Navigating Cybersecurity Innovation and Maturity in 2021

SVB 崩盘或令安全初创企业融资受阻，HackerOne CEO Marten Mickos 警告这将拖慢行业创新：历史上每次经济下行后网络犯罪平均激增 40%，安全创新投入不可放缓，否则整体防御能力将被削弱。

NetSPI 公布 2024 年度合作伙伴：Defy Security、VLCM、Softcat、Enduir、Evotek 与 AWS 榜上有名。过去一年其合作伙伴社区增长 62%，伙伴贡献的订单增长 252%。

NetSPI 在 2022 年 RSA Conference 荣获 Cyber Defense Awards"最具创新渗透测试公司"大奖；公司产品、服务与销售负责人分享参会期待，解读人才与技术结合如何铸就其进攻性安全创新能力。

NetSPI 提出分阶段构建 AppSec 项目成熟度的清单：确保安全实践跟上 SDLC 与 DevOps 变化，利用行业真实数据做基准评估，并通过路线图排定资源与漏洞修复优先级。

初创公司安全负责人建议：用威胁建模结合安全框架搭建安全项目骨架，并通过「预社交工程」教育让开发者在设计阶段就融入安全思维，从而在预算有限时培育安全文化。

安全行业长期偏重预防性控制（补丁、配置管理、漏洞测试），但既然组织无法阻止所有攻击，检测性控制同样值得投入；不过现实中 IDS/IPS 易被网络噪声淹没、日志缺乏有效审阅，实际效果常低于宣传。