利用 AI 和主动措施有效管理漏洞警报
最近，我有幸主持了一场网络研讨会，我们自己的首席技术官马蒂亚斯·马杜和 mednd.io莎朗·科切夫斯基的讲话 负责漏洞警报。在会议期间，他们探讨了处理安全漏洞警报的挑战和解决方案。如果你错过了网络研讨会，以下是他们谈话中的一些关键要点。当然，网络研讨会现在也是 在这里点播 以获取全部细节。
人工智能对安全的影响
马蒂亚斯采用了自动驾驶汽车的比喻来解释人工智能创建安全软件的现状。尽管从技术上讲，自动驾驶汽车可以自行驾驶，但在路上仍然会遇到问题。例如，他提到了一种情况，即自动驾驶汽车在路上遇到了前所未有的问题，因此会出现幽灵般的故障。问题会来临，需要解决的是人工技术人员。同样，如果开发人员盲目关注人工智能，代码错误和漏洞可能会发挥作用。
为了让人工智能产生更好的输出，马蒂亚斯强调需要规律性和大量好的代码示例来培训开发人员使用人工智能模型。尽管人工智能目前在通用框架上运行良好，但它不足以运行在数百万行代码上的实际应用程序。
他进一步解释说，经验丰富的开发人员可以从生成式人工智能中获得加速编码的好处，但未受过培训的开发人员可能会构成威胁，因为他们可以快速复制和粘贴错误的代码。
转向主动性
引导讨论的一个议题是转向积极行动。与其密切关注安全问题，Sharon Kochevsky 主张企业和 AppSec 计划采取更加积极主动的方法进行实际代码修复，而不是以安全报告为重点的被动方法。与马蒂亚斯一样，他强调需要超越纯粹的行政惯例，专注于相应的结果。该小组还讨论了创建报告以及使用与实时仪表板和问题跟踪相结合的安全产品的主要领域。
弥合差距
沙龙和马蒂亚斯还发现了一个应该解决的关键问题：开发人员和安全经理之间的脱节。组织和企业现在正在增加安全卫士，以帮助弥合差距。这些是工程团队中的安全专业人员，有助于推广主动安全措施。
毋庸置疑，我们只是对这个话题触手可及，对话不仅限于这些网络研讨会；持续的讨论和参与对于我们不断发展的行业至关重要。如果您想了解更多信息或重播会话，现在可用 按需。
Secure Code Warrior 개발자가 기술을 향상함에 따라 안전한 코딩을 긍정적으로 만들고 매력적인 경험을 제공합니다. 우리는 보안 숙련 된 개발자가 우리의 연결된 세계의 일상적인 슈퍼 히어로가 될 수 있도록, 자신의 선호하는 학습 경로를 따라 각 코더를 안내합니다.
Secure Code Warrior는 조직이 소프트웨어 개발 생명주기 전반에 걸쳐 코드를 보호하고 사이버 보안을 최우선으로 하는 문화를 조성하도록 지원합니다. 앱 보안 관리자, 개발자, 최고정보보안책임자(CISO) 또는 보안 관련 업무를 수행하는 모든 분들에게, 저희는 조직이 안전하지 않은 코드와 관련된 위험을 줄일 수 있도록 돕습니다.
데모 예약
Secure Code Warrior 개발자가 기술을 향상함에 따라 안전한 코딩을 긍정적으로 만들고 매력적인 경험을 제공합니다. 우리는 보안 숙련 된 개발자가 우리의 연결된 세계의 일상적인 슈퍼 히어로가 될 수 있도록, 자신의 선호하는 학습 경로를 따라 각 코더를 안내합니다.
이 기사는 다음에 의해 작성되었습니다. Secure Code Warrior 업계 전문가로 구성된 팀은 개발자에게 처음부터 안전한 소프트웨어를 구축할 수 있는 지식과 기술을 제공하기 위해 최선을 다하고 있습니다. 안전한 코딩 관행, 업계 동향 및 실제 통찰력에 대한 심층적인 전문 지식을 활용합니다.
最近，我有幸主持了一场网络研讨会，我们自己的首席技术官马蒂亚斯·马杜和 mednd.io莎朗·科切夫斯基的讲话 负责漏洞警报。在会议期间，他们探讨了处理安全漏洞警报的挑战和解决方案。如果你错过了网络研讨会，以下是他们谈话中的一些关键要点。当然，网络研讨会现在也是 在这里点播 以获取全部细节。
人工智能对安全的影响
马蒂亚斯采用了自动驾驶汽车的比喻来解释人工智能创建安全软件的现状。尽管从技术上讲，自动驾驶汽车可以自行驾驶，但在路上仍然会遇到问题。例如，他提到了一种情况，即自动驾驶汽车在路上遇到了前所未有的问题，因此会出现幽灵般的故障。问题会来临，需要解决的是人工技术人员。同样，如果开发人员盲目关注人工智能，代码错误和漏洞可能会发挥作用。
为了让人工智能产生更好的输出，马蒂亚斯强调需要规律性和大量好的代码示例来培训开发人员使用人工智能模型。尽管人工智能目前在通用框架上运行良好，但它不足以运行在数百万行代码上的实际应用程序。
他进一步解释说，经验丰富的开发人员可以从生成式人工智能中获得加速编码的好处，但未受过培训的开发人员可能会构成威胁，因为他们可以快速复制和粘贴错误的代码。
转向主动性
引导讨论的一个议题是转向积极行动。与其密切关注安全问题，Sharon Kochevsky 主张企业和 AppSec 计划采取更加积极主动的方法进行实际代码修复，而不是以安全报告为重点的被动方法。与马蒂亚斯一样，他强调需要超越纯粹的行政惯例，专注于相应的结果。该小组还讨论了创建报告以及使用与实时仪表板和问题跟踪相结合的安全产品的主要领域。
弥合差距
沙龙和马蒂亚斯还发现了一个应该解决的关键问题：开发人员和安全经理之间的脱节。组织和企业现在正在增加安全卫士，以帮助弥合差距。这些是工程团队中的安全专业人员，有助于推广主动安全措施。
毋庸置疑，我们只是对这个话题触手可及，对话不仅限于这些网络研讨会；持续的讨论和参与对于我们不断发展的行业至关重要。如果您想了解更多信息或重播会话，现在可用 按需。
最近，我有幸主持了一场网络研讨会，我们自己的首席技术官马蒂亚斯·马杜和 mednd.io莎朗·科切夫斯基的讲话 负责漏洞警报。在会议期间，他们探讨了处理安全漏洞警报的挑战和解决方案。如果你错过了网络研讨会，以下是他们谈话中的一些关键要点。当然，网络研讨会现在也是 在这里点播 以获取全部细节。
人工智能对安全的影响
马蒂亚斯采用了自动驾驶汽车的比喻来解释人工智能创建安全软件的现状。尽管从技术上讲，自动驾驶汽车可以自行驾驶，但在路上仍然会遇到问题。例如，他提到了一种情况，即自动驾驶汽车在路上遇到了前所未有的问题，因此会出现幽灵般的故障。问题会来临，需要解决的是人工技术人员。同样，如果开发人员盲目关注人工智能，代码错误和漏洞可能会发挥作用。
为了让人工智能产生更好的输出，马蒂亚斯强调需要规律性和大量好的代码示例来培训开发人员使用人工智能模型。尽管人工智能目前在通用框架上运行良好，但它不足以运行在数百万行代码上的实际应用程序。
他进一步解释说，经验丰富的开发人员可以从生成式人工智能中获得加速编码的好处，但未受过培训的开发人员可能会构成威胁，因为他们可以快速复制和粘贴错误的代码。
转向主动性
引导讨论的一个议题是转向积极行动。与其密切关注安全问题，Sharon Kochevsky 主张企业和 AppSec 计划采取更加积极主动的方法进行实际代码修复，而不是以安全报告为重点的被动方法。与马蒂亚斯一样，他强调需要超越纯粹的行政惯例，专注于相应的结果。该小组还讨论了创建报告以及使用与实时仪表板和问题跟踪相结合的安全产品的主要领域。
弥合差距
沙龙和马蒂亚斯还发现了一个应该解决的关键问题：开发人员和安全经理之间的脱节。组织和企业现在正在增加安全卫士，以帮助弥合差距。这些是工程团队中的安全专业人员，有助于推广主动安全措施。
毋庸置疑，我们只是对这个话题触手可及，对话不仅限于这些网络研讨会；持续的讨论和参与对于我们不断发展的行业至关重要。如果您想了解更多信息或重播会话，现在可用 按需。
아래 링크를 클릭하고 이 자료의 PDF를 다운로드하세요.
Secure Code Warrior는 조직이 소프트웨어 개발 생명주기 전반에 걸쳐 코드를 보호하고 사이버 보안을 최우선으로 하는 문화를 조성하도록 지원합니다. 앱 보안 관리자, 개발자, 최고정보보안책임자(CISO) 또는 보안 관련 업무를 수행하는 모든 분들에게, 저희는 조직이 안전하지 않은 코드와 관련된 위험을 줄일 수 있도록 돕습니다.
보고서 보기데모 예약
Secure Code Warrior 개발자가 기술을 향상함에 따라 안전한 코딩을 긍정적으로 만들고 매력적인 경험을 제공합니다. 우리는 보안 숙련 된 개발자가 우리의 연결된 세계의 일상적인 슈퍼 히어로가 될 수 있도록, 자신의 선호하는 학습 경로를 따라 각 코더를 안내합니다.
이 기사는 다음에 의해 작성되었습니다. Secure Code Warrior 업계 전문가로 구성된 팀은 개발자에게 처음부터 안전한 소프트웨어를 구축할 수 있는 지식과 기술을 제공하기 위해 최선을 다하고 있습니다. 안전한 코딩 관행, 업계 동향 및 실제 통찰력에 대한 심층적인 전문 지식을 활용합니다.
最近，我有幸主持了一场网络研讨会，我们自己的首席技术官马蒂亚斯·马杜和 mednd.io莎朗·科切夫斯基的讲话 负责漏洞警报。在会议期间，他们探讨了处理安全漏洞警报的挑战和解决方案。如果你错过了网络研讨会，以下是他们谈话中的一些关键要点。当然，网络研讨会现在也是 在这里点播 以获取全部细节。
人工智能对安全的影响
马蒂亚斯采用了自动驾驶汽车的比喻来解释人工智能创建安全软件的现状。尽管从技术上讲，自动驾驶汽车可以自行驾驶，但在路上仍然会遇到问题。例如，他提到了一种情况，即自动驾驶汽车在路上遇到了前所未有的问题，因此会出现幽灵般的故障。问题会来临，需要解决的是人工技术人员。同样，如果开发人员盲目关注人工智能，代码错误和漏洞可能会发挥作用。
为了让人工智能产生更好的输出，马蒂亚斯强调需要规律性和大量好的代码示例来培训开发人员使用人工智能模型。尽管人工智能目前在通用框架上运行良好，但它不足以运行在数百万行代码上的实际应用程序。
他进一步解释说，经验丰富的开发人员可以从生成式人工智能中获得加速编码的好处，但未受过培训的开发人员可能会构成威胁，因为他们可以快速复制和粘贴错误的代码。
转向主动性
引导讨论的一个议题是转向积极行动。与其密切关注安全问题，Sharon Kochevsky 主张企业和 AppSec 计划采取更加积极主动的方法进行实际代码修复，而不是以安全报告为重点的被动方法。与马蒂亚斯一样，他强调需要超越纯粹的行政惯例，专注于相应的结果。该小组还讨论了创建报告以及使用与实时仪表板和问题跟踪相结合的安全产品的主要领域。
弥合差距
沙龙和马蒂亚斯还发现了一个应该解决的关键问题：开发人员和安全经理之间的脱节。组织和企业现在正在增加安全卫士，以帮助弥合差距。这些是工程团队中的安全专业人员，有助于推广主动安全措施。
毋庸置疑，我们只是对这个话题触手可及，对话不仅限于这些网络研讨会；持续的讨论和参与对于我们不断发展的行业至关重要。如果您想了解更多信息或重播会话，现在可用 按需。
목록
Secure Code Warrior 개발자가 기술을 향상함에 따라 안전한 코딩을 긍정적으로 만들고 매력적인 경험을 제공합니다. 우리는 보안 숙련 된 개발자가 우리의 연결된 세계의 일상적인 슈퍼 히어로가 될 수 있도록, 자신의 선호하는 학습 경로를 따라 각 코더를 안내합니다.
Secure Code Warrior는 조직이 소프트웨어 개발 생명주기 전반에 걸쳐 코드를 보호하고 사이버 보안을 최우선으로 하는 문화를 조성하도록 지원합니다. 앱 보안 관리자, 개발자, 최고정보보안책임자(CISO) 또는 보안 관련 업무를 수행하는 모든 분들에게, 저희는 조직이 안전하지 않은 코드와 관련된 위험을 줄일 수 있도록 돕습니다.
데모 예약다운로드시작하는 데 도움이 되는 자료
Trust Agent:AI - Secure and scale AI-Drive development
AI is writing code. Who’s governing it? With up to 50% of AI-generated code containing security weaknesses, managing AI risk is critical. Discover how SCW's Trust Agent: AI provides the real-time visibility, proactive governance, and targeted upskilling needed to scale AI-driven development securely.
OpenText 애플리케이션 보안의 힘 + Secure Code Warrior
OpenText Application Security and Secure Code Warrior combine vulnerability detection with AI Software Governance and developer capability. Together, they help organizations reduce risk, strengthen secure coding practices, and confidently adopt AI-driven development.
Secure Code Warrior corporate overview
Secure Code Warrior is an AI Software Governance platform designed to enable organizations to safely adopt AI-driven development by bridging the gap between development velocity and enterprise security. The platform addresses the "Visibility Gap," where security teams often lack insights into shadow AI coding tools and the origins of production code.
