重新思考开发者教育以增强安全性

Secure Code Warrior 的敏捷学习如何减少漏洞

安全教育需要发展

当今安全团队面临的挑战之一是，没有足够的时间在开发周期的早期集成安全编码。安全领导者还需要重新考虑开发人员从安全代码学习体验中获得的价值，以及如何使该计划更具吸引力，最重要的是，更具影响力。你最不想做的就是将你的安全教育计划视为生产力的障碍。相反，开发人员安全培训的目标应建立在引人入胜的途径、与工作流程的集成以及有助于保持概念的广泛内容的基础上，从而减少引入的漏洞。

通过将安全代码学习与开发人员的工作流程相结合并减少他们的时间负担，开发人员可以看到他们更安全地编写代码和提高工作效率的能力得到极大提高。Secure Code Warrior 使用我们的平台查看了来自超过 75,000 名开发者的数据，发现敏捷学习可以帮助开发人员 引入的漏洞减少了 53% 进入代码库。

这需要改变方法，让开发人员通过更多的动手学习以及与工具和环境的集成来激发对该主题的兴趣，从而推动更深入的参与和产生重大影响的微学习时刻。

根据应用程序安全领域的领导者德里克·费舍尔的说法， “我们都非常熟悉任何组织都要接受的年度合规培训。这通常是我所说的 “Powerpoint 死亡”，一大堆幻灯片，最后可能还有一次评估... 实在是无效且耗时。我们接受了培训，但通常的合规性是基于一些以幻灯片/音频录制为基础的特定安全培训。我们注意到开发人员参与度不高，也没有从材料中学习，因此我们必须改变策略。”

将学习体验与开发者工作流程相结合

Secure Code Warrior 的平台为开发者的日常工作流程提供准时的微爆内容。这种与安全工具的集成旨在消除上下文切换，并使 AppSec 团队能够构建更具规范性和更具吸引力的计划。

有了这些 开发工具和安全集成，您可以通过跟踪开发人员的进度、衡量工单响应时间以及通过 IAST/DAST/SAST 工具观察漏洞在一段时间内减少的情况，来衡量您的安全代码学习程序的工作情况。

Secure Code Warrior 可以通过以下三种关键方式与您的工具和工作流程集成，帮助将漏洞减少多达 53%

1. 简化您的方法

将 Secure Code Warrior 与您的扫描和笔试工具集成。这使您可以自动关联特定漏洞，让开发人员获得补救所需的可信学习内容。Secure Code Warrior 已与新思科技、Snyk、Bugcrowd、Fortify、Contrast 等进行了集成，可帮助你的程序保持专注。

2. 生産性を向上させる

通过 Jira、Gitlab、GitHub 和 Azure 开发板中嵌入的动手挑战赛、编码实验室和指南，让开发团队边做边学。学习在几分钟而不是几小时内完成，不会影响开发人员的工作效率或干扰他们的流程。

2. 扩展您的计划

借助专为企业构建的 SCORM 和 SCIM 功能，减轻安全计划的管理员负担。轻松将 Secure Code Warrior 与您的 LMS 集成，并自动管理用户配置。通过 Okta 集成启用 SSO。

在 SDLC 早期减少了 53% 的漏洞

通过将重点从一开始就转移到编写更安全的代码上，可以更早地在 SDLC 中修复漏洞 修复它们的成本要低得多。通过研究许多漏洞的来源，即开发人员投入生产的不安全代码，减少引入的漏洞可以帮助减轻您的技术债务并增强安全性。

通过开发人员教育有意义地减少漏洞并不是通过枯燥的静态培训来实现的，这种培训会干扰开发人员的工作流程。通过将市场上最灵活的敏捷学习平台的学习嵌入到您的工具中，您对安全和开发工具的现有投资将变得更有价值，有可能使漏洞显著减少53％。

从 Secure Code Warrior 那里了解更多提示

在下一篇博客文章中，我们将探讨如何构建一个极具吸引力的计划，将一切与风险降低联系起来，使您能够专注于成功的安全编码计划的实质性影响。

Secure Code Warrior可以帮助您的组织在整个软件开发生命周期中安全地进行编码，并营造一种将网络安全放在首位的文化。无论您是 AppSec 经理、开发人员、首席信息安全官还是任何与安全相关的人，我们都可以帮助您的组织降低与不安全代码相关的风险。