최우수선수 vs 코치: 모든 개발팀에 이 두 가지가 모두 필요한 이유

“챔피언스”와 “코치” 라는 단어는 스포츠 영역 밖에서 점점 더 관련성이 높아지고 대부분의 상황에서 강력한 존재감을 드러냅니다. 라이프 코치, 웰니스 코치, 공감 코치, 최우수 조직 이름을 떨고 있습니다.“안전 챔피언스”나 “바이브 챔피언스”와 같은 직함이 점점 더 주류가 되고 있는 정신과 문화에 녹아들고 있습니다.상황이 어려워진 코치나 챔피언이 누구에게도 없는 것을 곁들이겠는가?

사이버 보안 내 산업 기관들은 개발 수준에서 보안에 대한 좋은 소식을 퍼뜨리고 더 높은 소프트웨어 보안 표준을 유지하기 위해 오랫동안 챔피언을 잡았습니다. BSIMM은 다음과 같이 부릅니다. 위성 그룹, OpenSAM과 Axway는 보안 챔피언을 지원하는 선구적인 그룹 중 하나입니다. 개념 및 공식화 프로그램.이러한 이니셔티브는 DevEcops 시스템의 주요 목표 중 하나와 교차하며 이를 뒷받침합니다.데브스코프스는 소프트웨어 개발 초기부터 팀 기능 및 전반에서 보안에 대한 책임을 다하기 위한 약속입니다.

사이버 보안 접근 방식을 목표로 삼고 있는 많은 팀

그러나 “보안 챔프”의 역할이 변화하고 있다는 것은 명백합니다.회사는 미래 팀을 향해 확장된 팀을 통해 확장 가능한 보안 모범 사례의 새로운 차원에 도달할 수 있으며, 주요 애호가들은 서로 다르지만 중요한 기능을 제공합니다.

우리는 ###############################################0 #########0

모든 훌륭한 팀은 영감을 주는 코치 뒤에 있습니다.

리오넬 메시, 마이클 조던, 세레나 윌리엄스를 생각해보면, 가장 평범하게 열성적인 팬들만이 코치에 대한 암송할 수 있습니다.하지만 주목하는 우리가 주목하는 것은 타고난 기술, 재능, 목표를 향한 추진력을 연마하는 긴지원의 기둥입니다.

개발자가 나를 위한 최고의 슬램에서 우승하거나 자기 자신을 기대하는 사람은 아무도 없습니다.아무도 아무도 보안 전문가가 될 것이라고는 기대하지 않습니다 (그들은 결국 보안에 대해 알아요!하지만 훌륭한 보안 “코치”는 팀의 진정한 챔피언입니다.

개발자 측 보안 챔피언은 우리가 코치의 기본 요소라고 생각하는 것이 훨씬 더 일치합니다.이들은 보안에 대해 열정적이고, 자신의 분야에 대해 잘 알고 있으며, 개발자가 해결할 수 있는 보안 문제가 있을 때 핵심 역할을 합니다. 그들은 문제를 해결할 수 있는 교훈을 얻을 수 있는 교훈을 얻을 수 있습니다.

앱섹 챔피언이 일어설 수 있을까요?

앱섹 측 챔피언은 보안 프로그램 퍼즐에서 자주 빠지는 부분입니다.이들은 개발 팀의 성공에 크게 다가서며, 최고 경영진과 경영진과 함께 하는 가교 역할을 할 수 있도록 적극적으로 지지하고 취약성 저하, 소프트웨어 안전, 고객 신뢰와 만족도에 따라 다름없는 도구를 사용할 수 있습니다.

훌륭한 AppSec 챔피언은 비즈니스 내 보안 리더로 인정받으며 보안 교육에 큰 역할을 해야 합니다. 코치 더 나은 팀 간의 관계를 구축한다는 최종 목표를 가지고, 이 모든 것이 공동의 목표인 빠르고 빈틈없는 보안 코드를 제공합니다.

슈퍼코치 소환

챔피언과 훌륭한 코치들이 함께 손을 잡고 함께 힘을 합쳐 마법을 창조합합니다.기존의 보안 챔피언 프로그램은 개발자에게 맞추는 것 같았어요.가장 열정적이고 보안을 잘 아는 개발자들은 내부적으로 보안을 유지하며 최고의 팀원들을 만들 수 있습니다.

이상적인 코치를 찾는 것은 여전히 전통적인 챔피언과 비슷한 글입니다.최고의 코치는 아니 단순히 보안을 “가장 잘하는” 사람이 될 수 있습니다. 안전하게 코딩하고, 고품질의 강화된 코드를 만드는 데 능숙한 사람은 과외 역할을 맡는 데 대해 전혀 관심이 없을 수도 있고, 적성에도 보안에 대해 특별히 고민을 할 수도 있습니다.

대신 다음과 같은 사람을 찾으면 코치가 발견될 수 있습니다.

• 실제 코딩부터 최신 사건, 도구 및 유용한 활동에 대한 정보 | 최신 정보에 대한 사이버 보안에 큰 관심을 기울입니다.
• 괜찮은 대인 관계 기술을 가지고 있습니다.다른 사람들을 돕는 것을 좋아하고, 꼭 찾아가는 사람 (또는 상주 전문가) 처럼 느껴져, 접근하기 쉬운 팀 플레이어입니다.
• 개발자 측 옹호에 능동적으로 대처할 수 있습니다.AppSec 연락처 담당자 (그들의 추종자) 와 함께 요구 사항을 충족하기 위해 필요한 것이 무엇인지 알고 있습니다.

코치 직책에 인센티브를 제공하세요.누구를 선택하든 의지 더 많은 책임을 져야하고 그에 따라 업무량을 평가해야 할 것입니다.개인적인 초짜와 감정 발전이 잠재적 코치의 동기 부여에 영향을 미치며, 킥킥을 성공시킨 코치에게 어떤 보상을 줄 수 있는지 알아보는 것이 좋습니다.멋진 컨퍼런스에서 할 수 있나요?휴가를 갈 수 있나요?이들을 위해 교육 과정 및 자격증에 자금을 지원할 수 있나요?SDLC를 통해 처음부터 돈을 버는 데 지금 투자한 시간과 돈을 들이면 잠부, 더 나쁜 것은 취약점이 실시간으로 발견될 때 훨씬 더 많은 비용을 절약할 수 있습니다.훌륭한 코치가 인지도를 만들 수 있다.의미 있는 보상을 받을 수 있습니다.

한 단계 높은 보안 선수 프로그램.

Limer는 ########2 ######2 ########2 ##############################################################################죄송합니다.동료 코치 및 앱섹 지지자와 함께 관련 실무 기술을 연마하는 것은 개발력이 발휘할 수 있는 능력을 발휘할 수 있습니다.