SCW アイコン
ヒーロー背景(区切りなし)
ブログ

从学术研究转向工业并非易事

マティアス・マドゥ博士
2017年11月05日 掲載
最終更新日: 2026年3月9日

我最近接受了采访 银弹播客,由加里·麦格劳主持,我讨论了工业相对于学术研究的优势,为什么在欧洲创业并非易事,以及应用安全行业未来的发展方向。

虽然我从来没有打算创业,但我之所以这样做,是因为我看到太多的公司都在为同样的问题而苦苦挣扎;编写安全代码对大多数开发人员来说是一项挑战。我们整个行业都专注于发现代码中的安全问题,而这些问题堆积如山。

真正专注于有效帮助难以修复所发现问题的组织及其开发团队的解决方案很少,更不用说试图防止代码中引入更多问题了。越来越多的组织意识到这种恶性循环,并意识到他们的开发团队需要从一开始就接受编写安全代码的培训,并且需要为他们配备支持这些代码的工具和流程。

如果你想进一步了解加里·麦格劳和我本人如何看待这个行业的发展,请查看 银弹播客!

节目 139:Matias Madou 讨论安全开发培训和软件安全测试研究

https://www.synopsys.com/software-integrity/resources/podcasts/show-139.html

リソースを確認する
リソースを確認する

节目 139:Matias Madou 讨论安全开发培训和软件安全测试研究

もっと知りたいですか?

Matias Madou, Ph.D. セキュリティ専門家、研究者、CTO兼共同設立者(Secure Code Warrior )。Ghent大学でアプリケーションセキュリティの博士号を取得し、静的解析ソリューションに焦点を当てた。その後、米国Fortify社に入社し、開発者が安全なコードを書くことを支援せずに、コードの問題を検出するだけでは不十分であることに気づきました。開発者を支援し、セキュリティの負担を軽減し、お客様の期待を上回る製品を開発することを志すようになった。Team Awesomeの一員としてデスクワークをしていないときは、RSA Conference、BlackHat、DefConなどのカンファレンスでプレゼンテーションをするのが好きである。

もっと詳しく

Secure Code Warriorは、ソフトウェア開発ライフサイクル全体を通じてコードを保護し、サイバーセキュリティを最優先とする文化を醸成するお手伝いをします。AppSecマネージャー、開発者、最高情報セキュリティ責任者(CISO)、あるいはセキュリティに関わるあらゆる方々の組織において、不安全なコードに関連するリスクの低減を支援します。

デモを予約する
共有する:
リンクトインのブランドソーシャルx ロゴ
作者
マティアス・マドゥ博士
2017年11月05日掲載

Matias Madou, Ph.D. セキュリティ専門家、研究者、CTO兼共同設立者(Secure Code Warrior )。Ghent大学でアプリケーションセキュリティの博士号を取得し、静的解析ソリューションに焦点を当てた。その後、米国Fortify社に入社し、開発者が安全なコードを書くことを支援せずに、コードの問題を検出するだけでは不十分であることに気づきました。開発者を支援し、セキュリティの負担を軽減し、お客様の期待を上回る製品を開発することを志すようになった。Team Awesomeの一員としてデスクワークをしていないときは、RSA Conference、BlackHat、DefConなどのカンファレンスでプレゼンテーションをするのが好きである。

マティアスは、15年以上のソフトウェアセキュリティの実務経験を持つ研究者・開発者です。フォーティファイ・ソフトウェア社や自身の会社(Sensei Security)などでソリューションを開発してきました。キャリアの中で、Matiasは、商用製品につながる複数のアプリケーションセキュリティ研究プロジェクトを主導し、10件以上の特許を取得しています。また、RSAカンファレンス、Black Hat、DefCon、BSIMM、OWASP AppSec、BruConなどの世界的なカンファレンスで定期的に講演を行っているほか、高度なアプリケーションセキュリティトレーニング(courses )の講師も務めています。

Matiasはゲント大学でコンピュータ工学の博士号を取得し、アプリケーションの内部構造を隠すためのプログラム難読化によるアプリケーションセキュリティを研究しました。

共有する:
リンクトインのブランドソーシャルx ロゴ

我最近接受了采访 银弹播客,由加里·麦格劳主持,我讨论了工业相对于学术研究的优势,为什么在欧洲创业并非易事,以及应用安全行业未来的发展方向。

虽然我从来没有打算创业,但我之所以这样做,是因为我看到太多的公司都在为同样的问题而苦苦挣扎;编写安全代码对大多数开发人员来说是一项挑战。我们整个行业都专注于发现代码中的安全问题,而这些问题堆积如山。

真正专注于有效帮助难以修复所发现问题的组织及其开发团队的解决方案很少,更不用说试图防止代码中引入更多问题了。越来越多的组织意识到这种恶性循环,并意识到他们的开发团队需要从一开始就接受编写安全代码的培训,并且需要为他们配备支持这些代码的工具和流程。

如果你想进一步了解加里·麦格劳和我本人如何看待这个行业的发展,请查看 银弹播客!

节目 139:Matias Madou 讨论安全开发培训和软件安全测试研究

https://www.synopsys.com/software-integrity/resources/podcasts/show-139.html

リソースを確認する
リソースを確認する

以下のフォームに記入してレポートをダウンロードしてください

当社は、当社の製品および/または関連するセキュリティコードに関する情報を送信するため、お客様の許可を得たいと考えております。お客様の個人情報は常に慎重に取り扱い、マーケティング目的で他社に販売することは決してありません。

提出
SCW成功アイコン
SCWエラーアイコン
フォームを送信するには、「分析」Cookieを有効にしてください。完了後、いつでも再度無効にできます。

我最近接受了采访 银弹播客,由加里·麦格劳主持,我讨论了工业相对于学术研究的优势,为什么在欧洲创业并非易事,以及应用安全行业未来的发展方向。

虽然我从来没有打算创业,但我之所以这样做,是因为我看到太多的公司都在为同样的问题而苦苦挣扎;编写安全代码对大多数开发人员来说是一项挑战。我们整个行业都专注于发现代码中的安全问题,而这些问题堆积如山。

真正专注于有效帮助难以修复所发现问题的组织及其开发团队的解决方案很少,更不用说试图防止代码中引入更多问题了。越来越多的组织意识到这种恶性循环,并意识到他们的开发团队需要从一开始就接受编写安全代码的培训,并且需要为他们配备支持这些代码的工具和流程。

如果你想进一步了解加里·麦格劳和我本人如何看待这个行业的发展,请查看 银弹播客!

节目 139:Matias Madou 讨论安全开发培训和软件安全测试研究

https://www.synopsys.com/software-integrity/resources/podcasts/show-139.html

ウェビナーを視聴する
始めましょう
もっと詳しく

以下のリンクをクリックして、このリソースのPDFをダウンロードしてください。

Secure Code Warriorは、ソフトウェア開発ライフサイクル全体を通じてコードを保護し、サイバーセキュリティを最優先とする文化を醸成するお手伝いをします。AppSecマネージャー、開発者、最高情報セキュリティ責任者(CISO)、あるいはセキュリティに関わるあらゆる方々の組織において、不安全なコードに関連するリスクの低減を支援します。

レポートを確認するデモを予約する
PDFをダウンロード
リソースを確認する
共有する:
リンクトインのブランドソーシャルx ロゴ
もっと知りたいですか?

共有する:
リンクトインのブランドソーシャルx ロゴ
作者
マティアス・マドゥ博士
2017年11月05日掲載

Matias Madou, Ph.D. セキュリティ専門家、研究者、CTO兼共同設立者(Secure Code Warrior )。Ghent大学でアプリケーションセキュリティの博士号を取得し、静的解析ソリューションに焦点を当てた。その後、米国Fortify社に入社し、開発者が安全なコードを書くことを支援せずに、コードの問題を検出するだけでは不十分であることに気づきました。開発者を支援し、セキュリティの負担を軽減し、お客様の期待を上回る製品を開発することを志すようになった。Team Awesomeの一員としてデスクワークをしていないときは、RSA Conference、BlackHat、DefConなどのカンファレンスでプレゼンテーションをするのが好きである。

マティアスは、15年以上のソフトウェアセキュリティの実務経験を持つ研究者・開発者です。フォーティファイ・ソフトウェア社や自身の会社(Sensei Security)などでソリューションを開発してきました。キャリアの中で、Matiasは、商用製品につながる複数のアプリケーションセキュリティ研究プロジェクトを主導し、10件以上の特許を取得しています。また、RSAカンファレンス、Black Hat、DefCon、BSIMM、OWASP AppSec、BruConなどの世界的なカンファレンスで定期的に講演を行っているほか、高度なアプリケーションセキュリティトレーニング(courses )の講師も務めています。

Matiasはゲント大学でコンピュータ工学の博士号を取得し、アプリケーションの内部構造を隠すためのプログラム難読化によるアプリケーションセキュリティを研究しました。

共有する:
リンクトインのブランドソーシャルx ロゴ

我最近接受了采访 银弹播客,由加里·麦格劳主持,我讨论了工业相对于学术研究的优势,为什么在欧洲创业并非易事,以及应用安全行业未来的发展方向。

虽然我从来没有打算创业,但我之所以这样做,是因为我看到太多的公司都在为同样的问题而苦苦挣扎;编写安全代码对大多数开发人员来说是一项挑战。我们整个行业都专注于发现代码中的安全问题,而这些问题堆积如山。

真正专注于有效帮助难以修复所发现问题的组织及其开发团队的解决方案很少,更不用说试图防止代码中引入更多问题了。越来越多的组织意识到这种恶性循环,并意识到他们的开发团队需要从一开始就接受编写安全代码的培训,并且需要为他们配备支持这些代码的工具和流程。

如果你想进一步了解加里·麦格劳和我本人如何看待这个行业的发展,请查看 银弹播客!

节目 139:Matias Madou 讨论安全开发培训和软件安全测试研究

https://www.synopsys.com/software-integrity/resources/podcasts/show-139.html

目次

PDFをダウンロード
リソースを確認する
もっと知りたいですか?

Matias Madou, Ph.D. セキュリティ専門家、研究者、CTO兼共同設立者(Secure Code Warrior )。Ghent大学でアプリケーションセキュリティの博士号を取得し、静的解析ソリューションに焦点を当てた。その後、米国Fortify社に入社し、開発者が安全なコードを書くことを支援せずに、コードの問題を検出するだけでは不十分であることに気づきました。開発者を支援し、セキュリティの負担を軽減し、お客様の期待を上回る製品を開発することを志すようになった。Team Awesomeの一員としてデスクワークをしていないときは、RSA Conference、BlackHat、DefConなどのカンファレンスでプレゼンテーションをするのが好きである。

もっと詳しく

Secure Code Warriorは、ソフトウェア開発ライフサイクル全体を通じてコードを保護し、サイバーセキュリティを最優先とする文化を醸成するお手伝いをします。AppSecマネージャー、開発者、最高情報セキュリティ責任者(CISO)、あるいはセキュリティに関わるあらゆる方々の組織において、不安全なコードに関連するリスクの低減を支援します。

デモを予約するダウンロード
共有する:
リンクトインのブランドソーシャルx ロゴ
リソースセンター

入門に役立つリソース

さらに多くの投稿
リソースセンター

入門に役立つリソース

さらに多くの投稿