对开发人员而言：

实时接收与他们正在努力解决的代码问题直接相关的针对性培训。学习下次编写代码时如何避免这种情况。

对 AppSec / 项目经理而言：

通过基于风险信号自动分配培训来节省时间，改善团队的行为，减少安全瓶颈，修复现有漏洞，并防止未来引入新的缺陷。

并非所有的培训都是相同的，尤其是在开发人员时间有限的情况下。不应该在没有针对他们正在努力解决的漏洞的通用或脱离环境的培训上浪费时间。自适应学习在合适的时间提供最相关的学习内容，即当开发人员能够从中获益最多的时候。这降低了漏洞的引入率，缩短了解决时间，并确保宝贵的工程时间得到了很好的利用。

敏捷学习平台 (Agile Learning Platform) 是一种将学习者的需求置于首位的培训开发方式；换言之，它采用以学习者为中心的方法。它带来的好处包括更高的相关性和更短的知识获取时间，这在吸引学习者和减少遗忘曲线方面大有帮助。

敏捷学习平台在整个软件开发生命周期 (SDLC) 中提供短暂的微爆发式 (microbursts) 培训。通过与现有的 SDLC 集成，开发人员可以访问当时与他们相关的培训。如果开发人员正在努力应对由扫描器标记或通过渗透测试发现的特定漏洞，他们无需切换屏幕或开发平台即可访问有关此问题及如何解决的特定培训。

虽然我们无法提供直接集成，但在 Secure Code Warrior 的安全编码平台上完成的挑战仍然可以为您赢取国际信息系统安全认证联盟 (ISC2)的 CPE（继续职业教育）学分！

许多基于 Secure Code Warrior 的学习活动将满足 A 组 (Group A) ISC2 继续职业教育的要求。要评估一项活动如何适用，A 组学习必须与 ISC2 公共知识体系的各个领域相关联。例如，一次 SCW 游戏会话以及由团队领导支持的锦标赛或有针对性的课程，将与软件开发安全以及安全工程和运营相关。

ISC2 规定了几条将培训计入学分的指南：

1. 通常，每参加与认证领域相关的一小时继续教育活动，可获得 1 个 CPE 学分。
2. CPE 可以按 0.25、0.50 和 0.75 小时为增量进行报告。一些年度活动要求按一小时的增量报告。
3. 鼓励会员/准会员最迟在活动完成后 30 天内进行报告。

Secure Code Warrior 很高兴以组织帐户中安全管理员生成的报告形式，提供在培训模块中花费的时间记录，以支持向 ISC2 提交 CPE 信息的流程。有关更多详细信息，请参阅 ISC2 网站上的指南。

我们的挑战内容与被广泛采用的软件工程和安全分类法保持一致，例如 NIST（美国国家标准与技术研究院）、OWASP（开放 Web 应用程序安全项目）和 CWE（常见缺陷枚举）等。

我们高度关注代码中的特定元素，致力于分解并识别软件漏洞的根源或核心。

我们的代码评估架构整合了上述受业界认可的分类和命名法，以识别目标内容。

安全编码学习平台是指软件帮助软件开发人员编写防范安全漏洞、风险，以及由已知漏洞和恶意行为者带来的潜在问题的代码的培训。