보안에 대해 잘 아는 개발자들이 계속해서 엄청난 인력 부족에 시달리고 있습니다.사이버 위협이 전 세계적으로 증가하고 코드에서 흔히 볼 수 있는 취약점이 재발하는 상황에서 우리가 사용하는 소프트웨어와 중요 인프라를 보호할 수 있는 기술을 습득하는 것이 매우 중요합니다.

더 많은 도구에 투자하는 것보다 기술을 향상시키는 것이 답일까요?

Zip의 보안 책임자인 피터 로빈슨 (Peter Robinson) 과 시큐어 코드 워리어 (Secure Code Warrior) 및 AppSec Trainer의 공동 창립자인 자프 싱 (Jaap Singh) 으로부터 보안 격차를 좁히기 위해 인력 내 사이버 보안 기술 향상이 필수적인 이유에 대한 통찰력 있는 토론을 들어보세요.

토론 주제는 다음과 같습니다.

• 조직은 사이버 역량을 업그레이드할 준비가 얼마나 되어 있습니까?
• 원격 근무 및 디지털화로의 빠른 전환에 따라 어떻게
  애플리케이션 보안이 사이버 보안 믹스에 포함되었습니까?
• 인적 요소의 중요성과 최소화를 위한 지속적인 교육
  보안 위험.
• 표준 및 인증: 보안 채용 시 확인해야 할 사항-
  인식 전문가

강좌는 교육 과정의 기반입니다. 시큐어 코드 워리어 학습 플랫폼, 전체 사이버 보안 프로그램 내에서 코딩 인식과 역량을 구축할 수 있는 프레임워크별 학습 경로를 제공하기 때문입니다.
이제 새로워졌습니다 워크스루 및 미션 활동을 통해 개발자는 실제 앱의 실습 코딩 시뮬레이션을 통해 잘못된 코딩 관행의 영향을 경험하고, 컨텍스트를 얻고, 공격적인 기술을 연습할 수 있습니다.
다음과 같은 방법으로 교육 성과 및 개발자 참여도를 높입니다. 점진적으로 성인 학습에 대한 검증된 스캐폴드 접근 방식인 안전한 코딩 기술을 구축합니다.또한 이러한 최신 개선 사항은 개발자의 보안 코딩 지식과 기술을 테스트하는 광범위한 공격 및 대화형 코딩 임무를 통해 플레이어의 피로를 덜어줍니다.

주요 주제는 다음과 같습니다.

• 코스 내 워크스루 및 미션의 실시간 데모
• OWASP Top 10 2021, NIST/미국 정부 행정 명령, 인증 레벨 4/5를 다루는 새로운 템플릿
• 스캐폴드 러닝과 이를 통해 팀을 위한 보안 코딩 기술을 점진적으로 구축하는 방법

OWASP Top 10 2021은 새로운 카테고리가 첫 선을 보이고 주사 공격이 처음으로 #1 순위에서 내려오는 등 대대적인 개편을 반영합니다.이처럼 아키텍처 취약성에 대한 관심이 높아짐에 따라 보안 소프트웨어 개발과 관련해서는 표면적 버그를 넘어서는 문제를 해결해야 할 필요성이 대두되고 있습니다.그러나 OWASP Top 10은 가장 일반적인 취약점에 대한 훌륭한 지침을 제공하지만, 조직에서는 이것이 모든 소프트웨어 보안 문제나 비즈니스에 가장 큰 위협이 될 수 있는 문제를 해결하는 은총알은 아니라는 점을 인식해야 합니다.

이 웨비나에서는 업계 전문가들이 OWASP Top 10에 대한 관점과 조직이 보안 태세를 진정으로 개선하기 위해 소프트웨어 보안 프로그램에서 OWASP Top 10을 어떻게 고려해야 하는지에 대한 관점을 제시합니다.주제는 다음과 같습니다.

• OWASP Top 10 2021의 변경 사항은 소프트웨어 보안 상태를 어떻게 반영합니까?
• 조직은 개발자 팀을 위한 소프트웨어 보안 프로그램을 구축할 때 어떤 우선 순위를 두어야 할까요?
• OWASP Top 10 외에 어떤 개발자 중심 전략을 고려해야 할까요?

PDF 버전 열기

보안 코딩 프로그램의 영향을 수치화하는 업계 최초의 벤치마크

기업 전반의 소프트웨어 팀은 생산 전에 품질 및 코드 보안을 더 빠르게, 그리고 확실하게 제공해야 한다는 압박을 더 많이 받고 있습니다.이로 인해 개발자 주도 보안이라는 개념이 생겨났습니다. 이는 개발자 생산성을 높이고, 소프트웨어 개발 주기 전반의 움직임을 가속화하며, 궁극적으로 비즈니스 성장으로 이어지는 혁신 증대로 이어지는 강력한 움직임입니다.보안 학습 프로그램의 세계에서 팀은 동일한 보안 코드 프로그램을 거쳤음에도 불구하고 성과가 좋은 사람, 평균적인 성과를 내는 사람, 추가 지원이 필요한 사람을 아우르는 다양한 전문 지식을 산출하는 경우가 많습니다.하지만 좋은 점이 어떤 것인지, 어떤 것과 비교하면 좋을지 어떻게 알 수 있을까요?조직에는 개발자의 보안 상태를 정의하는 벤치마크가 필요합니다.이 점수는 보안 학습 프로그램의 현재 상태를 측정하고, 프로그램의 효과를 평가하고, 팀이 성과를 최적화할 수 있도록 하는 기준 척도로 사용할 수 있습니다.

가치 및 혜택

• 단순하고 효과적이며 의미 있는 데이터
• 보안 프로그램 성공 측정
• 소프트웨어 품질 향상
• 팀 관계 개선
• 코딩 기술 확보를 위한 인사이트
• 참여도가 높은 사용자 및 개발자 유지

보안 프로그램의 현재 상태를 벤치마킹하세요

업계 동료와 비교하여 보안 프로그램을 벤치마킹하여 비즈니스 목표에 맞는 표준을 수립하세요.벤치마크를 활용하면 성능 비교의 기준이 되므로 데이터 기반 의사 결정과 지속적인 개선 기회를 통해 보안 상태를 최적화할 수 있습니다.

동료, 경쟁사 및 글로벌 조직의 맥락에서 측정

SCW 신뢰 점수는 개별 학습자의 기술 수준을 집계하여 보안 프로그램의 효율성을 측정하여 조직의 신뢰 점수를 계산합니다.은행 및 금융 서비스, 기술 및 글로벌 산업에 맞게 조정된 벤치마크가 포함된 이 보고서는 사용자 지정 가능한 드릴다운 및 필터 옵션과 함께 회사 신뢰 점수, 업계 벤치마크 분포, 학습자 기술 수준 분포에 대한 통찰력을 제공합니다.

업계에서 가장 포괄적인 보안 기술 벤치마크에 대한 확신을 가지세요

SCW Trust Score는 동적 알고리즘을 활용하여 600개 이상의 기업과 250,000명의 학습자로부터 수집한 2천만 개 이상의 학습 데이터 포인트에서 얻은 통찰력을 활용하는 업계 최초의 솔루션입니다.OWASP Top 10에 대해 습득한 지식의 깊이 등 당사 플랫폼 내에서 완료한 일련의 학습 활동을 고려합니다.이러한 타의 추종을 불허하는 통찰력을 통해 조직은 자신 있게 다른 조직과 비교하여 성과를 측정할 수 있습니다.

‍

Télécharger le PDF

‍

보안 코드 거버넌스 혁신: 모든 커밋에 대한 제어 및 인사이트 확보

커밋된 모든 코드 줄을 필요한 보안 코딩 기술을 갖춘 개발자가 뒷받침한다고 확신하십니까?많은 조직이 이러한 심각한 격차에 직면해 있으며, 이로 인해 예방 가능한 취약점이 발생하고 개발 속도가 느려지고 있습니다.SCW Trust Agent는 코드 저장소 전반에 걸쳐 타의 추종을 불허하는 가시성을 제공하여 개발자 보안 숙련도를 기준으로 커밋을 직접 분석합니다.정책 게이트를 통해 Trust Agent를 사용하면 코드 기여자가 비즈니스 크리티컬 애플리케이션에 필요한 보안 코드 지식을 확보할 수 있도록 정책을 통해 커밋 수준에서 거버넌스를 적용할 수 있습니다.

지금 한 페이지짜리 문서를 다운로드하여 SCW Trust Agent가 보안 태세를 강화하고 개발 수명 주기를 최적화하며 취약성을 크게 줄이는 데 어떻게 도움이 되는지 알아보십시오.

‍