NIST로 이동하기: 사이버 방어의 미래에 대한 인간 주도의 입장
Biden Administration의 최근 사이버 보안 행정 명령은 확실히 보안 업계, 특히 일상적인 업무에서 안전한 코딩 모범 사례를 적용하는 것의 중요성에 개발자를 이기고자하는 사람들, 특히 대화를 나눴습니다. 처음으로 연방 정부가 사용하는 소프트웨어에 종사하는 개발자는 보안 기술과 새로운 진화된 지침을 준수해야 합니다.
이것은 사이버 방어 현상에 긍정적 인 변화를 표시하고, 마지막으로 대화의 개발자의 적절한 업 스킬링을합니다. 이러한 정책은 미국 정부 중심이지만, 개발자부터 소프트웨어 공급망의 보안 분석에 이르기까지 조직이 현재 보안 표준을 해결하고 업그레이드할 수 있는 글로벌 기회를 제공합니다.
NIST는 최근 HIPAA 법규에 대한 다음 업데이트를 알리기 위해 공개 의견을 모색했으며, 이는 조직이 더 큰 결과를 위해 팀을 활용하는 데 도움이 되는 사이버 보안에 대한 보다 안전하고 효과적인 인간 주도접근 법을 알리는 데 도움이 되는 포지셔닝 서류에 회사 전문 지식을 풀링할 수 있는 놓칠 수 없는 기회였습니다.
전문가 중심의 조직으로서, 우리는 박사 후보 피터 드 크레머, 그리고 우리의 기술 자문위원회의 일부인 브라이언 체스 박사를 포함하여 우리와 함께 일하는 가장 헌신적이고 뛰어난 사이버 보안 전문가 중 일부를 가지고 운이 좋다. 우리 세 명은 NIST에 포지셔닝 서류를 공식적으로 제출하기 위해 머리를 모아 소프트웨어 생성 단계에서 개발자의 업스킬링 및 예방 보안에 대한 접근 방식이 앞으로 사이버 보안 표준에 긍정적인 영향을 미칠 수 있는 방법을 촉구했습니다.
개발자를 위한 안전한 개발 경로
취약점 스캐닝 도구, 모니터링 및 기타 형태의 보안 자동화가 점점 더 널리 보급되고 있으며, 새로운 행정 명령과 NIST 지침 에 모두 있습니다. 현대 보안 프로그램의 필수적인 부분이지만, 역사와 현재의 쇼에서 특히 스캔 도구는 효율성이 계속 증가하는 소프트웨어의 취약점을 확실히 찾을 수 있지만, 이 것만으로는 처음부터 보안을 개선하는 데 아무런 영향을 미치지 않습니다.
개발자 워크플로우를 산만하게 하고 느리게 하는 번거로운 기술 스택은 개발자가 보안을 해제하고 부정적인 시각으로 보는 근본적인 이유 중 하나입니다. 그러나 개발자가 보안 개발을 위한 포장 된 경로가 있다면 기술뿐만 아니라 언어, 프레임 워크 및 프로젝트 별 개발 목표에 맞게 사용자 정의 된 다음 처음부터 개발 프로세스에 보안을 포함시켰으며 생산성에 거의 차질이 없는 것은 시간이 지남에 따라 일반적인 취약점을 크게 줄일 수 있는 이상입니다.
NIST 포지셔닝 용지를 전체적으로 읽으려면 지금 다운로드하십시오.
.png)
보안 개발 관행에 대한 인증 프레임워크: (현재) 누락된 링크
현재까지 보안 코딩 기술과 모범 사례를 검증할 수 있는 공식적인 인증은 없습니다. 이것은 오랫동안 업계감독이었으며, 이는 사이버 방어 개선과 안전한 개발의 미래에 필수적이라는 우리의 입장입니다.
개발자를 대상으로 하는 보안 교육의 많은 형태가 있다는 것을 알고 있지만 대규모 데이터 유출, 사이버 공격 및 품질 이 불량 한 코드의 양이 표시가 있는 경우 보안 인식 개발자를 만들지 않고 더 악화되고있는 문제에 흠집을 낼 수있는 지식이 갖추어져 있지 않습니다.
개발자 upskilling은 일과 관련이 있고, 문맥적이고, 한입 크기(아직 빈번함)인 도구와 교육이 필요하며, 실제로 사용하는 언어와 프레임워크에서 기존 지식을 기반으로 구축할 수 있도록 합니다. 일반 교육은 충분하지 않으며, 이것은 NIST와 같은 입법 및 산업 기관에서 풍부하게 명확해져야 합니다.
NICE 프레임워크는 작동하는 방법론을 적극적으로 사용하는 포괄적인 인증 가이드라인을 작성하는 데 적합하며 개발자와 그 작업의 가장 관심과 관련성이 높습니다. 이 인식된 제도적 프레임워크에 부합하면 진정으로 차이를 만드는 관행을 표준화하고 조직이 따라야 할 보다 구체적인 경로를 제공합니다.
두 번째 NIST 포지셔닝 용지를 전체적으로 읽으려면 지금 다운로드하십시오.
사이버 보안에 대한 사람들의 요소는 종종 잊혀지고 있으며, 재발하는 일반적인 취약점과 같은 인간의 문제에 대한 인적 해결책을 모색해야 할 때입니다. 수십 년 된 버그는 더 이상 우리를 여행해서는 안되지만, 세계 정부의 지원은 현상 유지를 변경하고 측정 가능한 긍정적 인 영향을 제공 할 것입니다.
개발자를 인증할 준비가 되셨습니까? 당신은 바로 그 장소에 왔다. 체크 아웃 Learning Platform 오늘.
Biden Administration의 최근 사이버 보안 행정 명령은 확실히 보안 업계, 특히 일상적인 업무에서 안전한 코딩 모범 사례를 적용하는 것의 중요성에 개발자를 이기고자하는 사람들, 특히 대화를 나눴습니다.
마티아스 마두는 보안 전문가, 연구원, CTO이자 Secure Code Warrior 의 공동 설립자입니다. 마티아스는 겐트 대학교에서 정적 분석 솔루션에 중점을 둔 애플리케이션 보안 박사 학위를 취득했습니다. 이후 미국의 Fortify에 입사하여 개발자의 보안 코드 작성을 지원하지 않고 코드 문제만 탐지하는 것만으로는 충분하지 않다는 것을 깨달았습니다. 이를 계기로 개발자를 지원하고 보안에 대한 부담을 덜어주며 고객의 기대를 뛰어넘는 제품을 개발하게 되었습니다. 팀 어썸의 일원으로 책상에 앉아 있지 않을 때는 RSA 컨퍼런스, 블랙햇, 데프콘 등의 컨퍼런스에서 무대에 올라 발표하는 것을 즐깁니다.
Secure Code Warrior 는 전체 소프트웨어 개발 수명 주기에서 코드를 보호하고 사이버 보안을 최우선으로 생각하는 문화를 조성할 수 있도록 도와드립니다. 앱 보안 관리자, 개발자, CISO 등 보안과 관련된 모든 사람이 안전하지 않은 코드와 관련된 위험을 줄일 수 있도록 도와드릴 수 있습니다.
데모 예약
마티아스 마두는 보안 전문가, 연구원, CTO이자 Secure Code Warrior 의 공동 설립자입니다. 마티아스는 겐트 대학교에서 정적 분석 솔루션에 중점을 둔 애플리케이션 보안 박사 학위를 취득했습니다. 이후 미국의 Fortify에 입사하여 개발자의 보안 코드 작성을 지원하지 않고 코드 문제만 탐지하는 것만으로는 충분하지 않다는 것을 깨달았습니다. 이를 계기로 개발자를 지원하고 보안에 대한 부담을 덜어주며 고객의 기대를 뛰어넘는 제품을 개발하게 되었습니다. 팀 어썸의 일원으로 책상에 앉아 있지 않을 때는 RSA 컨퍼런스, 블랙햇, 데프콘 등의 컨퍼런스에서 무대에 올라 발표하는 것을 즐깁니다.
Matias는 15년 이상의 소프트웨어 보안 경험을 가진 연구원이자 개발자입니다. 그는 Fortify 소프트웨어와 같은 회사와 자신의 회사를 위한 솔루션을 개발했습니다. Sensei 안전. 그의 경력을 통해, Matias는 상용 제품으로 주도하고 자신의 벨트 아래 10 개 이상의 특허를 자랑하는 여러 응용 프로그램 보안 연구 프로젝트를 주도하고있다. 마티아스는 책상에서 떨어져 있을 때 고급 응용 프로그램 보안 교육을 위한 강사로 일했습니다. courses RSA 컨퍼런스, 블랙 햇, 데프콘, BSIMM, OWASP AppSec 및 브루콘을 포함한 글로벌 컨퍼런스에서 정기적으로 강연합니다.
마티아스는 겐트 대학교에서 컴퓨터 공학 박사 학위를 취득했으며, 프로그램 난독화를 통해 응용 프로그램 보안을 연구하여 응용 프로그램의 내부 작동을 숨깁니다.
Biden Administration의 최근 사이버 보안 행정 명령은 확실히 보안 업계, 특히 일상적인 업무에서 안전한 코딩 모범 사례를 적용하는 것의 중요성에 개발자를 이기고자하는 사람들, 특히 대화를 나눴습니다. 처음으로 연방 정부가 사용하는 소프트웨어에 종사하는 개발자는 보안 기술과 새로운 진화된 지침을 준수해야 합니다.
이것은 사이버 방어 현상에 긍정적 인 변화를 표시하고, 마지막으로 대화의 개발자의 적절한 업 스킬링을합니다. 이러한 정책은 미국 정부 중심이지만, 개발자부터 소프트웨어 공급망의 보안 분석에 이르기까지 조직이 현재 보안 표준을 해결하고 업그레이드할 수 있는 글로벌 기회를 제공합니다.
NIST는 최근 HIPAA 법규에 대한 다음 업데이트를 알리기 위해 공개 의견을 모색했으며, 이는 조직이 더 큰 결과를 위해 팀을 활용하는 데 도움이 되는 사이버 보안에 대한 보다 안전하고 효과적인 인간 주도접근 법을 알리는 데 도움이 되는 포지셔닝 서류에 회사 전문 지식을 풀링할 수 있는 놓칠 수 없는 기회였습니다.
전문가 중심의 조직으로서, 우리는 박사 후보 피터 드 크레머, 그리고 우리의 기술 자문위원회의 일부인 브라이언 체스 박사를 포함하여 우리와 함께 일하는 가장 헌신적이고 뛰어난 사이버 보안 전문가 중 일부를 가지고 운이 좋다. 우리 세 명은 NIST에 포지셔닝 서류를 공식적으로 제출하기 위해 머리를 모아 소프트웨어 생성 단계에서 개발자의 업스킬링 및 예방 보안에 대한 접근 방식이 앞으로 사이버 보안 표준에 긍정적인 영향을 미칠 수 있는 방법을 촉구했습니다.
개발자를 위한 안전한 개발 경로
취약점 스캐닝 도구, 모니터링 및 기타 형태의 보안 자동화가 점점 더 널리 보급되고 있으며, 새로운 행정 명령과 NIST 지침 에 모두 있습니다. 현대 보안 프로그램의 필수적인 부분이지만, 역사와 현재의 쇼에서 특히 스캔 도구는 효율성이 계속 증가하는 소프트웨어의 취약점을 확실히 찾을 수 있지만, 이 것만으로는 처음부터 보안을 개선하는 데 아무런 영향을 미치지 않습니다.
개발자 워크플로우를 산만하게 하고 느리게 하는 번거로운 기술 스택은 개발자가 보안을 해제하고 부정적인 시각으로 보는 근본적인 이유 중 하나입니다. 그러나 개발자가 보안 개발을 위한 포장 된 경로가 있다면 기술뿐만 아니라 언어, 프레임 워크 및 프로젝트 별 개발 목표에 맞게 사용자 정의 된 다음 처음부터 개발 프로세스에 보안을 포함시켰으며 생산성에 거의 차질이 없는 것은 시간이 지남에 따라 일반적인 취약점을 크게 줄일 수 있는 이상입니다.
NIST 포지셔닝 용지를 전체적으로 읽으려면 지금 다운로드하십시오.
보안 개발 관행에 대한 인증 프레임워크: (현재) 누락된 링크
현재까지 보안 코딩 기술과 모범 사례를 검증할 수 있는 공식적인 인증은 없습니다. 이것은 오랫동안 업계감독이었으며, 이는 사이버 방어 개선과 안전한 개발의 미래에 필수적이라는 우리의 입장입니다.
개발자를 대상으로 하는 보안 교육의 많은 형태가 있다는 것을 알고 있지만 대규모 데이터 유출, 사이버 공격 및 품질 이 불량 한 코드의 양이 표시가 있는 경우 보안 인식 개발자를 만들지 않고 더 악화되고있는 문제에 흠집을 낼 수있는 지식이 갖추어져 있지 않습니다.
개발자 upskilling은 일과 관련이 있고, 문맥적이고, 한입 크기(아직 빈번함)인 도구와 교육이 필요하며, 실제로 사용하는 언어와 프레임워크에서 기존 지식을 기반으로 구축할 수 있도록 합니다. 일반 교육은 충분하지 않으며, 이것은 NIST와 같은 입법 및 산업 기관에서 풍부하게 명확해져야 합니다.
NICE 프레임워크는 작동하는 방법론을 적극적으로 사용하는 포괄적인 인증 가이드라인을 작성하는 데 적합하며 개발자와 그 작업의 가장 관심과 관련성이 높습니다. 이 인식된 제도적 프레임워크에 부합하면 진정으로 차이를 만드는 관행을 표준화하고 조직이 따라야 할 보다 구체적인 경로를 제공합니다.
두 번째 NIST 포지셔닝 용지를 전체적으로 읽으려면 지금 다운로드하십시오.
사이버 보안에 대한 사람들의 요소는 종종 잊혀지고 있으며, 재발하는 일반적인 취약점과 같은 인간의 문제에 대한 인적 해결책을 모색해야 할 때입니다. 수십 년 된 버그는 더 이상 우리를 여행해서는 안되지만, 세계 정부의 지원은 현상 유지를 변경하고 측정 가능한 긍정적 인 영향을 제공 할 것입니다.
개발자를 인증할 준비가 되셨습니까? 당신은 바로 그 장소에 왔다. 체크 아웃 Learning Platform 오늘.
Biden Administration의 최근 사이버 보안 행정 명령은 확실히 보안 업계, 특히 일상적인 업무에서 안전한 코딩 모범 사례를 적용하는 것의 중요성에 개발자를 이기고자하는 사람들, 특히 대화를 나눴습니다. 처음으로 연방 정부가 사용하는 소프트웨어에 종사하는 개발자는 보안 기술과 새로운 진화된 지침을 준수해야 합니다.
이것은 사이버 방어 현상에 긍정적 인 변화를 표시하고, 마지막으로 대화의 개발자의 적절한 업 스킬링을합니다. 이러한 정책은 미국 정부 중심이지만, 개발자부터 소프트웨어 공급망의 보안 분석에 이르기까지 조직이 현재 보안 표준을 해결하고 업그레이드할 수 있는 글로벌 기회를 제공합니다.
NIST는 최근 HIPAA 법규에 대한 다음 업데이트를 알리기 위해 공개 의견을 모색했으며, 이는 조직이 더 큰 결과를 위해 팀을 활용하는 데 도움이 되는 사이버 보안에 대한 보다 안전하고 효과적인 인간 주도접근 법을 알리는 데 도움이 되는 포지셔닝 서류에 회사 전문 지식을 풀링할 수 있는 놓칠 수 없는 기회였습니다.
전문가 중심의 조직으로서, 우리는 박사 후보 피터 드 크레머, 그리고 우리의 기술 자문위원회의 일부인 브라이언 체스 박사를 포함하여 우리와 함께 일하는 가장 헌신적이고 뛰어난 사이버 보안 전문가 중 일부를 가지고 운이 좋다. 우리 세 명은 NIST에 포지셔닝 서류를 공식적으로 제출하기 위해 머리를 모아 소프트웨어 생성 단계에서 개발자의 업스킬링 및 예방 보안에 대한 접근 방식이 앞으로 사이버 보안 표준에 긍정적인 영향을 미칠 수 있는 방법을 촉구했습니다.
개발자를 위한 안전한 개발 경로
취약점 스캐닝 도구, 모니터링 및 기타 형태의 보안 자동화가 점점 더 널리 보급되고 있으며, 새로운 행정 명령과 NIST 지침 에 모두 있습니다. 현대 보안 프로그램의 필수적인 부분이지만, 역사와 현재의 쇼에서 특히 스캔 도구는 효율성이 계속 증가하는 소프트웨어의 취약점을 확실히 찾을 수 있지만, 이 것만으로는 처음부터 보안을 개선하는 데 아무런 영향을 미치지 않습니다.
개발자 워크플로우를 산만하게 하고 느리게 하는 번거로운 기술 스택은 개발자가 보안을 해제하고 부정적인 시각으로 보는 근본적인 이유 중 하나입니다. 그러나 개발자가 보안 개발을 위한 포장 된 경로가 있다면 기술뿐만 아니라 언어, 프레임 워크 및 프로젝트 별 개발 목표에 맞게 사용자 정의 된 다음 처음부터 개발 프로세스에 보안을 포함시켰으며 생산성에 거의 차질이 없는 것은 시간이 지남에 따라 일반적인 취약점을 크게 줄일 수 있는 이상입니다.
NIST 포지셔닝 용지를 전체적으로 읽으려면 지금 다운로드하십시오.
보안 개발 관행에 대한 인증 프레임워크: (현재) 누락된 링크
현재까지 보안 코딩 기술과 모범 사례를 검증할 수 있는 공식적인 인증은 없습니다. 이것은 오랫동안 업계감독이었으며, 이는 사이버 방어 개선과 안전한 개발의 미래에 필수적이라는 우리의 입장입니다.
개발자를 대상으로 하는 보안 교육의 많은 형태가 있다는 것을 알고 있지만 대규모 데이터 유출, 사이버 공격 및 품질 이 불량 한 코드의 양이 표시가 있는 경우 보안 인식 개발자를 만들지 않고 더 악화되고있는 문제에 흠집을 낼 수있는 지식이 갖추어져 있지 않습니다.
개발자 upskilling은 일과 관련이 있고, 문맥적이고, 한입 크기(아직 빈번함)인 도구와 교육이 필요하며, 실제로 사용하는 언어와 프레임워크에서 기존 지식을 기반으로 구축할 수 있도록 합니다. 일반 교육은 충분하지 않으며, 이것은 NIST와 같은 입법 및 산업 기관에서 풍부하게 명확해져야 합니다.
NICE 프레임워크는 작동하는 방법론을 적극적으로 사용하는 포괄적인 인증 가이드라인을 작성하는 데 적합하며 개발자와 그 작업의 가장 관심과 관련성이 높습니다. 이 인식된 제도적 프레임워크에 부합하면 진정으로 차이를 만드는 관행을 표준화하고 조직이 따라야 할 보다 구체적인 경로를 제공합니다.
두 번째 NIST 포지셔닝 용지를 전체적으로 읽으려면 지금 다운로드하십시오.
사이버 보안에 대한 사람들의 요소는 종종 잊혀지고 있으며, 재발하는 일반적인 취약점과 같은 인간의 문제에 대한 인적 해결책을 모색해야 할 때입니다. 수십 년 된 버그는 더 이상 우리를 여행해서는 안되지만, 세계 정부의 지원은 현상 유지를 변경하고 측정 가능한 긍정적 인 영향을 제공 할 것입니다.
개발자를 인증할 준비가 되셨습니까? 당신은 바로 그 장소에 왔다. 체크 아웃 Learning Platform 오늘.
아래 링크를 클릭하여 이 자료의 PDF를 다운로드하세요.
Secure Code Warrior 는 전체 소프트웨어 개발 수명 주기에서 코드를 보호하고 사이버 보안을 최우선으로 생각하는 문화를 조성할 수 있도록 도와드립니다. 앱 보안 관리자, 개발자, CISO 등 보안과 관련된 모든 사람이 안전하지 않은 코드와 관련된 위험을 줄일 수 있도록 도와드릴 수 있습니다.
보고서 보기데모 예약
마티아스 마두는 보안 전문가, 연구원, CTO이자 Secure Code Warrior 의 공동 설립자입니다. 마티아스는 겐트 대학교에서 정적 분석 솔루션에 중점을 둔 애플리케이션 보안 박사 학위를 취득했습니다. 이후 미국의 Fortify에 입사하여 개발자의 보안 코드 작성을 지원하지 않고 코드 문제만 탐지하는 것만으로는 충분하지 않다는 것을 깨달았습니다. 이를 계기로 개발자를 지원하고 보안에 대한 부담을 덜어주며 고객의 기대를 뛰어넘는 제품을 개발하게 되었습니다. 팀 어썸의 일원으로 책상에 앉아 있지 않을 때는 RSA 컨퍼런스, 블랙햇, 데프콘 등의 컨퍼런스에서 무대에 올라 발표하는 것을 즐깁니다.
Matias는 15년 이상의 소프트웨어 보안 경험을 가진 연구원이자 개발자입니다. 그는 Fortify 소프트웨어와 같은 회사와 자신의 회사를 위한 솔루션을 개발했습니다. Sensei 안전. 그의 경력을 통해, Matias는 상용 제품으로 주도하고 자신의 벨트 아래 10 개 이상의 특허를 자랑하는 여러 응용 프로그램 보안 연구 프로젝트를 주도하고있다. 마티아스는 책상에서 떨어져 있을 때 고급 응용 프로그램 보안 교육을 위한 강사로 일했습니다. courses RSA 컨퍼런스, 블랙 햇, 데프콘, BSIMM, OWASP AppSec 및 브루콘을 포함한 글로벌 컨퍼런스에서 정기적으로 강연합니다.
마티아스는 겐트 대학교에서 컴퓨터 공학 박사 학위를 취득했으며, 프로그램 난독화를 통해 응용 프로그램 보안을 연구하여 응용 프로그램의 내부 작동을 숨깁니다.
Biden Administration의 최근 사이버 보안 행정 명령은 확실히 보안 업계, 특히 일상적인 업무에서 안전한 코딩 모범 사례를 적용하는 것의 중요성에 개발자를 이기고자하는 사람들, 특히 대화를 나눴습니다. 처음으로 연방 정부가 사용하는 소프트웨어에 종사하는 개발자는 보안 기술과 새로운 진화된 지침을 준수해야 합니다.
이것은 사이버 방어 현상에 긍정적 인 변화를 표시하고, 마지막으로 대화의 개발자의 적절한 업 스킬링을합니다. 이러한 정책은 미국 정부 중심이지만, 개발자부터 소프트웨어 공급망의 보안 분석에 이르기까지 조직이 현재 보안 표준을 해결하고 업그레이드할 수 있는 글로벌 기회를 제공합니다.
NIST는 최근 HIPAA 법규에 대한 다음 업데이트를 알리기 위해 공개 의견을 모색했으며, 이는 조직이 더 큰 결과를 위해 팀을 활용하는 데 도움이 되는 사이버 보안에 대한 보다 안전하고 효과적인 인간 주도접근 법을 알리는 데 도움이 되는 포지셔닝 서류에 회사 전문 지식을 풀링할 수 있는 놓칠 수 없는 기회였습니다.
전문가 중심의 조직으로서, 우리는 박사 후보 피터 드 크레머, 그리고 우리의 기술 자문위원회의 일부인 브라이언 체스 박사를 포함하여 우리와 함께 일하는 가장 헌신적이고 뛰어난 사이버 보안 전문가 중 일부를 가지고 운이 좋다. 우리 세 명은 NIST에 포지셔닝 서류를 공식적으로 제출하기 위해 머리를 모아 소프트웨어 생성 단계에서 개발자의 업스킬링 및 예방 보안에 대한 접근 방식이 앞으로 사이버 보안 표준에 긍정적인 영향을 미칠 수 있는 방법을 촉구했습니다.
개발자를 위한 안전한 개발 경로
취약점 스캐닝 도구, 모니터링 및 기타 형태의 보안 자동화가 점점 더 널리 보급되고 있으며, 새로운 행정 명령과 NIST 지침 에 모두 있습니다. 현대 보안 프로그램의 필수적인 부분이지만, 역사와 현재의 쇼에서 특히 스캔 도구는 효율성이 계속 증가하는 소프트웨어의 취약점을 확실히 찾을 수 있지만, 이 것만으로는 처음부터 보안을 개선하는 데 아무런 영향을 미치지 않습니다.
개발자 워크플로우를 산만하게 하고 느리게 하는 번거로운 기술 스택은 개발자가 보안을 해제하고 부정적인 시각으로 보는 근본적인 이유 중 하나입니다. 그러나 개발자가 보안 개발을 위한 포장 된 경로가 있다면 기술뿐만 아니라 언어, 프레임 워크 및 프로젝트 별 개발 목표에 맞게 사용자 정의 된 다음 처음부터 개발 프로세스에 보안을 포함시켰으며 생산성에 거의 차질이 없는 것은 시간이 지남에 따라 일반적인 취약점을 크게 줄일 수 있는 이상입니다.
NIST 포지셔닝 용지를 전체적으로 읽으려면 지금 다운로드하십시오.
보안 개발 관행에 대한 인증 프레임워크: (현재) 누락된 링크
현재까지 보안 코딩 기술과 모범 사례를 검증할 수 있는 공식적인 인증은 없습니다. 이것은 오랫동안 업계감독이었으며, 이는 사이버 방어 개선과 안전한 개발의 미래에 필수적이라는 우리의 입장입니다.
개발자를 대상으로 하는 보안 교육의 많은 형태가 있다는 것을 알고 있지만 대규모 데이터 유출, 사이버 공격 및 품질 이 불량 한 코드의 양이 표시가 있는 경우 보안 인식 개발자를 만들지 않고 더 악화되고있는 문제에 흠집을 낼 수있는 지식이 갖추어져 있지 않습니다.
개발자 upskilling은 일과 관련이 있고, 문맥적이고, 한입 크기(아직 빈번함)인 도구와 교육이 필요하며, 실제로 사용하는 언어와 프레임워크에서 기존 지식을 기반으로 구축할 수 있도록 합니다. 일반 교육은 충분하지 않으며, 이것은 NIST와 같은 입법 및 산업 기관에서 풍부하게 명확해져야 합니다.
NICE 프레임워크는 작동하는 방법론을 적극적으로 사용하는 포괄적인 인증 가이드라인을 작성하는 데 적합하며 개발자와 그 작업의 가장 관심과 관련성이 높습니다. 이 인식된 제도적 프레임워크에 부합하면 진정으로 차이를 만드는 관행을 표준화하고 조직이 따라야 할 보다 구체적인 경로를 제공합니다.
두 번째 NIST 포지셔닝 용지를 전체적으로 읽으려면 지금 다운로드하십시오.
사이버 보안에 대한 사람들의 요소는 종종 잊혀지고 있으며, 재발하는 일반적인 취약점과 같은 인간의 문제에 대한 인적 해결책을 모색해야 할 때입니다. 수십 년 된 버그는 더 이상 우리를 여행해서는 안되지만, 세계 정부의 지원은 현상 유지를 변경하고 측정 가능한 긍정적 인 영향을 제공 할 것입니다.
개발자를 인증할 준비가 되셨습니까? 당신은 바로 그 장소에 왔다. 체크 아웃 Learning Platform 오늘.
목차
마티아스 마두는 보안 전문가, 연구원, CTO이자 Secure Code Warrior 의 공동 설립자입니다. 마티아스는 겐트 대학교에서 정적 분석 솔루션에 중점을 둔 애플리케이션 보안 박사 학위를 취득했습니다. 이후 미국의 Fortify에 입사하여 개발자의 보안 코드 작성을 지원하지 않고 코드 문제만 탐지하는 것만으로는 충분하지 않다는 것을 깨달았습니다. 이를 계기로 개발자를 지원하고 보안에 대한 부담을 덜어주며 고객의 기대를 뛰어넘는 제품을 개발하게 되었습니다. 팀 어썸의 일원으로 책상에 앉아 있지 않을 때는 RSA 컨퍼런스, 블랙햇, 데프콘 등의 컨퍼런스에서 무대에 올라 발표하는 것을 즐깁니다.
Secure Code Warrior 는 전체 소프트웨어 개발 수명 주기에서 코드를 보호하고 사이버 보안을 최우선으로 생각하는 문화를 조성할 수 있도록 도와드립니다. 앱 보안 관리자, 개발자, CISO 등 보안과 관련된 모든 사람이 안전하지 않은 코드와 관련된 위험을 줄일 수 있도록 도와드릴 수 있습니다.
데모 예약다운로드
.png)
