AI 的应用速度已超过了准备速度。请填补这一差距。

可以肯定地说，过去几年对网络安全标准进行了变革，尽管这不是强制性的，但所有组织都应该是该死的，仔细审查供应商安全实例，就好像它是自己的部落安全计划的一部分一样。

Business leaders need to make room for SBOMs as a priority, especially with so much change in the air for vendors and their ownership of security. However, while we’re at it, perhaps we need to look at how they can be improved going forward.

继宣布完成 C 轮融资后，我非常激动地向大家宣布公司发展历程中的又一重要里程碑。安全行业领导者 Synopsys 迎来了一款令人振奋的新产品：由 Secure Code Warrior 提供支持的 Synopsys 开发人员安全培训。

令人费解的是，大多数开发人员在编写支撑关键基础设施、汽车、医疗技术以及其他各类系统的代码时，竟然无需先验证其安全能力。另一方面，那些已经多次证明自己具备安全构建能力的专业开发人员，为何还要因为层层安全关卡，被迫与其他人一起在日益缓慢的开发流水线中排队等待？

修复代码漏洞和处理技术债务的成本高昂，且持续制约着软件开发团队的生产力。了解如何通过部署敏捷安全编码学习平台，更有效地培训开发人员掌握安全编码技术，从而在软件开发生命周期（SDLC）的早期阶段更快速地修复漏洞，并从源头上预防漏洞，进而显著降低成本。本篇博客将为您解析如何评估敏捷学习平台的财务影响及投资回报率（ROI）。

我们宣布完成C轮融资，筹集资金5000万美元，用于推进我们的下一阶段使命：助力更多先锋企业发挥开发团队的潜能，有效抵御常见安全漏洞。

The recently released National Cybersecurity Strategy signals the need for a seismic cultural shift for most companies, with the most glaring recommendation coming in the form of security accountability falling primarily on software vendors. This is a positive step, though it is sure to cause teething problems, especially as many organizations struggle to accurately assess their security maturity across the board, particularly among the development cohort.

了解如何将敏捷安全代码学习平台嵌入开发者的工作流程与工具中，并着手构建安全代码学习文化。

今年早些时候，PCI安全标准委员会发布了支付卡行业数据安全标准（PCI DSS）4.0版本。虽然各机构在2025年3月之前无需完全符合4.0版本的要求，但此次更新是该标准迄今为止最具变革性的一次，要求大多数企业评估（并很可能需要升级）其复杂的安全流程及技术栈要素。此外，企业还需落实基于角色的安全意识培训，并为开发人员提供定期的安全编码教育。

了解敏捷安全代码学习平台如何通过在软件开发生命周期（SDLC）早期介入，提升开发人员技能、降低风险并逐步减少技术债务。