在 AI 软件风险启动之前将其阻止

通过 Secure Code Warrior 的动手敏捷安全培训，了解如何减少漏洞和安全漏洞。

受影响的 curl 库版本容易受到基于堆的缓冲区溢出漏洞的影响，该漏洞与 SOCKS5 代理协议的传统问题有关。学习如何通过可玩的任务来查找和修复这种漏洞类型。

首席信息安全官发现自己处于越来越紧张的境地：保护更多资产，发布更多代码，减少更大的攻击面，并利用迅速减少的财务资源来做到这一点。网络安全被视为成本中心是不可避免的事实，尽管组织的安全计划阻碍了威胁行为者成为明天的灾难性头条，但安全领导者必须采取更多措施，用对执行机构来说合理的语言进行推销和证明该部门的整体商业价值。

MoveIT场景与许多开发人员和AppSec专业人员以前可能经历的场景略有不同，你可以在这里的实时模拟中测试你的SQLI-slaying技能。

Secure Code Warrior 的新增功能：为多家公司设置锦标赛、新的编码指南、为用户提供 SCIM 资源等等！

可以肯定地说，过去几年对网络安全标准进行了变革，尽管这不是强制性的，但所有组织都应该是该死的，仔细审查供应商安全实例，就好像它是自己的部落安全计划的一部分一样。

Business leaders need to make room for SBOMs as a priority, especially with so much change in the air for vendors and their ownership of security. However, while we’re at it, perhaps we need to look at how they can be improved going forward.

刚刚开始了我们的轮融资，我也很高兴地宣传布我们公司的发展历程又是迈出来了。安全行业领导者新思科科技欢迎其产品套件中一令人兴奋的新增内容内容：由安全代码勇士提供支持的新思科科技开发人员安全培训。

似乎令人困惑的是，大多数开发为关键基础设施、汽车、医疗技术以及介于两者之间的一切提供支持的代码的开发人员，在没有事先验证其安全能力的情况下就这样做了。另一方面，由于存在种种安全门户，为什么具有安全技能的开发人员需要在不断放缓的开发流程中与其他所有人一起排队，他们一再证明自己知道如何安全地构建东西？

解决代码漏洞和技术债务的成本很高，并且继续抑制软件开发团队的生产力。了解如何为安全代码实施敏捷学习平台可以更有效地培训开发人员掌握安全编码技术，以便在 SDLC 中更快更早地修复漏洞，并从一开始就防止漏洞，从而大幅节省成本。本博客概述了如何考虑敏捷学习平台的财务影响和投资回报率。