把它弄坏。
全球大补丁：VxWorks 漏洞恐波及数百万台设备
虽然 VxWorks 对普通消费者来说并非家喻户晓，但这款软件产品每天都在造福你我。而现在，我们面临着数以亿计的 VxWorks 设备可能遭到入侵的风险。
程序员征服安全：分享与学习系列 - XXE 注入
XML 外部实体注入攻击（有时简称为 XXE 注入）相对较新，但它目前在黑客社区中非常受欢迎，而且随着成功的积累，这种攻击甚至会越来越多。
程序员征服安全：分享与学习系列 - CRLF 注入
如果攻击者能够将 CR 或 LF 代码插入现有应用程序中，有时便能改变其行为。与大多数攻击相比，此类攻击的影响较难预测，但对目标组织造成的危害同样不容小觑。
富有创意的 CISO 和 CIO 如何创新并转型其安全计划
富有创意且充满灵感的 CISO 和 CIO 不仅有能力推动创新并塑造我们的数字世界，还能在重塑企业安全文化方面发挥关键作用。
程序员征服安全：分享与学习系列 - 远程文件包含
在许多方面，远程文件包含漏洞比本地文件包含漏洞更危险，且更容易被利用。因此，必须尽快发现并修复此类漏洞。
PCI 安全标准委员会指南改版：是否实现了足够的“左移”？
今年，PCI安全标准委员会发布了一套全新的软件安全指南，作为其PCI软件安全框架的一部分。此次更新旨在使软件安全最佳实践与现代软件开发保持一致。
程序员征服安全：分享与学习系列 - 本地文件包含与路径遍历
与许多漏洞不同，利用本地文件包含和路径遍历过程进行恶意攻击，不仅需要攻击者具备相当高的技术水平，还需要投入大量时间，甚至还需要一点运气。
程序员征服安全：分享与学习系列 - 传输层保护不足
即使您已经对应用服务器及其使用的后端系统进行了全面加固，如果传输层保护不足，通信内容仍可能面临被窃听的风险。
程序员征服安全：分享与学习系列 - XML 注入
XML 注入攻击是黑客发明的令人讨厌的小漏洞，目的是帮助他们破坏托管 XML 数据库的系统。这包括人们在考虑传统数据库时想到的各种东西，即从药物到电影等任何事物的详细信息存储。
华为在英国面临的安全问题凸显了安全编码的必要性。
英国华为网络安全评估中心近期发布的一份报告指出，华为的软件工程流程存在重大安全问题。但这些问题是可以解决的。
早午餐会精华：AppSec 领袖分享智慧之道
“AppSec 领袖”小组讨论会深入探讨了如何最大化组织应用安全预算等热门议题，并解答了现场观众提出的诸多棘手问题。这场精彩的晨间分享干货满满，将助力安全专家在各自组织内构建切实可行的安全项目。
程序员征服安全：分享与学习系列——日志记录和监控不足
日志记录与监控不足是应用程序防御体系中最危险的隐患之一。一旦存在这种漏洞或状况，几乎任何针对该系统的进阶攻击最终都将得逞。
程序员的安全进阶：分享与学习系列 - 未经验证的重定向和转发
在编写网站或应用程序时，如果允许处理未经校验的重定向和转发，可能会给您的用户和组织带来极大的安全隐患。
Secure Code Warrior 与 Bugcrowd：安全极客的天作之合
正式宣布：我们已与 Bugcrowd 达成合作，共同致力于为开发者提供安全编码方面的教育、赋能与指导。
程序员征服安全：分享与学习系列 - 代码注入
代码注入攻击是网站和应用程序面临的最常见且最具破坏性的威胁之一。这类攻击在复杂程度和危害性上各不相同，但几乎任何接受用户输入的网站或应用都可能存在此类漏洞。
GitHub 用户因明文密码泄露遭勒索
近期针对 GitHub 代码库的攻击凸显了安全行业内一个众所周知的问题：大多数开发人员的安全意识依然不足，导致宝贵的数据随时可能面临风险。
程序员的安全进阶：分享与学习系列 —— 权限控制失效
在构建业务应用程序时，无论是供内部使用还是供客户外部使用，您通常都不会允许每个用户执行所有功能。如果这样做，您可能会面临访问控制失效的风险。
网络安全最佳实践，请参考金融行业
随着网络攻击日益猖獗，各行各业的各类组织无一幸免，数据泄露带来的高昂代价、声誉损失以及对财务底线的冲击已成为迫在眉睫的现实威胁。这个问题非但没有缓解，反而如肿瘤般不断恶化。
程序员征服安全：分享与学习系列 - 信息泄露
如果您的 Web 应用泄露了过多的信息，攻击者将更容易趁虚而入。在本文中，我们将深入探讨什么是信息泄露、它为何具有危险性，以及如何有效防范此类风险。
程序员的安全进阶：分享与学习系列 —— 使用存在已知漏洞的组件
由于所有应用程序都会使用组件，而其中大部分并非由您编写，因此您所用组件中的漏洞可能会成为安全隐患。让我们探讨一下使用存在已知漏洞的组件意味着什么、其危险性如何，以及如何解决这一问题。
“安全”不是脏词：积极的方法如何重塑您的安全计划
我曾身处开发与安全两个阵营，深知开发团队与应用安全专家在坚持安全最佳实践时容易产生的矛盾。但其实，有更好的解决之道。
程序员征服安全：分享与学习系列 - 身份验证
我们将探讨各类组织面临的最常见问题之一，无论是运营网站的机构，还是允许员工远程访问计算机资源的企业——这几乎涵盖了所有组织。没错，正如你所料，我们要讨论的主题就是身份验证。
程序员的安全进阶之路：分享与学习系列 —— 防御自动化不足
如果应用程序缺乏足够的防自动化检测机制，攻击者就可以不断尝试猜测密码，直到成功破解。以下是阻止此类攻击的方法。
程序员征服安全：分享与学习系列 - 业务逻辑问题
尽管编码问题可能是原因之一，但业务逻辑错误往往源于应用开发初期存在的架构缺陷或逻辑假设偏差。
DevSecOps：旧的安全漏洞仍在施展新伎俩
在网络安全领域，我们通常就像猎人一样。我们的眼睛紧紧地注视着地平线，正在寻找下一个突破漏洞。但是，这种前瞻性的关注可能会产生令人惊讶的效果，削弱我们的整体安全意识。
程序员征服安全：分享与学习系列 - 电子邮件标头注入
许多网站和应用程序都允许用户通过电子邮件发送反馈或其他各类信息，而大多数人甚至从未意识到这其中潜藏的安全风险。
程序员征服安全：分享与学习系列：不安全的对象直接引用
直接对象引用是指应用程序内部对特定记录（即“对象”）的引用。它通常以唯一标识符的形式出现，并可能显示在 URL 中。
软件安全正处于“蛮荒西部”时代（这终将让我们付出惨痛代价）
软件安全始终是我关注的焦点，我们日益数字化的生活方式以及随之而来的个人信息共享所带来的现实危险也是如此。毕竟，我们正处于一个基本不受监管、缺乏监督且被人们选择性忽视的领域。我们正身处“蛮荒西部”。
荷兰商会：大规模开发者驱动的安全实践
荷兰商会（Kamer van Koophandel）分享了他们如何通过基于角色的认证、信任评分基准测试以及共享安全责任的文化，将安全编码融入日常开发工作。
追求卓越：Paysafe 安全代码标准的飞跃
了解 Paysafe 与 Secure Code Warrior 的合作如何将开发人员的工作效率提升了 45%，并大幅减少了代码漏洞。
DigitalOcean Decreases Security Debt with Secure Code Warrior
DigitalOcean's use of Secure Code Warrior training has significantly reduced security debt, allowing teams to focus more on innovation and productivity. The improved security has strengthened their product quality and competitive edge. Looking ahead, the SCW Trust Score will help them further enhance security practices and continue driving innovation.
Devlympics 2023：回顾
通过本报告探索 2023 年 Devlympics 的比赛结果。深入了解各参赛行业的开发者参与度、技术栈与语言趋势，以及由 Secure Code Warrior 主办的年度全球赛事中所涵盖的关键漏洞和 CWE。
统一的安全文化：Sage 如何打造其安全倡导者项目
了解 Sage 如何通过灵活且以关系为导向的方法提升安全性，成功培养了 200 多名安全倡导者，并实现了显著的风险降低。
泰雷兹如何实现开发人员驱动的安全模式
在本案例研究中，了解泰雷兹（Thales）如何通过人员、流程和技术手段，构建敏捷的安全代码学习计划，从而激励开发人员成为积极的安全倡导者。
高露洁棕榄如何提升开发人员安全技能并营造安全编码文化
了解零售巨头高露洁棕榄（Colgate-Palmolive）如何在数字化转型过程中重塑其应用安全。面对安全编码方面的挑战，他们通过将碎片化、情境化的学习融入开发工作流程，实现了创新性的突破。
Security as culture: How Blue Prism cultivates world-class secure developers
Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed
%252520%252520(3).avif)
Supercharged Security Awareness: How Tournaments are Inspiring Developers at Erste Group
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
“代码游戏”如何引领 IAG 集团迈向更安全的编码未来
IAG 集团是亚太地区多家领先保险公司的幕后推手，为数百万客户提供保险承保服务，年保费规模约达 114 亿澳元。
Driving Actionable Awareness: FINRA's Push For Super-Secure Developers
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
打造革命性的安全认证体验
了解他们如何创建了一项内部技术教育计划，旨在支持数千名员工学习机器学习和网络安全等多个领域的实用前沿技能。
Beyond Compliance: Motorola Solutions Drives Winning Security Culture
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
ASRG 推动汽车软件安全发展
阅读这份详尽的案例研究，了解他们如何利用 Secure Code Warrior 的竞赛活动来提升开发人员的参与度，增强对汽车软件关键漏洞的认知，并获取跨多种语言和框架的量化指标。
Application Security @ NAB | Gamified Security Training: The Key to Scalable Developer Growth
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
概要：开发人员安全培训
安全行业领导者 Synopsys 迎来了一款令人振奋的新产品：由 Secure Code Warrior 提供支持的 Synopsys 开发人员安全培训。点击此处阅读完整新闻稿。
Techradar Pro：CISO的角色已经改变，CISO也需要随之转型。
如今的首席信息安全官（CISO）究竟是什么角色？回溯不久前，他们还只是IT团队的一员，负责指导IT人员并规划网络安全防御。尽管工作至关重要，但当时的CISO并未进入高层管理行列，对核心业务的影响也十分有限。然而，网络安全漏洞风险的日益加剧，以及事后补救成本的不断攀升，彻底改变了这一现状。
AICD：关于澳大利亚网络威胁形势的专家建议
从勒索软件攻击到网络钓鱼诈骗，网络犯罪分子正利用日益复杂的手段窃取数据并破坏企业运营。澳大利亚顶尖的网络犯罪专家为那些决心在威胁面前抢占先机的董事会提供了专业建议。
Help Net Security：顶尖 CISO 如何利用人员和技术脱颖而出
顶尖 CISO 与普通人的区别在于，他们敏锐地察觉到日益严峻的威胁形势和网络安全人才短缺问题，但他们并未因此感到绝望。相反，他们充分利用现有资源，挖掘出一股常被忽视的关键安全力量：开发团队。
Help Net Security：激发安全编码：鼓励开发者持续改进的策略
在软件开发中，安全编码实践的重要性怎么强调都不为过。在开发团队中培养安全文化，对于确保数字系统的完整性与安全性至关重要。
Payment Expert：PCI-DSS 4.0 是机遇，而非仅仅是潜在的陷阱
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
TechCrunch：Secure Code Warrior 获 5000 万美元融资，助力开发者掌握网络安全最佳实践
Secure Code Warrior 今日宣布完成 5000 万美元的 C 轮融资，由 Paladin Capital Group 领投。至此，该公司累计融资额已超过 1 亿美元。
Secure Code Warrior 完成 5000 万美元 C 轮融资，开启开发者驱动安全新时代
作为开发者驱动型安全领域的领先敏捷学习平台，Secure Code Warrior 今日宣布完成 5000 万美元的 C 轮融资，这是该公司自成立以来获得的最大一笔投资。
AFR：澳大利亚初创公司获美国投资者 5000 万美元注资，向 ChatGPT 和 Bard 发起挑战
澳大利亚网络安全初创公司 Secure Code Warrior 旨在帮助软件开发人员降低产品遭受黑客攻击的风险，该公司近日完成了 5000 万美元（约合 7300 万澳元）的融资，这是今年规模最大的融资项目之一。
CISO 的角色已经发生了转变，CISO 也需要随之做出改变。
通过在建立忠诚度、解决遗留系统以及打造以安全为核心的文化等关键领域投入时间和资源，首席信息安全官（CISO）不仅能保护组织，还能有效减轻自身压力。
KBI Media 播客：第 192 期深度访谈：Pieter Danhieux | 网络安全中的人工智能：挑战与机遇
在本期节目中，Pieter Danhieux 将与我们探讨如何在速度与安全之间取得平衡，以及人工智能在各行各业的潜在影响。他指出，人工智能并非万能的魔法，而是辅助我们处理繁重工作的有力工具。
福布斯技术委员会：安全对话：在编程中部署 AI 的安全策略
鉴于 AI 工具的普及及其带来的潜在益处在短期内不会减退，我们必须深入了解在编程工作流程中使用该技术所涉及的安全隐患。
Cybersecurity Insiders：CISO 如何赢得预算与信任
在花旗集团设立首个首席信息安全官（CISO）职位近三十年后，这一角色正处于尴尬境地。如今面临的要求前所未有：需要保护的资产更多、攻击面更广，安全事件也比以往任何时候都更加频繁。
澳大利亚金融科技：对于澳大利亚金融业而言，数字信任就是新的货币。
随着银行应用程序的普及，其功能扩展的压力也随之增大，这同时也带来了安全方面的影响。
SC Magazine：培训的心理学，嘉宾：Matias Madou
开发人员追求无缺陷的代码，因为这不仅能节省时间，还更易于维护。出于同样的原因，他们也需要安全的代码。我们将探讨开发人员与应用安全团队对安全编码定义的差异，了解这些视角的重要性，并说明培训只是构建安全文化的第一步。
Dark Reading：谈及安全编码，ChatGPT 表现得极其“人性化”
我们甚至还没准备好应对现有的安全漏洞，更不用说人工智能带来的新问题了。
CSO Online：优化 DevSecOps 的关键是什么？
来自 AppSec Decoded 的核心洞察，助您提升 DevSecOps 中的“安全”水平——今日必读要点。
Business Leader：“经营一家科技公司绝非易事”
我们与 Secure Code Warrior 的联合创始人兼首席技术官 Matias Madou 进行了交流，探讨了他的创业历程。
DevOps.com：成长之路：开发人员与 CISA 的“安全设计”指南
近期发布的《国家网络安全战略》表明，大多数企业及其开发与 DevOps 团队必须进行一场深刻的文化变革。
Computer Weekly：澳大利亚在2023年预算案中加强网络与数字能力建设
在最新预算案中，澳大利亚将投入超过20亿澳元，用于加强网络韧性、提升数字政府服务水平并推动人工智能应用等多个领域。
Cyber Security Connect：2023 年预算案：业界对工党网络安全计划的回应
昨晚，联邦工党政府公布了十多年来的首份预算案。尽管许多专家仍在分析其中的赢家与输家，但网络安全领域似乎确实获得了政策支持。
Credit Union Times：信用合作社如何进一步提升应用安全性
重塑企业文化，将安全性视为衡量软件质量与品牌信誉的核心指标。
SC Media：2023 年首席信息安全官争取更多预算并赢得董事会信任的三种方法
Secure Code Warrior 的 Matias Madou 指出，首席信息安全官（CISO）必须竭尽全力为专注于代码安全的开发人员争取预算。
评论文章：为何开发人员在实现有效网络安全方面应发挥关键作用
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
如何在快节奏的商业环境中消除漏洞
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
责任所在：为何《国家网络安全战略》是我们遏制威胁行为体的最佳契机
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Secure Code Warrior 的 Pieter Danhieux 表示：“每个人都应理解并积极承担自己在网络安全中扮演的角色。”
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
代码快车道：为何安全开发人员能实现极速交付
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
通过 PCI-DSS 4.0 提升网络安全韧性
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
播客第 21 期：安全代码（祝 AusCERT 生日快乐！）
在现代生活中，技能验证一直伴随着我们，它赋予我们资质，并为我们开启了原本无法触及的机会之门。以驾驶为例，这对大多数人来说是一项重要的成长仪式；我们必须通过一系列标准化考核，以证明自己有能力驾驭重达四千磅、时速可超百英里的机器。一旦犯错，尤其是在高速行驶时，不仅可能失去驾驶资格，甚至可能危及生命。
API 安全需要重塑——依靠人，而非工具
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
澳大利亚的网络安全成熟度仍被误判。
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
为何以人为本的修复是实现强大 API 安全的关键
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
快车道上的生活：在快速扩张时降低漏洞风险
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
2023年营销人员必须重视的数据隐私准则
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
让开发人员成为软件安全卓越表现的驱动者
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
2023 年，软件开发人员将成为安全领域的关键力量
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
专家对 2023 年网络安全的预测
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
软件安全的核心开发者
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
2023年软件安全的三大预测
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
15位人力资源领袖探讨2023年利用科技的实用方法
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
衡量工作文化投资回报率时需考虑的九大因素
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
赋能开发人员，驱动安全实践
随着新年临近，我们想分享对 2023 年软件开发行业的预测。开发人员将继续面临快节奏的工作环境，这意味着代码交付周期将进一步缩短，但我们不希望这种速度以牺牲安全性为代价。
澳大利亚的应用开发团队目前正在审查其 API 是否存在过度共享数据的问题。
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
软件安全领域开发者赋能的未来
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
2023 年科技预测——行业领袖分享专家见解
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
开发者如何应对常见漏洞的挑战
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
联邦政府正积极推动培养具备安全意识的开发人员
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
操作指南：如何应对元宇宙中的网络威胁
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
构建人为防火墙：开发人员在保护供应链中的作用
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
TMI Tech：如何防止易受攻击的软件“过度共享”
阻止应用过度共享信息并消除黑客后门——通过“安全优先”原则培训开发人员，同时对 API 实施最小权限的零信任策略。
2022 年度 DevOps Dozen² 入围名单揭晓
我们非常激动地宣布 2022 年度 DevOps Dozen² 奖项的入围名单，旨在表彰 DevOps 领域最杰出的创新者及其成就。
OAIC 数据泄露通报报告：行业回应
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
大规模网络攻击正暴露出澳大利亚企业致命的软肋。
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
播客：Cyberwire Daily 第 1695 期
OpenSSL 今日发布补丁。探讨错误配置对美国政府网络安全与合规性构成的风险。特拉斯女士手机遭黑客攻击事件。对乌克兰网络防御的援助。Joe Carrigan 将盘点近期从 Google Play 商店下架的应用。本期嘉宾是来自 Secure Code Warrior 的 Matias Madou，他将探讨为何在安全团队与开发团队之间建立积极文化依然困难重重。此外，还将简要分析 DNS 威胁。
Infosecurity 杂志：监管元宇宙——执法部门面临的新挑战
鉴于新冠疫情期间数字化进程加速，网络攻击和数据保护问题激增，专家们担心元宇宙将迅速演变为安全与隐私的雷区。网络犯罪和欺诈行为令人担忧，同时该技术也为实施各类犯罪提供了新途径。
Business Reporter：构建协作型安全意识文化
Secure Code Warrior 的 Matias Madou 探讨了首席信息官如何培养更高效的网络安全文化。
信息时代：为什么开发人员不优先考虑安全性
网络威胁形势瞬息万变，企业开发并部署安全软件的重要性已达到前所未有的高度。
网络安全成熟度：定义及提升方法
无论起点如何，各级组织在提升安全成熟度的过程中都可能面临艰巨挑战，因为整个行业正共同应对核心技能短缺和日益复杂的威胁环境。
想要更安全的软件？从认可具备安全技能的开发人员开始
专业开发人员都希望把工作做好，但在安全方面，他们往往缺乏成功的条件。如果企业希望从源头上构建安全软件，就必须通过精准的培训和激励机制来支持他们的技能提升。
SD Times：2023 年值得关注的公司
无论是支持数字化转型、云采用、编码实践还是应用安全，这些都是我们编辑精选出值得在 2023 年重点关注的公司。
开发人员实现软件安全成功所需的支持
大多数开发人员表示，他们愿意支持安全性并致力于实现更高的代码质量和安全输出标准，但如果没有大量的支持，以及对雇主和组织评估他们时所采用的传统指标进行重构，他们将难以做到这一点。
如何主动推进安全成熟度之旅
现代软件开发需要现代化的风险缓解措施，具有前瞻性的组织深知“左移”的益处，并从一开始就将安全性作为软件开发生命周期 (SDLC) 不可或缺的一部分。
VMBlog：Secure Code Warrior 发布 Coding Labs
Secure Code Warrior 推出了 Coding Labs，这是一项全新的机制，旨在帮助开发人员更轻松地将所学的安全编码知识转化为实践，从而减少代码漏洞。这是编码类平台首次实现基于浏览器集成开发环境 (IDE) 的实时编码功能。
Secure Code Warrior 发布 Coding Labs
业界首创的体验式学习机制，让开发人员能够在功能完备的浏览器集成开发环境中编写和测试代码。
SD Times：Coding Labs 助力开发人员将学习成果转化为代码实践
为了帮助开发人员将所学知识转化为实际应用，从而编写出更安全的代码，Secure Code Warrior 推出了 Coding Labs，支持在浏览器集成开发环境（IDE）中进行实时编码。
当 DevOps 与网络安全碰撞时
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
应对开发人员短缺危机：定义未来开发人员的关键时刻
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
安全编码：在关键环节为开发人员提供助力
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
渠道商如何应对澳大利亚的人才危机
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
六家值得关注的澳大利亚初创企业：福布斯
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
2022年福布斯亚洲“值得关注的100家企业”
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
如何提升贵组织的网络安全成熟度
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
认识一下：Secure Code Warrior 联合创始人兼首席执行官 Pieter Danhieux
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
独家报道：专家列出全国就业与技能峰会的愿望清单
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Secure Code Warrior 通过第二届年度 Devlympics 大赛彰显开发者安全技能的重要性
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
成熟安全团队的核心特质
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
重新思考组织层级中的软件
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
安全工具过剩的困扰
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
为何开发人员应成为供应链中的“人为防火墙”
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
为开发者定义安全编码
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
开发团队提升安全成熟度的两个关键途径
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
盘点澳大利亚网络安全领域的 17 位顶尖首席执行官
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
为何您的开发团队才是最强大的软件安全防线
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
开发者驱动的安全
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
在开发人员极度短缺的情况下，如何吸引并留住人才
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Finder、Secure Code Warrior、Omniscient 和 Eucalyptus 入选毕马威“新兴巨头”初创企业榜单
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
在攻击面永无止境的时代，从被动响应转向主动防御
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Secure Code Warrior 入选 Gartner《软件工程酷厂商：提升开发者生产力》报告
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Secure Code Warrior 入选 Gartner《软件工程酷厂商：提升开发者生产力》报告
澳大利亚悉尼 - 2022年6月30日 - 全球开发者驱动型安全领域的领导者 Secure Code Warrior 被 GartnerⓇ 评为“软件工程酷厂商：提升开发者生产力”四家入选企业之一。Secure Code Warrior 是榜单中唯一一家专注于通过直观学习平台实现开发者驱动型安全的公司。
为何行业亟需提升现有员工的技能
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
提升开发人员技能如何缓解网络安全人才短缺
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
培训的心理学 – Matias Madou
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Go Phish：Secure Code Warrior 联合创始人兼首席技术官 Matias Madou
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
软件供应商对安全问题的重视程度，是否与您一样？
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
不良编码模式的持续存在：解决安全问题
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
为什么在软件开发过程中必须优先考虑安全性
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
SD Times：《开源软件安全动员计划》：开发者驱动安全的新希望
长期以来，我们一直期待着一位英雄出现，将我们从网络安全威胁中拯救出来。这些威胁如今展现出的破坏力，远超十年前的想象。我们盼望着更多网络安全专业人才加入，但人才缺口始终难以填补。我们期待着某种“银弹”工具能自动消除日益增长的风险，但现实是，这种工具并不存在，未来也很难出现。我们等待着属于我们的“卢克·天行者”来对抗黑暗势力。事实证明，援助（与希望）已经到来，那就是《开源软件安全动员计划》。
开发人员无法直接转型为安全专家的 5 个原因
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Secure Code Warrior 与 Okta 携手打造安全的开发人员工作流程
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
.avif)
哪款 AI 模型的编码最安全？
深入了解 16 款主流 AI 模型的实际编码表现，基于 11 个真实框架和 1,760 个代码库进行评分——框架的选择与模型本身同样重要。
Secure Code Warrior 的 Citizen AI
AI 风险不仅限于工程领域。获取关于“全民 AI”（Citizen AI）的单页介绍，助力您的全体员工提升 AI 素养并养成安全的使用习惯。
了解 AI 如何重塑软件开发，以及安全防护应如何随之演进。
从 AI 自动补全到自主智能体，深入探索软件开发的演进之路，以及这对安全、治理和您的团队意味着什么。
SCW 入选全新的智能体编码安全类别
Gartner 在《2026 年安全软件工程技术成熟度曲线》报告中两次提及 SCW。以下是这对人工智能驱动开发的重要意义。
适用于 KnowBe4 的 SCW 学习内容
通过 KnowBe4 提供的 Secure Code Warrior 内容，技术团队能够通过结构化学习，深入掌握 OWASP 十大安全风险、AI 辅助开发以及现代安全编码实践，从而提升安全编码能力与 AI 治理意识。
通过 KnowBe4 + Secure Code Warrior 实现安全的 AI 驱动开发
Secure Code Warrior 携手 KnowBe4，将实操安全编码培训引入安全意识计划，涵盖 OWASP、AI 开发及 10 种编程语言。
Trust Agent: AI - 安全扩展 AI 驱动的开发
AI 正在编写代码，但谁在监管它？鉴于高达 50% 的 AI 生成代码存在安全漏洞，管理 AI 风险已刻不容缓。了解 SCW 的 Trust Agent: AI 如何提供实时可见性、主动治理以及针对性的技能提升，助您安全地扩展 AI 驱动的开发工作。
OpenText Application Security + Secure Code Warrior
OpenText Application Security 与 Secure Code Warrior 强强联手，将漏洞检测与 AI 软件治理及开发者能力提升融为一体。双方携手助力企业降低风险、强化安全编码实践，并从容应对 AI 驱动的开发转型。
Secure Code Warrior 企业概览
Secure Code Warrior 是一款 AI 软件治理平台，旨在通过弥合开发速度与企业安全性之间的差距，助力企业安全地采用 AI 驱动的开发模式。该平台致力于解决“可见性差距”问题，即安全团队往往难以洞察影子 AI 编码工具的使用情况以及生产代码的来源。
安全编码培训主题与内容
考虑到您的角色，我们行业领先的内容不断发展，以适应不断变化的软件开发环境。涵盖从 AI 到 XQuery 注入的所有内容的主题。按主题和角色抢先了解我们的内容目录可以提供什么。
符合《网络韧性法案》（CRA）的学习路径
SCW 通过符合 CRA 标准的挑战任务和概念学习合集，助力开发团队做好《网络韧性法案》（CRA）的合规准备，帮助他们掌握符合 CRA 安全开发原则的“设计即安全”（Secure by Design）、软件开发生命周期（SDLC）及安全编码技能。
%20(1).avif)
OWASP Top 10 2025 电子书
想要掌握 OWASP Top 10？立即下载《OWASP Top 10:2025 应用防御实战指南》
Secure Code Warrior 推出的 Trust Agent: AI
本单页文档介绍了 SCW Trust Agent: AI，这是一套全新的功能，旨在为 AI 编码工具提供深度可观测性和治理能力。了解我们的解决方案如何将 AI 工具的使用与开发人员技能进行独特关联，从而帮助您管理风险、优化软件开发生命周期 (SDLC)，并确保每一行 AI 生成的代码都安全可靠。
AI 编程助手：新一代开发者安全导航指南
大语言模型在速度和生产力方面带来了巨大的优势，但也为企业引入了不可忽视的风险。传统的安全防护措施已不足以应对海量涌现的问题。开发者需要精准且经过验证的安全技能，以便在软件开发生命周期的初期识别并预防安全缺陷。
设计安全 (Secure by Design)：最佳实践和预防性安全结果
在这份研究论文中，Secure Code Warrior 的联合创始人 Pieter Danhieux 和 Matias Madou 博士，连同专家贡献者，将揭示来自二十多项深入访谈的关键发现。
专业服务 - 以专业知识加速成功
Secure Code Warrior 的项目战略服务 (PSS) 团队致力于协助您构建、完善并优化安全编码项目。无论您是初创项目还是寻求优化现有方案，我们的专家都能为您提供量身定制的专业指导。
Quests：行业领先的学习平台，助力开发人员掌握前沿技能，有效降低风险。
Quests 是一个学习平台，旨在通过提升开发人员的安全编码技能来帮助他们降低软件安全风险。通过精心策划的学习路径、实战挑战和互动活动，它能够赋能开发人员识别并预防漏洞。
安全技能基准测试：简化企业“安全设计”流程
“设计即安全”（Secure-by-Design）理念是未来软件开发安全的核心趋势。了解企业在规划“设计即安全”方案时必须掌握的关键要素。
Trust Agent 运行演示
SCW Trust Agent gives you the tools you need to deliver secure code faster, ensuring developers have the knowledge and skills to implement security best practices in the specific programming language of their code commits.
AI 软件治理策略指南
SCW Trust Agent gives you the tools you need to deliver secure code faster, ensuring developers have the knowledge and skills to implement security best practices in the specific programming language of their code commits.
.avif)
Secure Code Warrior 的 Trust Agent
您是否确信每一行提交的代码都出自具备必要安全编码技能的开发人员之手？许多组织正面临这一关键缺口，导致漏洞频发且开发效率受阻。SCW Trust Agent 为您的代码仓库提供无与伦比的可见性，直接根据开发人员的安全专业水平对提交内容进行分析。通过策略门控，Trust Agent 让您能够在提交层面实施治理，确保代码贡献者具备您业务关键型应用所要求的安全编码知识。立即下载我们的产品手册，了解 SCW Trust Agent 如何助您强化安全态势、优化开发生命周期并显著降低漏洞风险。
SCW 信任评分 - 构建、衡量和优化安全计划的最佳方式
深入了解 Secure Code Warrior 信任评分 (Trust Score)，这是构建、衡量并优化您安全计划的最佳途径。
Secure Code Warrior & KnowBe4 合作伙伴简报
Learn more about Secure Code Warrior Trust Score, the best way to build, measure and optimize your security program.
Secure Code Warrior 信任评分
了解 SCW 信任评分 (SCW Trust Score)，这是业内首个旨在帮助您衡量安全计划有效性的基准。通过与行业同行进行对标，优化您的安全态势，并利用数据驱动决策，从而提升软件安全性。
金融服务安全趋势终极指南
金融服务机构正面临一系列挑战，其核心在于能否在瞬息万变的金融世界中高效、有效地利用技术。在竞争激烈的云端商业环境中，各类组织正处于内部变革与行业演进的双重快速变动期。例如，在推进数字化转型的过程中，企业正致力于消除组织内部的摩擦，以扫清对人工智能等新技术的投资障碍，从而加速支付流程及其他业务程序的运作。
2024 年预测：生成式 AI 正在重塑软件工程
正如 Gartner 报告所强调的，探索生成式 AI 如何彻底改变整个 SDLC 中的软件开发，建议 AppSec 领导者审查 AI 生成的软件。
PCI DSS 4.0 解析
本指南旨在提供切实可行的策略，帮助开发团队落实 PCI DSS 4.0 合规要求。内容涵盖了现代开发者在合规方面的具体需求，探讨了安全专家与开发经理如何协作构建以开发者为核心的安全计划，并提供了分步建议，助力企业通过有效的培训举措从根本上消除安全漏洞。
开发人员安全成熟度测验
Secure Code Warrior 概述了开发人员团队的三个安全成熟度阶段：定义、采用和扩展。您的开发人员对安全有多了解？参加我们的测验来找出答案。
脚本测试请忽略
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
安全编码学习的投资回报率
探索安全编码培训的长期投资回报率。了解投资于敏捷、主动的学习策略如何提升安全性，并为应对当今的网络威胁提供高性价比的防护方案。
为何开发者需要安全技能以有效驾驭 AI 开发工具
人工智能只需轻轻一点就能编写出复杂代码，这一前景固然令人心动，但现实是，AI 仍需人类开发者的深度协作，才能打造出真正安全可靠的代码。
敏捷学习平台：开发者驱动安全性的投资回报率
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
铸就堡垒：软件安全中开发者赋能的六大核心支柱
在这份白皮书中，安全专家、Secure Code Warrior 首席技术官兼联合创始人 Matias Madou 博士将深入探讨：构建高效开发人员安全教育与赋能体系的六大支柱。同时，您还将了解到十位高管在企业级安全项目实施过程中的宝贵经验，以及在通往成功之路时应避开的常见陷阱。
敏捷学习平台
利用 Secure Code Warrior 赋能您的开发团队。这是一个专为应对不断演变的应用安全挑战而设计的敏捷学习平台。通过我们业界领先且持续更新的内容，在应对安全漏洞和监管复杂性的竞争中保持领先，确保以主动且引人入胜的方式开展安全代码教育。
Trust Agent：AI 解决方案简报
Empower your development team with Secure Code Warrior, the agile learning platform designed to tackle the evolving challenges of application security. Stay ahead in the battle against security breaches and regulatory complexities with our industry-leading, up-to-date content, ensuring a proactive and engaging approach to secure code education.
2023 年 OWASP API Top 10：智能开发者的战术指南
探索 API 安全领域的最新动态。深入了解我们为您准备的 2023 年 OWASP 十大安全风险指南。提升您的编码技能，从容应对漏洞，在瞬息万变的 API 开发世界中保持敏捷。立即下载，开启您的深度学习之旅！
安全编码学习蓝图
跟随我们的 Pieter Danhieux，通过五个步骤解开开发人员参与的秘密。立即下载，探索建立繁荣开发人员社区的路线图。
开发者驱动的安全与敏捷学习手册
通过以开发人员为核心的安全策略，实现安全左移。本手册将指导您如何与开发人员协作，提升他们的安全技能与知识储备，并教您如何衡量工作成效，从而编写出更安全的代码。
安全代码培训蓝图
大型语言模型在速度和生产力方面具有不可抗拒的优势，但同时也给企业带来了不可否认的风险。传统的安全护栏不足以控制这种泛滥。
开发者安全成熟度矩阵
提升开发团队的安全成熟度可以分阶段进行。基于我们与 400 多家机构合作的经验，我们总结了安全成熟度三个不同阶段（定义、采用和扩展）的常见实践与特征。
开发团队安全成熟度的重要性
通过评估和了解开发团队的安全成熟度，组织可以制定包含正确利益相关者、流程和技术的计划，以建立和支持所需的技能和能力。
开发团队安全成熟度
开发团队的安全成熟度应该是一个持续的改进周期，并在此过程中设定现实的目标。随着开发团队提高其安全成熟度，他们可以减少返工量并最大程度地降低风险。
报告：2022年开发者驱动的安全现状
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
白皮书：提升软件安全性的挑战（与机遇）
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
简介：一种以开发者为主导的统一安全方案
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Secure Code Warrior 的安全与隐私
Secure Code Warrior 致力于保护我们的信息资产以及客户的信息资产，防止其遭到滥用、误用或泄露。我们采用并推行基于风险的信息安全管理方法，旨在持续实施适当的风险管理和缓解措施，以应对平台、客户数据及信息所面临的安全威胁。随着 Secure Code Warrior 作为主要服务提供商不断取得成功，我们将继续构建安全能力，作为我们安全与隐私计划的一部分。欲了解更多信息，请阅读我们的白皮书。
.avif)
通过可复用的安全编码技能实现左移（并达成合规）。
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
定义安全代码
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
为何仅靠扫描工具不足以构建安全代码
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
零日攻击防御指南：助您抵御暗黑威胁
零日攻击固然令人防不胜防，但只要企业能够充分利用现有的安全工具构建预防性策略，安全专业人员便能多一份安心。
助力开发者提升技能并增强参与度的计划
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
以开发人员为主导的软件安全预防性方法
深入了解具备安全意识的开发人员如何成为一股庞大且尚未被充分利用的力量，通过持续抵御现代威胁来助力网络防御。
安全和隐私白皮书
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
你的 CISO/CTO 说服套件（用于启动演示）
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
OWASP API 安全十大风险：智能开发者的应对策略
下载这份实用指南，助您在代码中击败常见的 API 安全威胁。
如何整合安全与开发团队，共同抵御安全风险
领先的 AI 模型在面对现实世界漏洞模式时表现如何？SCW AI 信任指数揭示了顶级模型的安全态势。
应用安全如何减少漏洞并实现合规，让团队腾出精力应对更严峻的挑战。
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Shared Assessments SIG Lite 问卷
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
SCW 渗透测试摘要
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
SCW 网络保险凭证
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
从被动反应到主动预防：2021 年软件安全不断变化的面貌 - 白皮书
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
网络安全行政命令：通过提升开发人员技能来改善软件安全的审慎举措
尽管这项行政命令涉及功能性网络安全的诸多方面，但它首次明确指出了开发人员的影响力，以及他们必须具备经过验证的安全技能和意识的必要性。
FSQS-NL 证书
Secure Code Warrior 现已完成 FSQS-NL 注册。此次注册是我们持续致力于遵守金融行业法规过程中的一个重要里程碑。
平台架构图
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
信息安全政策
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
DevSecOps 超级碗：安全拥护者如何助力您的团队在后期漏洞攻防中取得胜利
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
高管圆桌会议白皮书 - Visma 与 Blue Prism
2020 年如何改变了我们对软件安全的看法？Visma 高管圆桌会议。
Mimmit Koodaa 运动的女性成员深入探索安全编码
Mimmit Koodaa（芬兰女性编程社区）与我们分享她们在安全编码方面的经验。
任务 - 在真实场景模拟中体验糟糕代码带来的影响
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
课程 - 构建安全编码技能与能力
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
赛事分步指南
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
AI 开发人员手册
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
击败 OWASP Top 10 的作战计划
面对像您这样的安全开发超级英雄，十大常见安全漏洞根本不堪一击。这本免费电子书是您的终极实战指南，助您深入了解 OWASP Top 10 2021 中的每一项漏洞，洞悉其运作原理。
通过 OWASP 和 Secure Code Warrior 竞赛取得成功 - 白皮书
深入分析 GenAI 和 LLM 如何从根本上改变应用程序安全的当前格局。查看来自 Secure Code Warrior CEO, Pieter Danhieux 的最新观点。
竞赛 - 建立组织安全意识并提升开发者参与度，让安全编码成为核心关注点。
通过在安全原则和实践方面提供强大的培训，开发人员可以从安全新手转变为安全冠军，能够识别、缓解并防止威胁。
臭名昭著的 8 大基础设施即代码漏洞：如何发现并修复
Secure Code Warrior 锦标赛是建立积极安全文化的有趣且引人入胜的方式。通过举办编码比赛，您可以举办一项包含远程和混合办公开发人员的活动，评估开发人员的技能水平，并确定安全冠军。
迈向 DevSecOps 成功的五步之路：应用安全专业人员如何打造理想团队并实现卓越发展
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
提升软件安全计划最快、最简单的方法
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
创意型首席信息安全官（CISO）的安全项目转型指南
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
消除 PCI-DSS 合规性带来的痛苦 白皮书
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Secure Code Warrior 简介
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
助力开发者编写安全代码
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
赋能开发人员成为第一道防线，全面提升您组织的安全性。
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
评估 - 对开发人员的安全编码技能进行基准测试，并构建您的安全态势。
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
推出安全升级计划前必须完成的 6 个关键步骤
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
2019年应用安全趋势报告
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
