Secure Code Warrior通过Missions将安全编码能力提升到新高度

公司 文传商讯

新的真实模拟基于开发人员的安全编码技能,同时引入教学鹰架理论(educational scaffolding)

悉尼、波士顿、伦敦和比利时布鲁日–(美国商业资讯)–全球安全编码公司Secure Code Warrior®今日推出Missions——实际应用程序的交互式实践编码模拟,以鼓励开发人员在安全的环境中体会不良代码行为造成的实时影响。Missions是Secure Code Warrior在2020年4月收购冰岛初创公司Adversary后带来的成果。

当前的任务达40项,涉及常见的安全漏洞,所有这些任务都是基于现实场景,例如Facebook、WhatsApp、GitHub和知名银行面临的网络攻击和安全漏洞。Missions以开发人员、工程主管和软件安全专业人员为目标,向编码员提出在安全环境中体验这些复杂问题的挑战。这使开发人员能够探索不同的方法以解决各项任务,并鼓励编码员练习技能和实践知识,从而形成循序渐进的学习方法。

Secure Code Warrior联合创始人兼首席执行官Pieter Danhieux表示:“Missions犹如编码员的飞行模拟器。就像需要不断飞行训练的飞行员一样,Missions提供实时代码在高度相关的环境中的实际应用,旨在鼓励编码员了解攻击,练习并完善其安全编码技能和知识。”

Danhieux总结道:“我们正在以合乎逻辑的方式升级现有产品,并建立渐进的鹰架理论方法来培养技能。它帮助开发人员从仅回顾知识转为实时系统地积累经验和技能,培养与工作相关的宝贵的安全编码技能,并使编码员能够在安全环境中亲身体会不安全代码造成的影响。”

Secure Code Warrior Missions是Secure Code Warrior标准功能集的一部分,发布后支持七种语言框架,包括Java:Spring、C#(.NET):MVC、C#(.NET):Web Forms、Python:Django、Java:Enterprise Edition (JSP)、JavaScript:Node.JS和C#:Core。

在过去两周中试用过Missions的一名Optum首席工程师表示:“Missions是确定、查找和解决潜在安全问题方面的一项实际动手实践。在此之前,学习安全编码是一个试错过程。使用真实的代码和框架来验证不安全代码的后果,让工程师明白他们为何应当通过有趣的互动游戏界面来使用安全代码。”

对于有兴趣仿照安全研究员思维方式的开发人员,Secure Code Warrior已发布一项公共任务,该任务模拟了在2019年对GitHub造成影响的Unicode漏洞。如需解决GitHub上看似简单却复杂的漏洞问题,以及查看有关Missions的更多信息,请访问securecodewarrior.com/missions

关于Secure Code Warrior

Secure Code Warrior是一个安全编码平台,可帮助开发人员在日常的想法和行为中均以安全为重。该平台是特定于开发人员角色的平台,并使用不同游戏化技术来协助学习和扩大在整个组织的普及。它支持现代软件所必需的多种编程语言和框架,包括Web应用程序和服务、API、移动、物联网技术以及全球主要企业仍在使用的传统系统等重要的数字基础架构。如需了解更多详情,请访问securecodewarrior.com。

永康平安产险:普及消防知识,开展消防安全讲座

ITS America网络研讨会展示基于激光雷达的解决方案如何提高行人安全性

汽车金融市场竞争愈发激烈,对公司盈利能力提出新要求

✽本文转载自互联网,请读者仅作参考,并自行核实相关内容(BW)。

伊利诺伊州乌尔巴纳和加州伯克利----C3.ai数字化转型研究所今天公布了第三轮由C3.ai DTI资助的高级研究奖项,重点表彰利用人工智能来加强信息安全和保护关键基础设施的项目。
  • 公司
  • 2022-3-25
  • 文传商讯
商业、法律、税务和域名安全领域的全球领导者CSC今天推出了功能强大的全新“3D域名监测”(3D Domain Monitoring)解决方案。该解决方案是其DomainSec平台的一部分。3D域名监测可针对特定域名提供威胁向量的多维视图。客
  • 公司
  • 2022-3-20
  • 文传商讯
全球领先的云移动应用安全解决方案供应商、INKA Entworks旗下子公司AppSealing今天宣布,该公司已获得2022年网络安全卓越奖(Cybersecurity Excellence Awards)的多个奖项。该公司是全球DevS
  • 公司
  • 2022-3-17
  • 文传商讯
Eagle Eye Networks于2020年12月成功完成了 SOC 2 Type 1验证。Eagle Eye Networks在其网站上提供更多的数据安全和网络安全资源。
  • 公司
  • 2022-2-25
  • 文传商讯
伦敦--(美国商业资讯)-- Perfect Moment Ltd.(“Perfect Moment”)(NYSE American: PMNT),一家融合时尚与技术性能的奢华生活方式品牌,其产品线包括滑雪装、外套、泳装及活动装,今天宣布其…
  • IPO
  • 15小时前
  • 文传商讯
伦敦--(美国商业资讯)--在 世界移动通信大会(MWC) 上,这是科技行业最大的连接生态系统盛会,时间定于2月26日 至29 日,在西班牙巴塞罗那举行,Lenovo将在其展位#3N30揭幕其至今为止最新的人工智能设备及基础设施解决方案系列…
国家发改委、国家能源局在《“十四五”新型储能发展实施方案》中明确指出“新型储能是构建新型电力系统的重要技术和基础装备”,伴随近年来“双碳”政策环境的积极引导,持续推进包含钠离子电池、新型锂离子电池等在内的电化学储能关键技术装备研发力度提升,…
  • 公司
  • 2023-12-19
  • 每日财经网
12 月 20 日,中烟香港(06055.HK)发布 2023 年全年正面盈利公告。根据公告,预期中烟香港及其附属公司(以下简称“集团”)将于截至 2023 年 12 月 31 日止年度录得收入增幅不低于 45%,及本公司所有者应占利润增幅…
  • 公司
  • 2023-12-20
  • 每日财经网