在 AI 软件风险启动之前将其阻止

如今，几乎每个团队都采纳了某种形式形式的合规规则，无论是确认保守公司遵循守护行业框架架构还是政府法规的初始认证流程的一部分，都是有用的，也是作为年度或审核的一部分。这是非常重要的例子，因为如果一个组织无法满足基本的合规要求，那么它的员工就无法切实行职责。

如果不对漏洞的工作原理、它们为何危险、导致漏洞的模式以及哪些设计或编码模式在他们的世界中有意义的环境中修复漏洞有基本的了解，开发人员就不会对漏洞减少产生积极影响。脚手架式方法可以让知识层层全面了解安全编码、保护代码库以及成为具有安全意识的开发人员意味着什么。

《2022年Gartner软件工程超酷供应商》重点介绍了开发人员安全技能的重要性。阅读更多内容并获取完整报告。

开发推动数字业务发展的软件、应用程序和程序的开发人员已成为许多组织的命脉。如果没有竞争性的应用程序和程序，或者没有24小时访问其网站和其他基础设施，大多数现代企业都不能（盈利）运作。

最近，一组安全研究人员宣布他们在 Python 的 tar 文件提取功能中发现了一个已有十五年历史的错误。该漏洞于 2007 年首次被披露，追踪后被追踪为 CVE-2007-4559。在 Python 官方文档中添加了一条注释，但错误本身没有修补。

Secure Code Warrior 的新功能：亲身体验编码实验室的开发人员培训，将您的安全代码培训计划与 LMS 集成等等。

在我们讨论优步最近发生的安全事件时，详细了解与硬编码凭证和社会工程相关的风险，以及为何组织向左移动并确保其开发人员了解最新的安全编码最佳实践如此重要。

软件开发不再是一个孤岛，当我们考虑软件驱动风险的各个方面——包括云端、家电和车辆中的嵌入式系统、我们的关键基础架构，更不用说连接所有风险的API——攻击面是无国界和失控的。

开源软件安全动员计划代表了开发人员驱动的安全性迈出的积极一步。但是，我们都必须进行盘点并诚实地评估我们的组织是否足够成熟，以及我们的开发团队是否具有适当水平的安全意识和技能，以实施最新、最出色的防御策略。

努力向左移动需要开发团队内部集体持续提高安全知识和技能