Courses 의 기반이 되는 Secure Code Warrior learning platform프레임워크별 학습 경로를 제공하여 전반적인 사이버 보안 프로그램 내에서 코딩 인식과 역량을 구축할 수 있도록 지원합니다.
이제 새로운 연습과 Missions 활동을 통해 개발자는 잘못된 코딩 관행의 영향을 경험하고, 맥락을 파악하고, 실제 앱의 실습 코딩 시뮬레이션을 통해 공격 기술을 연습할 수 있습니다.
성인 학습에 대한 검증된 스캐폴드 접근 방식인 안전한 코딩 기술을 점진적으로 구축하여 교육 성과와 개발자 참여도를 높일 수 있습니다. 또한 개발자의 보안 코딩 지식과 기술을 테스트할 수 있는 다양한 공격형 인터랙티브 코딩( missions )으로 플레이어의 피로를 덜어주는 최신 개선 사항을 제공합니다.

주요 주제는 다음과 같습니다. 

• 워크스루와 연습의 라이브 데모 Missions 안으로 Courses
• OWASP 상위 10 2021, NIST / 미국 정부 행정 명령, 인증 수준 4/5을 포함하는 새로운 템플릿
• 스캐폴드 학습과 팀을 위한 안전한 코딩 기술을 점진적으로 구축하는 방법

민첩하고 배포 및 확장이 용이한 데브옵스 인프라는 많은 애플리케이션 개발자에게 최고의 표준이지만, 점점 더 복잡해질 수 있습니다. 많은 데브옵스 프로그램에서 보안이 처음부터 SDLC 워크플로우에 통합되지 않고 누락되는 경우가 많기 때문에 사이버 공격과 데이터 유출의 위험이 더 높습니다.

기업이 보안 우선 문화를 수용하도록 돕기 위해 Secure Code Warrior 를 초청하여 보안 코딩을 연습하고 첫 번째 방어선이 될 수 있는 기술과 이해를 갖춘 DevOps의 역량을 강화하는 것의 중요성에 대해 논의했습니다. 전문가들이 보안 교육과 애플리케이션 보안을 SDLC에 구현할 때 고려해야 할 주요 사항, 게임화된 학습을 통해 개발자의 참여를 유도하고 다운타임과 비용 부담 없이 보안 테스트를 포함하는 방법에 대해 논의할 예정입니다.

학습 내용:

• 규정 준수를 극대화하기 위해 보안 코드 교육부터 시작해야 하는 기본 사항
• 개발자 교육, 위험 점수 매기기, 애플리케이션 보안 검사 및 API 테스트에 이르기까지 DevSecOps를 극대화하기 위한 보안 모범 사례
• SDLC에 보안 테스트를 구축하여 실행 가능한 결과를 제공하고 애플리케이션 취약성을 줄이세요.
• 빠르고 안전한 배포를 위한 애플리케이션 보안 통합 및 자동화
• 고객 성공 사례 및 조직에 데브시크옵스를 성공적으로 구현하는 방법

‍

보안에 대한 인식을 갖춘 개발자의 수가 계속해서 크게 부족한 상황입니다. 전 세계적으로 사이버 위협이 증가하고 코드의 일반적인 취약점이 반복되는 상황에서 우리가 의존하는 소프트웨어와 중요 인프라를 보호할 수 있는 기술을 확보하는 것이 매우 중요합니다.

더 많은 도구에 투자하는 대신 숙련도를 높이는 것이 해답일까요?

피터 로빈슨, Zip의 보안 책임자, 그리고 자프 싱( Jaap Singh)의 공동 창립자로부터 들려보세요. Secure Code Warrior & AppSec 트레이너는 인력 내에서 사이버 보안 기술을 강화하는 것이 보안 격차를 해소하는 데 필수적인 이유에 대한 통찰력있는 토론을 제공합니다.

토론 주제는 다음과 같습니다:

• 조직은 사이버 역량을 강화하기 위해 얼마나 준비되어 있을까요?
• 원격 근무와 디지털화로 빠르게 전환하면서 사이버 보안에서 애플리케이션 보안이 얼마나
  중요해졌나요?
• 
  보안 위험을 최소화하기 위한 인적 요소와 지속적인 교육의 중요성.
• 표준 및 인증: 보안 채용 시 고려해야 할 사항 -
  인지 전문가