为确保代码在满足业务交付速度的同时实现安全交付,开发团队承担了在代码推送到生产环境前确保其安全性的额外责任。
在开发生命周期中扫描代码的职责,还包含了对发现的漏洞进行解读并采取行动的需求,以保持开发速度并按时交付。为成功实现这一目标,开发人员需要基础的应用程序安全培训,同时需要安全团队的支持来简化这一流程,最终目标是最大限度地减少漏洞。
在本演示中,我们探讨了全球最大的在线赌博软件供应商Playtech如何使用Checkmarx Codebashing来培训其开发团队进行更安全的编码。 本演示展示了:
- 通过深入课程内容进行互动,同时为安全团队和管理层提供开发团队应用安全培训计划进展的可视性
- 快速向内部合规团队和第三方审计人员提供培训完成证明
- 实现开发者代码中漏洞减少(25-30%)并提升开发者信心
赞助商:Checkmarx