Artwork

Вміст надано CISO Tradecraft®. Весь вміст подкастів, включаючи епізоди, графіку та описи подкастів, завантажується та надається безпосередньо компанією CISO Tradecraft® або його партнером по платформі подкастів. Якщо ви вважаєте, що хтось використовує ваш захищений авторським правом твір без вашого дозволу, ви можете виконати процедуру, описану тут https://uk.player.fm/legal.
Player FM - додаток Podcast
Переходьте в офлайн за допомогою програми Player FM !

#161 - Secure Developer Training Programs (with Scott Russo) Part 2

45:21
 
Поширити
 

Manage episode 391524943 series 2849492
Вміст надано CISO Tradecraft®. Весь вміст подкастів, включаючи епізоди, графіку та описи подкастів, завантажується та надається безпосередньо компанією CISO Tradecraft® або його партнером по платформі подкастів. Якщо ви вважаєте, що хтось використовує ваш захищений авторським правом твір без вашого дозволу, ви можете виконати процедуру, описану тут https://uk.player.fm/legal.

In the second half of the discussion about secure developer training programs, G Mark Hardy and Scott Russo delve deeper into how to engineer an effective cybersecurity course. They discuss the importance and impact of automation and shifting left, the customization needed for different programming languages and practices, and the role of gamification in engagement and learning. The conversation also touches upon anticipating secular trends, compliance with privacy and data protection regulations, different leaning styles and preferences, and effective strategies to enhance courses based on participant feedback. Scott highlights the lasting impacts and future implications of secure developer training, especially with the advent of generative AI in code generation.

ISACA Event (10 Jan 2024) With G Mark Hardy - https://www.cisotradecraft.com/isaca

Transcripts: https://docs.google.com/document/d/1zr09gVpJuZMUMmF9Y-Kc0DOy-1gH0cx-

Chapters

  • 00:00 Introduction
  • 01:08 Importance of Ongoing Support and Mentorship
  • 01:46 The Role of Community in Training
  • 03:03 Hands-on Exercises and Practical Experience
  • 06:01 Success Stories and Testimonials
  • 08:29 Incorporating Security Trends into Training
  • 11:08 Balancing Security with Developer Productivity
  • 18:17 Teaching Secure Coding Practices in Different Languages
  • 20:27 Engaging and Motivating Participants
  • 22:51 Promoting the Program: Engaging and Fun
  • 23:37 Accommodating Different Learning Styles
  • 24:16 Catering to Self-Paced Learners
  • 26:19 Addressing Proficiency Levels and Remediation
  • 28:55 Compliance with Privacy and Data Protection Regulations
  • 30:48 Breaking Down Complex Security Concepts
  • 32:05 Creating a Culture of Security Awareness
  • 33:25 Partnerships and Collaborations in Secure Development
  • 35:10 Feedback and Improvement of the Program
  • 36:12 Cost Considerations for Secure Developer Training
  • 39:20 Tracking Participants' Progress and Completion Rates
  • 41:23 Trends in Secure Developer Training
  • 43:42 Final Thoughts on Secure Developer Training
  continue reading

199 епізодів

Artwork
iconПоширити
 
Manage episode 391524943 series 2849492
Вміст надано CISO Tradecraft®. Весь вміст подкастів, включаючи епізоди, графіку та описи подкастів, завантажується та надається безпосередньо компанією CISO Tradecraft® або його партнером по платформі подкастів. Якщо ви вважаєте, що хтось використовує ваш захищений авторським правом твір без вашого дозволу, ви можете виконати процедуру, описану тут https://uk.player.fm/legal.

In the second half of the discussion about secure developer training programs, G Mark Hardy and Scott Russo delve deeper into how to engineer an effective cybersecurity course. They discuss the importance and impact of automation and shifting left, the customization needed for different programming languages and practices, and the role of gamification in engagement and learning. The conversation also touches upon anticipating secular trends, compliance with privacy and data protection regulations, different leaning styles and preferences, and effective strategies to enhance courses based on participant feedback. Scott highlights the lasting impacts and future implications of secure developer training, especially with the advent of generative AI in code generation.

ISACA Event (10 Jan 2024) With G Mark Hardy - https://www.cisotradecraft.com/isaca

Transcripts: https://docs.google.com/document/d/1zr09gVpJuZMUMmF9Y-Kc0DOy-1gH0cx-

Chapters

  • 00:00 Introduction
  • 01:08 Importance of Ongoing Support and Mentorship
  • 01:46 The Role of Community in Training
  • 03:03 Hands-on Exercises and Practical Experience
  • 06:01 Success Stories and Testimonials
  • 08:29 Incorporating Security Trends into Training
  • 11:08 Balancing Security with Developer Productivity
  • 18:17 Teaching Secure Coding Practices in Different Languages
  • 20:27 Engaging and Motivating Participants
  • 22:51 Promoting the Program: Engaging and Fun
  • 23:37 Accommodating Different Learning Styles
  • 24:16 Catering to Self-Paced Learners
  • 26:19 Addressing Proficiency Levels and Remediation
  • 28:55 Compliance with Privacy and Data Protection Regulations
  • 30:48 Breaking Down Complex Security Concepts
  • 32:05 Creating a Culture of Security Awareness
  • 33:25 Partnerships and Collaborations in Secure Development
  • 35:10 Feedback and Improvement of the Program
  • 36:12 Cost Considerations for Secure Developer Training
  • 39:20 Tracking Participants' Progress and Completion Rates
  • 41:23 Trends in Secure Developer Training
  • 43:42 Final Thoughts on Secure Developer Training
  continue reading

199 епізодів

Усі епізоди

×
 
Loading …

Ласкаво просимо до Player FM!

Player FM сканує Інтернет для отримання високоякісних подкастів, щоб ви могли насолоджуватися ними зараз. Це найкращий додаток для подкастів, який працює на Android, iPhone і веб-сторінці. Реєстрація для синхронізації підписок між пристроями.

 

Короткий довідник