从训练到敏捷学习：安全代码敏捷学习平台如何彻底改变您的安全软件方法

是时候将敏捷原则应用于安全代码训练了

在大多数组织中，传统的安全代码培训方法将其视为起点和终点分散的时间点练习。随着企业在数字时代的发展越来越快，这已经不够了。各种组织都需要采用嵌入到开发人员日常工作中的持续学习策略。招聘新的安全技能是一个答案，但是这种人才稀缺，而且这种方法无法扩展。正如敏捷实践已经取代了软件开发中的瀑布式方法一样，敏捷现在正在彻底改变开发人员的安全培训。软件敏捷的好处是将工作分成小块，将一个冲刺分层叠在下一个冲刺之上，以确保在连续的迭代周期中高速成功交付。同样，安全代码的敏捷学习被分解成可消耗的小块，逐步分层，并以迭代方式紧密集成到开发人员工作流程中。借助敏捷，开发人员可以更有效地学习，更快地内部化安全技能，并几乎可以立即编写更安全的代码。

传统安全培训与敏捷学习平台对比安全代码

敏捷学习是一套价值观和原则，它们构成了人们如何更快、更有效地将知识内在化。在其《敏捷学习宣言》（如下图 1 所示）中，Gartner 定义了四个价值观和八个原则。

这四个价值观代表了如何考虑员工培训的新思维方式。学习是工作的重要组成部分，它重视业务成果、成长心态、实时嵌入式培训和社区融合。这些价值观是学习计划的北极星，也是八项原则的框架，我们在此简要概述了这些原则。

1. 学会赚钱： 将公司的财务目标和能力需求与开发人员的技能发展联系起来
2. 动机乘数： 开发人员可以将其应用于职业发展的高效安全技能培养平台可以激励他们学习更多
3. 准时微爆发： 目前浮出水面的 2 到 25 分钟不等的少量学习内容提供了背景信息，帮助开发人员培养相关的实用技能
4. 动态路径： 安全内容可以以不同的格式提供，开发人员可以按照最适合其学习风格的模式进行自助服务
5. 渐进式分层： 掌握基本的安全代码概念之后是更高级的知识和实践
6. 价值交付流程： 安全代码概念嵌入在开发人员已经居住的工具和空间中，因此他们无需离开工作即可获得培训
7. 数据驱动、支持人工智能： 技术可以动态调整课程并对学习进行个性化设置，使开发人员步入正轨，为他们提供在课堂上无法获得的自定义体验
8. 社交场合放大： 建立一种学习文化，让安全编码技能受到赞扬，让开发人员参与友好竞争和知识共享，从而为整个企业带来好处

介绍安全代码的敏捷学习平台

在过去的十年中，Secure Code Warrior已将敏捷原则整合到我们的学习平台的设计中。我们打破了传统安全培训的模式，提供了以开发人员为中心的灵活学习体验，从降低风险和成本到提高开发人员工作效率，在多个维度上为我们的客户带来了2到3倍的业务价值提高。但是，敏捷学习平台的定义是什么？安全代码敏捷学习平台在多大程度上促使开发人员快速内化新技能并立即将其付诸实践？是什么让安全代码的敏捷学习比传统的安全培训更好？在本系列博客文章的第一篇中，我们将探讨SCW敏捷学习平台如何体现几种敏捷价值观和原则。

价值交付流程中嵌入了动态路径和准时微爆发

安全代码的敏捷学习平台为学习者提供了不同的方式来消费内容、提高知识水平和内化新技能。它提供了 动态路径 让开发人员在小型消耗品中找到最适合他们的产品 准时微爆发 在需要时提供内容。用户可以在我们的平台上选择最适合他们的学习形式。他们接触了以下方面的安全概念 视频，指南， 和 演练 它们以微爆的形式浮出水面。这些功能提供了基本概念——特定漏洞的 “内容” 和 “如何”。由于这些内容是在他们每天使用的开发工具（如 Jira）中交付的，因此这些概念更具针对性，也更有意义，因此可以将其内部化。

SCW 平台体现了敏捷原则 渐进式分层。在初步熟悉安全代码概念后，开发人员可以进入动手操作的交互式模块，例如 挑战， 任务，以及 编码实验室 他们在那里练习前面介绍的基础概念。这些模块适应不同的技能水平和学习风格，让开发人员可以选择如何学习— 动态路径。

‍

从训练切换到敏捷学习

将方法从安全培训转向敏捷学习安全代码是增强开发人员队伍、挽回浪费的开发人员时间并将这段时间用于更高生产率的项目的有力方法。在这篇文章中，我们仅介绍了 Secure Code Warrior 的一些平台功能，以及它们如何体现敏捷学习策略的原则。在下一篇文章中，我们将演示安全代码学习的业务案例，并展示该平台更多受敏捷启发的功能。

关于《安全代码勇士》

安全代码勇士为您的开发人员提供了编写安全代码的技能。我们的学习平台是最有效的安全编码解决方案，因为它使用敏捷学习方法让开发人员学习、应用和保留软件安全原则。超过 600 家企业信任 Secure Code Warrior 来实施敏捷学习安全计划，快速交付安全软件，并创建由开发人员驱动的安全文化。准备好了解更多了吗？申请演示。