开发团队如何提升安全成熟度？

当前，组织比以往任何时候都更需要使他们的开发团队能够构建和提升他们的安全技能。如今组织面临的威胁形势是个人、资金充足的团伙以及国家行为者正在努力尝试利用软件中的漏洞。然而，根据最近的全球研究显示，67%的接受采访的开发人员表示他们仍在交付包含已知漏洞的代码。 帮助您的开发团队取得进展以实现安全成熟度是可能并且有益的。它将有助于确保软件开发生命周期中每个阶段的安全性。 然而，如何帮助您的开发团队提升安全成熟度呢？ 黑客新闻从 400 多位客户那里挖掘并了解了开发团队提高其安全成熟度时出现的特征和行为。这里将分享其中两个： 1：深入了解你的短板 在创建任何成熟度计划之前，我们首先需要了解开发团队本身。它现有的成熟度是多少？他们需要应对哪些漏洞？他们使用的编程语言是什么？只有当您了解了这类问题后，组织才能知道在开发团队成熟度计划中应该优先考虑什么。 研究发现，一些受访的组织能够通过举办安全代码战士比赛来获得这些问题的答案。在这些比赛中，开发人员面临一系列编程挑战和任务，相互对抗以识别、定位和修复漏洞。比赛可以让管理层了解开发人员正在应对哪些漏洞，并以此判断成熟度计划可以首先关注哪些问题。 2：制定成功计划 构建开发团队的安全成熟度不是一次性的、按章照抄的方法，而应该是一个持续的改进周期。成功的计划包括针对个人开发人员和整个团队的现实目标。制定目标可以让开发人员获得成就感，从而让他们参与到成熟度计划中。一些组织发现排行榜、成就奖励或为成熟的开发团队提供更令人兴奋的项目是非常不错的激励措施。 构建开发团队安全成熟度 通过深入了解开发团队的安全成熟度差距并制定一个各方支持的计划，就可以顺利制定成功的成熟度计划。回报是值得付出努力的。 作为一个组织，您将： 使每个开发人员能够更快地发布安全代码和修复代码； 通过减少重复出现的漏洞来最小化风险； 确保合规性，同时快速改进软件开发； 通过显著减少返工和安全罚单的时间来提高生产力； 让高层领导专注于关键的战略工作，以便提高效率，减少资源浪费。 原标题：Two Key Ways Development Teams Can Increase Their Security Maturity 链接：https://thehackernews.com/2022/08/two-key-ways-development-teams-can.html​