학술 연구에서 산업으로 전환하는 것은 쉬운 일이 아닙니다.
저는 최근에 인터뷰를 받았습니다. 실버 불릿 팟캐스트Gary McGraw가 주최한 이 자리에서는 학술 연구에 비해 산업이 갖는 이점, 유럽에서 사업을 시작하는 것이 쉬운 이유, 애플리케이션 보안 산업이 미래에 나아갈 방향에 대해 논의했습니다.
창업을 하려는 의도는 전혀 없었지만, 같은 문제로 어려움을 겪고 있는 회사가 너무 많아서 창업하게 되었습니다. 보안 코드를 작성하는 것은 대부분의 개발자에게 어려운 일입니다.업계 전체가 코드의 보안 문제를 찾는 데 집중하고 있는데, 이런 문제들은 계속 쌓여가고 있습니다.
발견된 문제를 해결하는 데 어려움을 겪는 조직과 개발 팀을 효율적으로 돕는 데 초점을 맞춘 솔루션은 거의 없으며, 코드에 더 많은 문제가 유입되는 것을 방지하는 데에는 더더욱 초점을 맞추고 있습니다.점점 더 많은 조직에서 이러한 악순환을 인식하고 있으며 개발 팀은 처음부터 보안 코드 작성에 대한 교육을 받아야 하며 이를 가능하게 하는 도구와 프로세스를 갖추어야 한다는 사실을 깨닫고 있습니다.
Gary McGraw와 제가 이 업계의 발전을 어떻게 보고 있는지 더 알고 싶다면 다음 사이트를 확인해 보세요. 실버 불릿 팟캐스트!
쇼 139: Matias Madou가 보안 개발 교육 및 소프트웨어 보안 테스트 연구에 대해 이야기합니다.
https://www.synopsys.com/software-integrity/resources/podcasts/show-139.html
Matias Madou, Ph.D., ist Sicherheitsexperte, Forscher, CTO und Mitbegründer von Secure Code Warrior. Matias promovierte an der Universität Gent im Bereich Anwendungssicherheit und konzentrierte sich dabei auf statische Analyselösungen. Später wechselte er zu Fortify in den USA, wo er erkannte, dass es nicht ausreicht, nur Codeprobleme zu erkennen, ohne den Entwicklern beim Schreiben von sicherem Code zu helfen. Dies inspirierte ihn dazu, Produkte zu entwickeln, die Entwickler unterstützen, den Aufwand für die Sicherheit verringern und die Erwartungen der Kunden übertreffen. Wenn er nicht an seinem Schreibtisch im Team Awesome sitzt, steht er gerne auf der Bühne und hält Vorträge auf Konferenzen wie der RSA Conference, BlackHat und DefCon.
Secure Code Warrior ist für Unternehmen da, um den Code während des gesamten Softwareentwicklungszyklus zu schützen und eine Kultur zu schaffen, in der Cybersicherheit oberste Priorität hat. Unabhängig davon, ob Sie AppSec-Manager, Entwickler, CISO oder in einem anderen Bereich der Sicherheit tätig sind, können wir Ihnen dabei helfen, die Risiken zu reduzieren, die mit unsicherem Code verbunden sind.
Demo-Termin vereinbaren
Matias Madou, Ph.D., ist Sicherheitsexperte, Forscher, CTO und Mitbegründer von Secure Code Warrior. Matias promovierte an der Universität Gent im Bereich Anwendungssicherheit und konzentrierte sich dabei auf statische Analyselösungen. Später wechselte er zu Fortify in den USA, wo er erkannte, dass es nicht ausreicht, nur Codeprobleme zu erkennen, ohne den Entwicklern beim Schreiben von sicherem Code zu helfen. Dies inspirierte ihn dazu, Produkte zu entwickeln, die Entwickler unterstützen, den Aufwand für die Sicherheit verringern und die Erwartungen der Kunden übertreffen. Wenn er nicht an seinem Schreibtisch im Team Awesome sitzt, steht er gerne auf der Bühne und hält Vorträge auf Konferenzen wie der RSA Conference, BlackHat und DefCon.
Matias ist ein Forscher und Entwickler mit mehr als 15 Jahren praktischer Erfahrung im Bereich der Softwaresicherheit. Er hat Lösungen für Unternehmen wie Fortify Software und sein eigenes Unternehmen Sensei Security entwickelt. Im Laufe seiner Karriere hat Matias mehrere Forschungsprojekte zur Anwendungssicherheit geleitet, die zu kommerziellen Produkten geführt haben, und kann auf über 10 Patente verweisen. Wenn er nicht am Schreibtisch sitzt, ist Matias als Ausbilder für fortgeschrittene Anwendungssicherheitstrainings courses tätig und hält regelmäßig Vorträge auf globalen Konferenzen wie RSA Conference, Black Hat, DefCon, BSIMM, OWASP AppSec und BruCon.
Matias hat einen Doktortitel in Computertechnik von der Universität Gent, wo er die Sicherheit von Anwendungen durch Programmverschleierung untersuchte, um die innere Funktionsweise einer Anwendung zu verbergen.
저는 최근에 인터뷰를 받았습니다. 실버 불릿 팟캐스트Gary McGraw가 주최한 이 자리에서는 학술 연구에 비해 산업이 갖는 이점, 유럽에서 사업을 시작하는 것이 쉬운 이유, 애플리케이션 보안 산업이 미래에 나아갈 방향에 대해 논의했습니다.
창업을 하려는 의도는 전혀 없었지만, 같은 문제로 어려움을 겪고 있는 회사가 너무 많아서 창업하게 되었습니다. 보안 코드를 작성하는 것은 대부분의 개발자에게 어려운 일입니다.업계 전체가 코드의 보안 문제를 찾는 데 집중하고 있는데, 이런 문제들은 계속 쌓여가고 있습니다.
발견된 문제를 해결하는 데 어려움을 겪는 조직과 개발 팀을 효율적으로 돕는 데 초점을 맞춘 솔루션은 거의 없으며, 코드에 더 많은 문제가 유입되는 것을 방지하는 데에는 더더욱 초점을 맞추고 있습니다.점점 더 많은 조직에서 이러한 악순환을 인식하고 있으며 개발 팀은 처음부터 보안 코드 작성에 대한 교육을 받아야 하며 이를 가능하게 하는 도구와 프로세스를 갖추어야 한다는 사실을 깨닫고 있습니다.
Gary McGraw와 제가 이 업계의 발전을 어떻게 보고 있는지 더 알고 싶다면 다음 사이트를 확인해 보세요. 실버 불릿 팟캐스트!
쇼 139: Matias Madou가 보안 개발 교육 및 소프트웨어 보안 테스트 연구에 대해 이야기합니다.
https://www.synopsys.com/software-integrity/resources/podcasts/show-139.html
저는 최근에 인터뷰를 받았습니다. 실버 불릿 팟캐스트Gary McGraw가 주최한 이 자리에서는 학술 연구에 비해 산업이 갖는 이점, 유럽에서 사업을 시작하는 것이 쉬운 이유, 애플리케이션 보안 산업이 미래에 나아갈 방향에 대해 논의했습니다.
창업을 하려는 의도는 전혀 없었지만, 같은 문제로 어려움을 겪고 있는 회사가 너무 많아서 창업하게 되었습니다. 보안 코드를 작성하는 것은 대부분의 개발자에게 어려운 일입니다.업계 전체가 코드의 보안 문제를 찾는 데 집중하고 있는데, 이런 문제들은 계속 쌓여가고 있습니다.
발견된 문제를 해결하는 데 어려움을 겪는 조직과 개발 팀을 효율적으로 돕는 데 초점을 맞춘 솔루션은 거의 없으며, 코드에 더 많은 문제가 유입되는 것을 방지하는 데에는 더더욱 초점을 맞추고 있습니다.점점 더 많은 조직에서 이러한 악순환을 인식하고 있으며 개발 팀은 처음부터 보안 코드 작성에 대한 교육을 받아야 하며 이를 가능하게 하는 도구와 프로세스를 갖추어야 한다는 사실을 깨닫고 있습니다.
Gary McGraw와 제가 이 업계의 발전을 어떻게 보고 있는지 더 알고 싶다면 다음 사이트를 확인해 보세요. 실버 불릿 팟캐스트!
쇼 139: Matias Madou가 보안 개발 교육 및 소프트웨어 보안 테스트 연구에 대해 이야기합니다.
https://www.synopsys.com/software-integrity/resources/podcasts/show-139.html
Klicken Sie auf den folgenden Link und laden Sie die PDF-Datei dieser Ressource herunter.
Secure Code Warrior ist für Unternehmen da, um den Code während des gesamten Softwareentwicklungszyklus zu schützen und eine Kultur zu schaffen, in der Cybersicherheit oberste Priorität hat. Unabhängig davon, ob Sie AppSec-Manager, Entwickler, CISO oder in einem anderen Bereich der Sicherheit tätig sind, können wir Ihnen dabei helfen, die Risiken zu reduzieren, die mit unsicherem Code verbunden sind.
Bericht anzeigenDemo-Termin vereinbaren
Matias Madou, Ph.D., ist Sicherheitsexperte, Forscher, CTO und Mitbegründer von Secure Code Warrior. Matias promovierte an der Universität Gent im Bereich Anwendungssicherheit und konzentrierte sich dabei auf statische Analyselösungen. Später wechselte er zu Fortify in den USA, wo er erkannte, dass es nicht ausreicht, nur Codeprobleme zu erkennen, ohne den Entwicklern beim Schreiben von sicherem Code zu helfen. Dies inspirierte ihn dazu, Produkte zu entwickeln, die Entwickler unterstützen, den Aufwand für die Sicherheit verringern und die Erwartungen der Kunden übertreffen. Wenn er nicht an seinem Schreibtisch im Team Awesome sitzt, steht er gerne auf der Bühne und hält Vorträge auf Konferenzen wie der RSA Conference, BlackHat und DefCon.
Matias ist ein Forscher und Entwickler mit mehr als 15 Jahren praktischer Erfahrung im Bereich der Softwaresicherheit. Er hat Lösungen für Unternehmen wie Fortify Software und sein eigenes Unternehmen Sensei Security entwickelt. Im Laufe seiner Karriere hat Matias mehrere Forschungsprojekte zur Anwendungssicherheit geleitet, die zu kommerziellen Produkten geführt haben, und kann auf über 10 Patente verweisen. Wenn er nicht am Schreibtisch sitzt, ist Matias als Ausbilder für fortgeschrittene Anwendungssicherheitstrainings courses tätig und hält regelmäßig Vorträge auf globalen Konferenzen wie RSA Conference, Black Hat, DefCon, BSIMM, OWASP AppSec und BruCon.
Matias hat einen Doktortitel in Computertechnik von der Universität Gent, wo er die Sicherheit von Anwendungen durch Programmverschleierung untersuchte, um die innere Funktionsweise einer Anwendung zu verbergen.
저는 최근에 인터뷰를 받았습니다. 실버 불릿 팟캐스트Gary McGraw가 주최한 이 자리에서는 학술 연구에 비해 산업이 갖는 이점, 유럽에서 사업을 시작하는 것이 쉬운 이유, 애플리케이션 보안 산업이 미래에 나아갈 방향에 대해 논의했습니다.
창업을 하려는 의도는 전혀 없었지만, 같은 문제로 어려움을 겪고 있는 회사가 너무 많아서 창업하게 되었습니다. 보안 코드를 작성하는 것은 대부분의 개발자에게 어려운 일입니다.업계 전체가 코드의 보안 문제를 찾는 데 집중하고 있는데, 이런 문제들은 계속 쌓여가고 있습니다.
발견된 문제를 해결하는 데 어려움을 겪는 조직과 개발 팀을 효율적으로 돕는 데 초점을 맞춘 솔루션은 거의 없으며, 코드에 더 많은 문제가 유입되는 것을 방지하는 데에는 더더욱 초점을 맞추고 있습니다.점점 더 많은 조직에서 이러한 악순환을 인식하고 있으며 개발 팀은 처음부터 보안 코드 작성에 대한 교육을 받아야 하며 이를 가능하게 하는 도구와 프로세스를 갖추어야 한다는 사실을 깨닫고 있습니다.
Gary McGraw와 제가 이 업계의 발전을 어떻게 보고 있는지 더 알고 싶다면 다음 사이트를 확인해 보세요. 실버 불릿 팟캐스트!
쇼 139: Matias Madou가 보안 개발 교육 및 소프트웨어 보안 테스트 연구에 대해 이야기합니다.
https://www.synopsys.com/software-integrity/resources/podcasts/show-139.html
Inhaltsverzeichnis
Matias Madou, Ph.D., ist Sicherheitsexperte, Forscher, CTO und Mitbegründer von Secure Code Warrior. Matias promovierte an der Universität Gent im Bereich Anwendungssicherheit und konzentrierte sich dabei auf statische Analyselösungen. Später wechselte er zu Fortify in den USA, wo er erkannte, dass es nicht ausreicht, nur Codeprobleme zu erkennen, ohne den Entwicklern beim Schreiben von sicherem Code zu helfen. Dies inspirierte ihn dazu, Produkte zu entwickeln, die Entwickler unterstützen, den Aufwand für die Sicherheit verringern und die Erwartungen der Kunden übertreffen. Wenn er nicht an seinem Schreibtisch im Team Awesome sitzt, steht er gerne auf der Bühne und hält Vorträge auf Konferenzen wie der RSA Conference, BlackHat und DefCon.
Secure Code Warrior ist für Unternehmen da, um den Code während des gesamten Softwareentwicklungszyklus zu schützen und eine Kultur zu schaffen, in der Cybersicherheit oberste Priorität hat. Unabhängig davon, ob Sie AppSec-Manager, Entwickler, CISO oder in einem anderen Bereich der Sicherheit tätig sind, können wir Ihnen dabei helfen, die Risiken zu reduzieren, die mit unsicherem Code verbunden sind.
Demo-Termin vereinbarenDownloadHilfreiche Ressourcen für den Einstieg
Themen und Inhalte der Sicherheitsschulung
Die branchenweit besten Inhalte werden unter Berücksichtigung der Kundenrollen ständig weiterentwickelt und an die sich ständig verändernde Softwareentwicklungsumgebung angepasst. Es werden Themen angeboten, die alle Bereiche von KI bis hin zu XQuery-Injection abdecken und für verschiedene Rollen geeignet sind, von Architekten und Ingenieuren bis hin zu Produktmanagern und QA-Mitarbeitern. Sehen Sie sich vorab an, was der Inhaltskatalog nach Themen und Rollen zu bieten hat.
Die Kamer van Koophandel setzt Maßstäbe für entwicklergesteuerte Sicherheit in großem Maßstab
Die Kamer van Koophandel berichtet, wie sie sicheres Codieren durch rollenbasierte Zertifizierungen, Trust Score-Benchmarking und eine Kultur der gemeinsamen Verantwortung für Sicherheit in die tägliche Entwicklungsarbeit integriert hat.
%20(1).avif)
.avif)
Bedrohungsmodellierung mit KI: So wird jeder Entwickler zum Bedrohungsmodellierer
Sie werden besser gerüstet sein, um Entwicklern dabei zu helfen, Ideen und Techniken zur Bedrohungsmodellierung mit den KI-Tools zu kombinieren, die sie bereits verwenden, um die Sicherheit zu erhöhen, die Zusammenarbeit zu verbessern und von Anfang an widerstandsfähigere Software zu entwickeln.
Hilfreiche Ressourcen für den Einstieg
Cybermon ist zurück: Die KI-Mission zum Besiegen des Bosses ist jetzt auf Abruf verfügbar.
Cybermon 2025 Bit The Boss ist jetzt das ganze Jahr über bei SCW verfügbar. Stärken Sie die Entwicklung von Sicherheits-KI in großem Maßstab durch den Einsatz fortschrittlicher KI/LLM-Sicherheitslösungen.
Erläuterung des Gesetzes zur Cyber-Resilienz: Bedeutung der Entwicklung von Sicherheitsdesign-Software
Erfahren Sie mehr über die Anforderungen und Anwendungsbereiche des EU-Cyberresilienzgesetzes (CRA) und darüber, wie sich Ingenieurteams durch Design, Praktiken, Schwachstellenvermeidung und die Einrichtung einer Entwicklerumgebung sicher vorbereiten können.
Erfolgsfaktor 1: Definierte und messbare Erfolgskriterien
Enabler 1 bietet eine zehnteilige Reihe von Erfolgsfaktoren, die zeigen, wie sichere Codierung zu Geschäftsergebnissen wie einer schnelleren Risikominderung und Kostensenkung für die Reifung langfristiger Programme beitragen kann.
