AI 的应用速度已超过了准备速度。请填补这一差距。

这是关于企业 PCI-DSS 合规性迷你系列的第二部分。在本章（也是最后一章）中，我们将详细介绍 CTO 和 CISO 如何发挥领导作用，降低网络风险，并使合规流程变得顺畅、高效……甚至让开发人员也能乐在其中。

这是关于企业如何成功实现 PCI-DSS 合规性系列文章的第一部分。在本章中，我们将详细介绍应用安全专家如何与开发经理紧密合作，从而赋能开发人员、强化 SSDLC，并将通用法规转化为具体的执行成果。

在我们的行业中，许多安全专家已经开始预测今年的热点问题，但是由于2019年有超过50亿条敏感数据记录被盗，我们认为预测在可预见的将来网络安全不会发生的事情会更加准确。

许多关于“左移”的倡议，即在开发流程的更早阶段引入安全措施，实际上并不能带来实质性的改变。

随着GDPR的出台，以及在多阶段攻击暴露了许多公众人物以及德国联邦政府服务器的敏感数据之后的战略的修订，很明显，网络安全意识和行动是DACH地区领导人的头等大事。

世界正在告别瀑布式开发、敏捷开发，甚至是 DevOps，那么下一个解决方案会是什么？作为开发者，你又该如何在这些方法论的更迭中保持同步？

去年年底，MITRE 社区发布了 2019 年度“CWE 最危险软件错误前 25 名”榜单。其中大部分内容都在意料之中。

我本可以在这篇文章的开头列出所有数据和事实，来展示一家处于高速增长期的初创企业是多么蒸蒸日上；这些成绩确实令人瞩目，公司目前的发展势头也十分强劲。然而，对我而言，这些数字并不能代表我在 2019 年最引以为傲的成就。

很少有公司能真正成功实施 DevOps。然而，只要在整个业务范围内获得正确的支持、培育和理解，就能彻底改变您的流程。

美国国家标准与技术研究院（NIST）发布了一份更新后的白皮书，详细阐述了旨在减少软件漏洞和网络风险的多项行动计划。