개발팀이 애플리케이션 보안 교육을 그저 형식적인 절차로 처리하고 있나요? 개발자들이 사이버 보안에 더 많이 참여하고 주인의식을 갖기를 원하시나요? 이 세션에서는 개발자가 직접 찾아오는 애플리케이션 보안 교육 프로그램을 만들기 위한 팁을 소개합니다! 그리고 처음부터 교육을 구축하지 않고도 이를 달성할 수 있습니다. 이 세션에 참여하여 뛰어난 애플리케이션 보안 교육 경험을 만드는 방법에 대한 몇 가지 실용적인 팁을 알아보세요.

주요 항목:

• 청중을 끌어들이는 매력적인 스토리를 만드는 방법\\
• 구매 대 구축, 선택 사항 대 필수 사항 결정하기
• 교육에 기본 마케팅 원칙 적용
• 강사 커뮤니티 유치

SOC 보고서 프로젝트에 뛰어들 때 매우 압도적이라고 느낄 수 있습니다. 그래서 우리는 일부 업계 전문가와 협력하여 SOC2 보고서를 얻으려고 할 때 최고의 팁을 이야기했습니다.

이 웨비나를 시청하여 자세히 알아보세요:

• 보고서의 모습
• 유형 1과 2 보고서의 차이점
• 필요한 제어 기능
• SOC 2 보고서를 받을 때 유용한 팁
• SOC 2에서 코딩 실습을 활용하는 방법

소프트웨어는 디지털 전환과 혁신이 현대 비즈니스 운영의 핵심 동력이 되면서 모든 부문과 산업에 걸쳐 기업의 생명줄로 진화했습니다.

시장 출시 기간과 애플리케이션 가용성은 대부분의 기업에서 이사회 수준의 주제이지만, 이러한 빠른 개발 및 제공은 보안의 우선순위 하락이라는 막대한 대가를 치르고 있습니다. 에반스 데이터와 함께 실시한 독립적인 조사에 따르면 개발자의 29%만이 취약점 없는 코드 작성을 우선시해야 한다고 생각하는 것으로 나타났습니다.

그 결과 소프트웨어 개발과 보안 사이의 마찰은 해결되지 않은 채로 남아 있으며, 데이터 유출로 인한 비즈니스 위험은 사상 최고조에 달하고 있습니다.

이 노변 채팅에서는 알리안츠, BMW, 지멘스, Contrast 및 Secure Code Warrior 의 보안 전문가 패널이 배포 속도를 저하시키거나 코드 품질 및 보안을 손상시키지 않으면서 개발 팀과 앱 보안 팀이 조화를 이룰 수 있는 방법에 대해 논의합니다. 

배우게 될 것입니다:

• 개발자의 사고방식을 이해하고 엔지니어링의 우수성을 어필하여 동기를 부여하는 방법 
• 최신 앱 보안 팀에 대한 더 나은 투자
• IAST란 무엇이며, RASP와 함께 시간과 비용을 절약할 수 있는 방법
• 개발자가 보안 팀에 적절한 도움을 요청하는 방법 
• 보안 팀이 개발자가 취약점을 식별, 평가 및 우선순위를 지정하여 즉각적인 완화 또는 지속적인 모니터링이 필요한지 여부를 결정하는 데 도움을 주는 방법.

‍

‍

개발자의 생산성 및 코드 보안 개선 지원

Secure Code Warrior 는 소프트웨어 엔지니어링의 Gartner® Cool Vendors™: Enhancing Developer Productivity 보고서에 선정된 네 회사 중 하나입니다.

Gartner에 따르면 소프트웨어 엔지니어는 복잡한 코드 환경을 탐색하고 생산성을 유지하면서 구축하는 시스템의 보안을 개선하기 위해 고군분투하고 있습니다. 보안 및 엔지니어링 리더는 이 연구에서 조직이 개발자 생산성을 높이고 보안 위험을 완화하는 데 도움이 되는 혁신적인 솔루션을 제공하는 쿨 벤더를 고려해야 합니다.

지금 전체 보고서에 액세스하십시오.

‍

소프트웨어 엔지니어링의 Gartner Cool Vendors : 개발자 생산성 향상, Arun Batchu, Marty Resnick, Manjunath Bhat, 16 May 2022 보고서를 읽으십시오.

*_{GARTNER는 미국 및 국제적으로 Gartner, Inc. 및/또는 그 계열사의 등록 상표 및 서비스 마크이며 본 계약에서 허가 하에 사용됩니다. 모든 권리 보유. GARTNER COOL VENDOR 배지는 Gartner, Inc. 및/또는 그 계열사의 상표 및 서비스 마크이며 허가하에 여기에 사용됩니다. 모든 권리 보유. Gartner는 연구 간행물에 묘사된 어떠한 벤더, 제품 또는 서비스도 보증하지 않으며, 기술 사용자에게 최고 등급 또는 기타 지정을 받은 공급업체만 선택하도록 권고하지 않습니다. Gartner 연구 간행물은 Gartner Research & Advisory 조직의 의견으로 구성되며 사실의 진술로 해석되어서는 안됩니다. Gartner는 상품성 또는 특정 목적에의 적합성에 대한 보증을 포함하여 본 연구와 관련하여 명시적이든 묵시적이든 모든 보증을 부인합니다.}

‍

가트너는 2022년까지 API 공격이 가장 인기 있는 공격 벡터가 될 것이라고 정확하게 예측했다. 지난해에만 API 공격 트래픽은 681 %의 엄청난 증가를 보였습니다.

보안을 강화하려면 API를 인간 사용자처럼 취급하여 고유한 결함과 취약성으로부터 보호해야 합니다. 개발자 커뮤니티는 이러한 노력을 이끌 수 있는 독보적인 위치에 있습니다.

‍