在 AI 软件风险启动之前将其阻止

Secure Code Warrior 的新内容：体验管理课程和探索其他内容的新方法。

当下的数字宠儿——元宇宙——的出现为代码级漏洞和社会工程增加了广阔的新攻击面。而且我们根本没有为在这个靠烟雾和镜子蓬勃发展的新竞争环境中战斗做好准备。

解决不安全代码和随后的技术债务的成本是当今科技面临的最大障碍之一。了解实施可扩展的安全代码培训计划如何通过解决不良的编码模式和在软件开发周期的早期检测漏洞来帮助减少技术债务。

对什么构成安全编码行为的看法尚有待商榷。根据与Evans Data合作的最新研究，这种情绪以黑白形式展现出来。2022年开发者驱动的安全状况调查深入研究了1200名活跃开发者的关键见解和经验，阐明了他们在安全领域的态度和挑战。

Learn how Coding Labs is like a personal trainer for developers- utilizing interactive, hands-on modules and intuitive feedback within a convenient in-browser IDE to help developers go from learning to doing faster than ever before.

本周，我们正式庆祝安全代码勇士问世八周年。一方面，这是阿波罗11号任务时长的350倍，相当于45,000场足球比赛，或者玩超级马里奥奥德赛到最后5696次。另一方面，它只是巨型乌龟寿命的三分之一（如果你想知道的话，是250年）。在一个高增长的初创公司的世界中，它代表着一段充满曲折、教训和成就的旅程，其中许多在我们第一次签署商业计划时是不可想象的。

在 Secure Code Warrior，我们不断创新，帮助开发人员和组织掌握正确的技能，以应对当今不断变化的安全挑战。我们汇编了平台的主要功能和更新，以及今年发布的资源和指南，以帮助您的组织在软件开发周期开始时通过开发人员驱动的安全性来保护您的软件。

在投资techstack或其他培训计划时，每个人都希望获得丰厚的投资回报，但是在安全方面，除了计算简单的投资回报率之外，还需要进行长期的投资。了解对开发人员驱动的安全性进行投资不仅可以节省代价高昂的漏洞、生产力损失和累积的技术债务的开支，还可以制定积极且具有成本效益的策略，在当今的威胁格局中保持领先地位。

针对诸如SolarWinds活动之类的重大安全漏洞，该活动使用软件更新流程感染了广受欢迎的Orion管理软件的18,000多名用户，包括许多顶级公司和政府机构，人们越来越多地推动更有效的开发人员主导的安全工作。各种规模的组织都开始质疑他们的 “软件供应链”，并要求开发软件的开发人员具有经过验证的安全技能和意识。

每个人都知道强大的技术堆栈的重要性。在发现和修复代码漏洞时，Secure Code Warrior集成的目标是缩短平均修复时间和使用可信、强大的解决方案。将微学习时刻整合到开发人员的工作流程中是更好地学习和加快补救的关键。