在 AI 软件风险启动之前将其阻止

作为应用程序安全专业人员，您的工作是确保组织应用程序的网络安全。但是，你没有责任编写应用程序运行的代码。开发团队中的工程师是。那么，如何确保他们在开发这些系统时考虑到安全性呢？

本文将概述如何保护嵌入式系统。我们将从基本定义开始，然后转到嵌入式安全方面的挑战、一些典型的解决方案以及缺失的难题是什么。

在这篇文章中，我们将比较MISRA C 2012标准与C2，并指导您完成切换到新标准的旅程。我们将解释为什么 MISRA 的合规性是构建安全的嵌入式系统所必需的。

在这篇文章中，您将概述嵌入式设备和嵌入式系统的开发。

我们与 Contrast Security 的 Larry Maccherone 坐下来讨论了情境学习如何成功地培训开发人员掌握安全编码。请继续阅读，了解组织如何在不干扰开发人员日常职责和工作流程的情况下向开发人员提供关键安全培训。

最近，我们非常高兴看到我们的董事长兼首席执行官彼得·丹希克斯在福布斯科技委员会的第一篇文章上线。该帖子详细介绍了如何提高开发人员的技能以创建更安全的代码是防止网络攻击和数据泄露的关键。

API 安全性是大多数安全专家心目中不远的问题，也是我们需要掌握应对的知识。

拜登政府最近发布的网络安全行政命令无疑引起了安全行业的关注，尤其是那些希望吸引开发人员认识到在日常工作中应用安全编码最佳实践的重要性的人。

我们最近与Selligent Marketing Cloud的软件工程师Dimitri Vanderhaeghe进行了交谈。Selligent Marketing Cloud是一个高度集成、由人工智能驱动的全渠道营销自动化平台，使雄心勃勃的B2C营销人员能够最大限度地利用与当今互联消费者的每一刻互动。对于一家快节奏的B2C技术公司来说，扩大规模并满足其不断增长的市场需求至关重要。能够满足这些需求的一部分是强调网络安全，最关键的是开发人员主导的安全技能计划。

这对于一个发人深省的统计数据来说怎么样？60% 的中小型企业在网络攻击成功后的六个月内倒闭。大公司流失数百万（或数十亿！）而品牌声誉却在流失。随着组织越来越多地采用安全编码实践，“向左移动” 的情况正在发生。随着DevSecOps的兴起，安全代码从一开始就成为人们关注的焦点。