반응에서 예방으로 의전환

게시됨 Aug 26, 2021
으로
사례 연구

반응에서 예방으로 의전환


따라서 소프트웨어 개발 및 보안에서 우리가 직면하고 있는 과제 중 하나는 지난 20년 동안 동일하거나 현재소프트웨어 취약점을 보았기 때문에 매우 많이 해결해야 한다고 생각합니다. 정적 코드 분석을 사용하든, 취약성 평가 또는 침투 테스트를 사용하든, 코드의 다른 기술과 다른 부분에서 동일한 문제가 다시 발생합니다. 


정적 코드 분석을 사용하든 취약성 평가 및 침투 테스트를 사용하든, 이러한 기술이 종종 문제를 지적하고 실질적인 실습 솔루션과 문제를 해결하는 방법을 제공하지 않는다는 것입니다. 그리고 우리가 예방에 대한 반응에서 이동해야하는 이유 중 하나는 재발 소프트웨어 보안 문제를 방지 할뿐만 아니라 소프트웨어 개발 주기에서 이를 신속하게 해결하고자하기 때문입니다. 


그래서 우리가 정말로 하려고 하는 것 중 하나 Secure Code Warrior 우리는 하이퍼 관련성이 있고 해당 소프트웨어 개발자와 컨텍스트가 되기를 원하기 때문에 개발자의 개발 프로세스 및 도구에 통합됩니다. 우리는 그들이 코치하고 실제 문제를 안내할 수 있도록 거기에 있기를 원합니다. 한 가지 예는 발권 시스템에 통합하는 것입니다. 우리는 보안 버그가 제기되는 경우, 정적 코드 분석 도구에 의해 여부, 또는 펜 테스트에 대해, 우리는 거기에 있기를 원합니다, 몇 가지 관련 코딩 패턴과 당신이 지금 신속하게 특정 코딩 언어로이 문제를 해결할 수있는 방법에 대한 정보를 개발자와 함께. 그리고 그런 식으로, 우리는 우리가 정말 맥락을 만들고, 개발자를 위해 거기에 있기를 원합니다. 같은 기술로 sensei 실제로 개발자의 IDE 내부의 컨텍스트가 되고 자합니다. 그리고 새로운 고용이나 주니어 개발자가 보안 취약점으로 이어질 코딩 실습을 만들거나 사용하는 것을 알게되면, 우리는 실제로 거기에 있기를 원하며, 문제를 감지하고 그 자리에서 교육할 뿐만 아니라 신속하게 해결하는 방법에 대한 지침을 제공 할 수 있기를 원합니다. 심지어 자동으로 자신의 IDE 내에서 그들을 위해 코드를 다시 작성합니다. 따라서 이러한 방식으로 우리는 하이퍼 관련 컨텍스트가 되고 팀에서 보안 코드를 수정하고 생성하는 방법에 대한 자체 코딩 언어로 개발자를 위한 솔루션을 제공하고자 합니다. 


그래서 우리의 궁극적인 목표는 개발자의 DNA에 보안을 구축하는 것입니다. 우리는 왼쪽으로 이동하고 싶지 않아, 우리는 왼쪽을 시작하고 있습니다. 우리는 개발자를 돕고 그들을 권한을 부여하고, 처음부터 보안 코드를 작성할 수 있도록 하고 싶습니다. 그래서 우리는 개발자가 사용하는 코딩과 언어에 특화된 실습 게임화와 재미있는 학습 경험을 제공하는 환경을 구축합니다. 우리는 개발자를위한 구축, 긍정적 이고 재미있는 경험을 구축하는 보안을 만들고 싶어하기 때문에, 그래서 그들은 빠른 속도로 보안 코드를 작성할 수 있습니다.


그렇다면 개발자들이 좋아하는 이유는 무엇입니까? Secure Code Warrior ? 우선, 우리는 기본적으로 그들이 자신의 코딩 언어와 프레임 워크에서 자신의 능력을 향상시킬 수 있도록하기 때문에, 당신이 반응에 코딩 프론트 엔드 개발자 또는 자바 또는 신속한 일을하는 모바일 개발자, 또는 COBOL, RPG, 또는 자바와 C #에 초점을 맞추고있는 구식 개발자 여부, 우리는 기본적으로 특정 코딩 언어와 프레임 워크에 콘텐츠 라이브러리를 구축, 그래서 우리는 실용적인 방법으로 당신을 도울 수 있도록, 이해하고 실제로 재미 뭔가 보안 무언가를 만들 수 있습니다.


시계
리소스 보기
시계
리소스 보기

저자

더 알고 싶으신가요?

블로그에서 최신 보안 코딩 인사이트에 대해 자세히 알아보세요.

Atlassian의 광범위한 리소스 라이브러리는 안전한 코딩 숙련도를 확보하기 위한 인적 접근 방식을 강화하는 것을 목표로 합니다.

블로그 보기
더 알고 싶으신가요?

개발자 중심 보안에 대한 최신 연구 보기

광범위한 리소스 라이브러리에는 개발자 중심의 보안 코딩을 시작하는 데 도움이 되는 백서부터 웨비나까지 유용한 리소스가 가득합니다. 지금 살펴보세요.

리소스 허브

반응에서 예방으로 의전환

게시됨 Aug 26, 2021
으로


따라서 소프트웨어 개발 및 보안에서 우리가 직면하고 있는 과제 중 하나는 지난 20년 동안 동일하거나 현재소프트웨어 취약점을 보았기 때문에 매우 많이 해결해야 한다고 생각합니다. 정적 코드 분석을 사용하든, 취약성 평가 또는 침투 테스트를 사용하든, 코드의 다른 기술과 다른 부분에서 동일한 문제가 다시 발생합니다. 


정적 코드 분석을 사용하든 취약성 평가 및 침투 테스트를 사용하든, 이러한 기술이 종종 문제를 지적하고 실질적인 실습 솔루션과 문제를 해결하는 방법을 제공하지 않는다는 것입니다. 그리고 우리가 예방에 대한 반응에서 이동해야하는 이유 중 하나는 재발 소프트웨어 보안 문제를 방지 할뿐만 아니라 소프트웨어 개발 주기에서 이를 신속하게 해결하고자하기 때문입니다. 


그래서 우리가 정말로 하려고 하는 것 중 하나 Secure Code Warrior 우리는 하이퍼 관련성이 있고 해당 소프트웨어 개발자와 컨텍스트가 되기를 원하기 때문에 개발자의 개발 프로세스 및 도구에 통합됩니다. 우리는 그들이 코치하고 실제 문제를 안내할 수 있도록 거기에 있기를 원합니다. 한 가지 예는 발권 시스템에 통합하는 것입니다. 우리는 보안 버그가 제기되는 경우, 정적 코드 분석 도구에 의해 여부, 또는 펜 테스트에 대해, 우리는 거기에 있기를 원합니다, 몇 가지 관련 코딩 패턴과 당신이 지금 신속하게 특정 코딩 언어로이 문제를 해결할 수있는 방법에 대한 정보를 개발자와 함께. 그리고 그런 식으로, 우리는 우리가 정말 맥락을 만들고, 개발자를 위해 거기에 있기를 원합니다. 같은 기술로 sensei 실제로 개발자의 IDE 내부의 컨텍스트가 되고 자합니다. 그리고 새로운 고용이나 주니어 개발자가 보안 취약점으로 이어질 코딩 실습을 만들거나 사용하는 것을 알게되면, 우리는 실제로 거기에 있기를 원하며, 문제를 감지하고 그 자리에서 교육할 뿐만 아니라 신속하게 해결하는 방법에 대한 지침을 제공 할 수 있기를 원합니다. 심지어 자동으로 자신의 IDE 내에서 그들을 위해 코드를 다시 작성합니다. 따라서 이러한 방식으로 우리는 하이퍼 관련 컨텍스트가 되고 팀에서 보안 코드를 수정하고 생성하는 방법에 대한 자체 코딩 언어로 개발자를 위한 솔루션을 제공하고자 합니다. 


그래서 우리의 궁극적인 목표는 개발자의 DNA에 보안을 구축하는 것입니다. 우리는 왼쪽으로 이동하고 싶지 않아, 우리는 왼쪽을 시작하고 있습니다. 우리는 개발자를 돕고 그들을 권한을 부여하고, 처음부터 보안 코드를 작성할 수 있도록 하고 싶습니다. 그래서 우리는 개발자가 사용하는 코딩과 언어에 특화된 실습 게임화와 재미있는 학습 경험을 제공하는 환경을 구축합니다. 우리는 개발자를위한 구축, 긍정적 이고 재미있는 경험을 구축하는 보안을 만들고 싶어하기 때문에, 그래서 그들은 빠른 속도로 보안 코드를 작성할 수 있습니다.


그렇다면 개발자들이 좋아하는 이유는 무엇입니까? Secure Code Warrior ? 우선, 우리는 기본적으로 그들이 자신의 코딩 언어와 프레임 워크에서 자신의 능력을 향상시킬 수 있도록하기 때문에, 당신이 반응에 코딩 프론트 엔드 개발자 또는 자바 또는 신속한 일을하는 모바일 개발자, 또는 COBOL, RPG, 또는 자바와 C #에 초점을 맞추고있는 구식 개발자 여부, 우리는 기본적으로 특정 코딩 언어와 프레임 워크에 콘텐츠 라이브러리를 구축, 그래서 우리는 실용적인 방법으로 당신을 도울 수 있도록, 이해하고 실제로 재미 뭔가 보안 무언가를 만들 수 있습니다.


우리는 당신에게 우리의 제품 및 / 또는 관련 보안 코딩 주제에 대한 정보를 보낼 수있는 귀하의 허가를 바랍니다. 우리는 항상 최대한의주의를 기울여 귀하의 개인 정보를 취급 할 것이며 마케팅 목적으로 다른 회사에 판매하지 않을 것입니다.

전송
양식을 제출하려면 '분석' 쿠키를 활성화하세요. 완료되면 언제든지 다시 비활성화할 수 있습니다.