300,000명의 개발자가 실제로 하는 보안 관행은 무엇입니까?
BSIMM 8이 꺼지다! 환상적. 대규모 조직이 안전한 소프트웨어를 생산하기 위해 어떤 보안 관행을 시행하는지에 대한 대규모 연구입니다.
이 연구는 Gary McGraw의 감독 하에 응용 프로그램 보안 전문가에 의해 수행되므로 수집된 데이터가 일관되고 정확하며 300,000명의 개발자가 매일 수행하는 일에 대한 통찰력을 제공합니다. 내 최신 프리젠 테이션에서, 나는 평균적으로, 100 개발자 당 2 응용 프로그램 보안 전문가가 있음을 언급 BSIMM 번호를 참조.
그러나 BSIMM4 이후로는 그렇지 않았습니다. BSIMM8은 이 숫자가 100명의 개발자당 1.6명으로 훨씬 적다고 보고합니다. 인재가 부족하기 때문에 더 많은 응용 프로그램 보안 전문가를 고용하는 것은 단순히 작동하지 않습니다. 그 어느 때보다도 개발자에게 조직에 대해 실습하고 쉽게 사용할 수 있고 확장 가능한 보안 코드를 작성할 수 있는 도구와 교육을 제공해야 합니다.
보고서는 또한 교육 관행에서 가장 일반적인 활동은 67 %의 모든 직원에게 인식 교육을 제공하는 것으로 나타났습니다. 우리가 하는 일을 매핑하기 시작했습니다. Secure Code Warrior (SCW) 교육 실습에서 우리의 솔루션은 레벨 1 (대부분의 회사가 그것을 할)에서 레벨 3 (극소수의 회사)에 이르기까지 교육 연습의 모든 12 활동을 체크 할 수 있다는 것을 깨달았다.
전체 연습을 커버하는 데 사용할 수있는 하나의 솔루션! 12 가지 교육 관행 중 가장 흥미로운 관행은 Secure Code Warrior 해결책은 다음과 같습니다.
- 레벨 1: 인식 교육 제공
- 레벨 1: 주문형 개별 교육 제공
- 레벨 2: 교육을 통해 위성 을 강화 (SCW 메트릭)
- 레벨 3: 커리큘럼을 통한 보상 진행(SCW 배지)
- 레벨 3: 공급업체 또는 아웃소싱 근로자에 대한 교육 제공(SCW 평가)
- 레벨 3: SCW 외부 소프트웨어 보안 이벤트 호스트 Tournament 모드)
- 레벨 3: 교육을 통해 위성 식별(SCW 메트릭)
현재 솔루션이 이러한 관행을 해결한다고 확신하십니까?
약 95,000개의 애플리케이션에 걸쳐 약 300,000명의 개발자가 BSIMM8을 사용하여 소프트웨어 보안 이니셔티브(SSIs)를 계획, 실행 및 측정하는 데 도움을 줍니다.
마티아스 마두는 보안 전문가, 연구원, CTO이자 Secure Code Warrior 의 공동 설립자입니다. 마티아스는 겐트 대학교에서 정적 분석 솔루션에 중점을 둔 애플리케이션 보안 박사 학위를 취득했습니다. 이후 미국의 Fortify에 입사하여 개발자의 보안 코드 작성을 지원하지 않고 코드 문제만 탐지하는 것만으로는 충분하지 않다는 것을 깨달았습니다. 이를 계기로 개발자를 지원하고 보안에 대한 부담을 덜어주며 고객의 기대를 뛰어넘는 제품을 개발하게 되었습니다. 팀 어썸의 일원으로 책상에 앉아 있지 않을 때는 RSA 컨퍼런스, 블랙햇, 데프콘 등의 컨퍼런스에서 무대에 올라 발표하는 것을 즐깁니다.
Secure Code Warrior 는 전체 소프트웨어 개발 수명 주기에서 코드를 보호하고 사이버 보안을 최우선으로 생각하는 문화를 조성할 수 있도록 도와드립니다. 앱 보안 관리자, 개발자, CISO 등 보안과 관련된 모든 사람이 안전하지 않은 코드와 관련된 위험을 줄일 수 있도록 도와드릴 수 있습니다.
데모 예약
마티아스 마두는 보안 전문가, 연구원, CTO이자 Secure Code Warrior 의 공동 설립자입니다. 마티아스는 겐트 대학교에서 정적 분석 솔루션에 중점을 둔 애플리케이션 보안 박사 학위를 취득했습니다. 이후 미국의 Fortify에 입사하여 개발자의 보안 코드 작성을 지원하지 않고 코드 문제만 탐지하는 것만으로는 충분하지 않다는 것을 깨달았습니다. 이를 계기로 개발자를 지원하고 보안에 대한 부담을 덜어주며 고객의 기대를 뛰어넘는 제품을 개발하게 되었습니다. 팀 어썸의 일원으로 책상에 앉아 있지 않을 때는 RSA 컨퍼런스, 블랙햇, 데프콘 등의 컨퍼런스에서 무대에 올라 발표하는 것을 즐깁니다.
Matias는 15년 이상의 소프트웨어 보안 경험을 가진 연구원이자 개발자입니다. 그는 Fortify 소프트웨어와 같은 회사와 자신의 회사를 위한 솔루션을 개발했습니다. Sensei 안전. 그의 경력을 통해, Matias는 상용 제품으로 주도하고 자신의 벨트 아래 10 개 이상의 특허를 자랑하는 여러 응용 프로그램 보안 연구 프로젝트를 주도하고있다. 마티아스는 책상에서 떨어져 있을 때 고급 응용 프로그램 보안 교육을 위한 강사로 일했습니다. courses RSA 컨퍼런스, 블랙 햇, 데프콘, BSIMM, OWASP AppSec 및 브루콘을 포함한 글로벌 컨퍼런스에서 정기적으로 강연합니다.
마티아스는 겐트 대학교에서 컴퓨터 공학 박사 학위를 취득했으며, 프로그램 난독화를 통해 응용 프로그램 보안을 연구하여 응용 프로그램의 내부 작동을 숨깁니다.
BSIMM 8이 꺼지다! 환상적. 대규모 조직이 안전한 소프트웨어를 생산하기 위해 어떤 보안 관행을 시행하는지에 대한 대규모 연구입니다.
이 연구는 Gary McGraw의 감독 하에 응용 프로그램 보안 전문가에 의해 수행되므로 수집된 데이터가 일관되고 정확하며 300,000명의 개발자가 매일 수행하는 일에 대한 통찰력을 제공합니다. 내 최신 프리젠 테이션에서, 나는 평균적으로, 100 개발자 당 2 응용 프로그램 보안 전문가가 있음을 언급 BSIMM 번호를 참조.
그러나 BSIMM4 이후로는 그렇지 않았습니다. BSIMM8은 이 숫자가 100명의 개발자당 1.6명으로 훨씬 적다고 보고합니다. 인재가 부족하기 때문에 더 많은 응용 프로그램 보안 전문가를 고용하는 것은 단순히 작동하지 않습니다. 그 어느 때보다도 개발자에게 조직에 대해 실습하고 쉽게 사용할 수 있고 확장 가능한 보안 코드를 작성할 수 있는 도구와 교육을 제공해야 합니다.
보고서는 또한 교육 관행에서 가장 일반적인 활동은 67 %의 모든 직원에게 인식 교육을 제공하는 것으로 나타났습니다. 우리가 하는 일을 매핑하기 시작했습니다. Secure Code Warrior (SCW) 교육 실습에서 우리의 솔루션은 레벨 1 (대부분의 회사가 그것을 할)에서 레벨 3 (극소수의 회사)에 이르기까지 교육 연습의 모든 12 활동을 체크 할 수 있다는 것을 깨달았다.
전체 연습을 커버하는 데 사용할 수있는 하나의 솔루션! 12 가지 교육 관행 중 가장 흥미로운 관행은 Secure Code Warrior 해결책은 다음과 같습니다.
- 레벨 1: 인식 교육 제공
- 레벨 1: 주문형 개별 교육 제공
- 레벨 2: 교육을 통해 위성 을 강화 (SCW 메트릭)
- 레벨 3: 커리큘럼을 통한 보상 진행(SCW 배지)
- 레벨 3: 공급업체 또는 아웃소싱 근로자에 대한 교육 제공(SCW 평가)
- 레벨 3: SCW 외부 소프트웨어 보안 이벤트 호스트 Tournament 모드)
- 레벨 3: 교육을 통해 위성 식별(SCW 메트릭)
현재 솔루션이 이러한 관행을 해결한다고 확신하십니까?
BSIMM 8이 꺼지다! 환상적. 대규모 조직이 안전한 소프트웨어를 생산하기 위해 어떤 보안 관행을 시행하는지에 대한 대규모 연구입니다.
이 연구는 Gary McGraw의 감독 하에 응용 프로그램 보안 전문가에 의해 수행되므로 수집된 데이터가 일관되고 정확하며 300,000명의 개발자가 매일 수행하는 일에 대한 통찰력을 제공합니다. 내 최신 프리젠 테이션에서, 나는 평균적으로, 100 개발자 당 2 응용 프로그램 보안 전문가가 있음을 언급 BSIMM 번호를 참조.
그러나 BSIMM4 이후로는 그렇지 않았습니다. BSIMM8은 이 숫자가 100명의 개발자당 1.6명으로 훨씬 적다고 보고합니다. 인재가 부족하기 때문에 더 많은 응용 프로그램 보안 전문가를 고용하는 것은 단순히 작동하지 않습니다. 그 어느 때보다도 개발자에게 조직에 대해 실습하고 쉽게 사용할 수 있고 확장 가능한 보안 코드를 작성할 수 있는 도구와 교육을 제공해야 합니다.
보고서는 또한 교육 관행에서 가장 일반적인 활동은 67 %의 모든 직원에게 인식 교육을 제공하는 것으로 나타났습니다. 우리가 하는 일을 매핑하기 시작했습니다. Secure Code Warrior (SCW) 교육 실습에서 우리의 솔루션은 레벨 1 (대부분의 회사가 그것을 할)에서 레벨 3 (극소수의 회사)에 이르기까지 교육 연습의 모든 12 활동을 체크 할 수 있다는 것을 깨달았다.
전체 연습을 커버하는 데 사용할 수있는 하나의 솔루션! 12 가지 교육 관행 중 가장 흥미로운 관행은 Secure Code Warrior 해결책은 다음과 같습니다.
- 레벨 1: 인식 교육 제공
- 레벨 1: 주문형 개별 교육 제공
- 레벨 2: 교육을 통해 위성 을 강화 (SCW 메트릭)
- 레벨 3: 커리큘럼을 통한 보상 진행(SCW 배지)
- 레벨 3: 공급업체 또는 아웃소싱 근로자에 대한 교육 제공(SCW 평가)
- 레벨 3: SCW 외부 소프트웨어 보안 이벤트 호스트 Tournament 모드)
- 레벨 3: 교육을 통해 위성 식별(SCW 메트릭)
현재 솔루션이 이러한 관행을 해결한다고 확신하십니까?
아래 링크를 클릭하여 이 자료의 PDF를 다운로드하세요.
Secure Code Warrior 는 전체 소프트웨어 개발 수명 주기에서 코드를 보호하고 사이버 보안을 최우선으로 생각하는 문화를 조성할 수 있도록 도와드립니다. 앱 보안 관리자, 개발자, CISO 등 보안과 관련된 모든 사람이 안전하지 않은 코드와 관련된 위험을 줄일 수 있도록 도와드릴 수 있습니다.
보고서 보기데모 예약
마티아스 마두는 보안 전문가, 연구원, CTO이자 Secure Code Warrior 의 공동 설립자입니다. 마티아스는 겐트 대학교에서 정적 분석 솔루션에 중점을 둔 애플리케이션 보안 박사 학위를 취득했습니다. 이후 미국의 Fortify에 입사하여 개발자의 보안 코드 작성을 지원하지 않고 코드 문제만 탐지하는 것만으로는 충분하지 않다는 것을 깨달았습니다. 이를 계기로 개발자를 지원하고 보안에 대한 부담을 덜어주며 고객의 기대를 뛰어넘는 제품을 개발하게 되었습니다. 팀 어썸의 일원으로 책상에 앉아 있지 않을 때는 RSA 컨퍼런스, 블랙햇, 데프콘 등의 컨퍼런스에서 무대에 올라 발표하는 것을 즐깁니다.
Matias는 15년 이상의 소프트웨어 보안 경험을 가진 연구원이자 개발자입니다. 그는 Fortify 소프트웨어와 같은 회사와 자신의 회사를 위한 솔루션을 개발했습니다. Sensei 안전. 그의 경력을 통해, Matias는 상용 제품으로 주도하고 자신의 벨트 아래 10 개 이상의 특허를 자랑하는 여러 응용 프로그램 보안 연구 프로젝트를 주도하고있다. 마티아스는 책상에서 떨어져 있을 때 고급 응용 프로그램 보안 교육을 위한 강사로 일했습니다. courses RSA 컨퍼런스, 블랙 햇, 데프콘, BSIMM, OWASP AppSec 및 브루콘을 포함한 글로벌 컨퍼런스에서 정기적으로 강연합니다.
마티아스는 겐트 대학교에서 컴퓨터 공학 박사 학위를 취득했으며, 프로그램 난독화를 통해 응용 프로그램 보안을 연구하여 응용 프로그램의 내부 작동을 숨깁니다.
BSIMM 8이 꺼지다! 환상적. 대규모 조직이 안전한 소프트웨어를 생산하기 위해 어떤 보안 관행을 시행하는지에 대한 대규모 연구입니다.
이 연구는 Gary McGraw의 감독 하에 응용 프로그램 보안 전문가에 의해 수행되므로 수집된 데이터가 일관되고 정확하며 300,000명의 개발자가 매일 수행하는 일에 대한 통찰력을 제공합니다. 내 최신 프리젠 테이션에서, 나는 평균적으로, 100 개발자 당 2 응용 프로그램 보안 전문가가 있음을 언급 BSIMM 번호를 참조.
그러나 BSIMM4 이후로는 그렇지 않았습니다. BSIMM8은 이 숫자가 100명의 개발자당 1.6명으로 훨씬 적다고 보고합니다. 인재가 부족하기 때문에 더 많은 응용 프로그램 보안 전문가를 고용하는 것은 단순히 작동하지 않습니다. 그 어느 때보다도 개발자에게 조직에 대해 실습하고 쉽게 사용할 수 있고 확장 가능한 보안 코드를 작성할 수 있는 도구와 교육을 제공해야 합니다.
보고서는 또한 교육 관행에서 가장 일반적인 활동은 67 %의 모든 직원에게 인식 교육을 제공하는 것으로 나타났습니다. 우리가 하는 일을 매핑하기 시작했습니다. Secure Code Warrior (SCW) 교육 실습에서 우리의 솔루션은 레벨 1 (대부분의 회사가 그것을 할)에서 레벨 3 (극소수의 회사)에 이르기까지 교육 연습의 모든 12 활동을 체크 할 수 있다는 것을 깨달았다.
전체 연습을 커버하는 데 사용할 수있는 하나의 솔루션! 12 가지 교육 관행 중 가장 흥미로운 관행은 Secure Code Warrior 해결책은 다음과 같습니다.
- 레벨 1: 인식 교육 제공
- 레벨 1: 주문형 개별 교육 제공
- 레벨 2: 교육을 통해 위성 을 강화 (SCW 메트릭)
- 레벨 3: 커리큘럼을 통한 보상 진행(SCW 배지)
- 레벨 3: 공급업체 또는 아웃소싱 근로자에 대한 교육 제공(SCW 평가)
- 레벨 3: SCW 외부 소프트웨어 보안 이벤트 호스트 Tournament 모드)
- 레벨 3: 교육을 통해 위성 식별(SCW 메트릭)
현재 솔루션이 이러한 관행을 해결한다고 확신하십니까?
목차
마티아스 마두는 보안 전문가, 연구원, CTO이자 Secure Code Warrior 의 공동 설립자입니다. 마티아스는 겐트 대학교에서 정적 분석 솔루션에 중점을 둔 애플리케이션 보안 박사 학위를 취득했습니다. 이후 미국의 Fortify에 입사하여 개발자의 보안 코드 작성을 지원하지 않고 코드 문제만 탐지하는 것만으로는 충분하지 않다는 것을 깨달았습니다. 이를 계기로 개발자를 지원하고 보안에 대한 부담을 덜어주며 고객의 기대를 뛰어넘는 제품을 개발하게 되었습니다. 팀 어썸의 일원으로 책상에 앉아 있지 않을 때는 RSA 컨퍼런스, 블랙햇, 데프콘 등의 컨퍼런스에서 무대에 올라 발표하는 것을 즐깁니다.
Secure Code Warrior 는 전체 소프트웨어 개발 수명 주기에서 코드를 보호하고 사이버 보안을 최우선으로 생각하는 문화를 조성할 수 있도록 도와드립니다. 앱 보안 관리자, 개발자, CISO 등 보안과 관련된 모든 사람이 안전하지 않은 코드와 관련된 위험을 줄일 수 있도록 도와드릴 수 있습니다.
데모 예약다운로드
.png)
