-

Secure Code Warrior和Okta合作打造全新解决方案,保障开发人员工作流程的安全

面向Okta WorkflowsSecure Code Warrior连接器支持统筹的安全编程方法,确保开发人员在提交代码之前满足要求

悉尼--(BUSINESS WIRE)--(美国商业资讯)-- (美国商业资讯)--开发者驱动的全球安全领军企业Secure Code Warrior今天宣布了Okta集成网络(Okta Integration Network )的一项振奋人心的补充。领先的独立身份供应商Okta和Secure Code Warrior合作提供了一个全新的解决方案——面向Okta Workflows的Secure Code Warrior (SCW)连接器。它使企业和开发人员在软件开发生命周期(SDLC)之初就能够编写安全代码。

企业应用安全第一的思想,可以设计出一个从生命周期之初就能保护各编译版本的身份工作流程,使企业可以灵活地仅向精通安全的开发人员提供GitHub repo访问。这有助于企业促进安全第一的文化,而SCW学习平台使开发人员能够满足这些标准和要求。企业已经在其应用、安全和工程团队中实施了这一解决方案,用以提供额外的安全。

在软件开发过程中,防止不安全的代码和确保更好的访问控制仍然是所有垂直行业的突出需求。同时,开发人员认识到交付安全的软件应用程序的重要性,但面临着其他竞争性的优先事项。根据SCW最近发布的“2022年开发者驱动的安全状况调查”,67%的人知晓自己在代码中遗留了漏洞和可攻击项。时间不足和缺乏统筹方法被认为是安全编程实践的两个主要障碍。

Secure Code Warrior联合创始人兼首席执行官Pieter Danhieux表示:“这个全新解决方案将帮助企业通过确保员工了解最新的漏洞和安全编程技术来减少开发人员编写不安全代码的风险。通过我们与Okta在安全能力检查方面的合作,AppSec经理可以确信团队正在提交安全代码,而不需要将开发人员移出他们的工作流程。现在,领导者可以专注于广泛的战略工作,在不牺牲质量或时间的情况下改善组织的安全态势。”

Okta高级总监David Shackelford表示:“Okta Workflows提供了一种无代码、低代码的方法,可以大规模地实现以身份为中心的流程自动化。作为Workflows Connector Builder的早期采用者,我们很高兴在Okta集成网络中拥有全新Secure Code Warrior连接器。它超越了单点登录和用户调配,支持高级集成流程。开发人员可以确信,他们的安全代码知识是最新的,且正应用于他们编写的代码。”

面向Okta Workflows的Secure Code Warrior连接器利用了两家公司技术平台的关键组件,使组织和开发人员都从中受益:

  • 预先配置的动作使开发人员团队能够在无代码/低代码环境中快速建立所需的工作流程,避免复杂的API调用的麻烦。
  • 一旦工作流程准备就绪,它将自动运行,并可定制运行频 。
  • Secure Code Warrior的学习平台提供针对开发人员的评估分数和课程完成情况的信息,让团队在编写代码时有了确定自身安全技能的洞察力。
  • 企业可以灵活地只为精通安全的开发人员提供GitHub repo访问。

得益于Secure Code Warrior和Okta打造的全新行业解决方案,当前创建安全的开发人员工作流程并将其自动化比以往更加轻松。面向Okta Workflows的Secure Code Warrior连接器可在以下网站获得:https://help.okta.com/wf/en-us/Content/Topics/Workflows/connector-reference/securecodewarrior/securecodewarrior.htm

如需了解更多信息,请访问 www.securecodewarrior.com/blog/scw-connector-for-okta-workflows

关于 Secure Code Warrior

Secure Code Warrior通过赋予开发人员安全编程的技能,建立起一种安全驱动的开发人员文化。我们的旗舰学习平台提供相关的基于技能的途径、实践任务和情景工具,使得开发人员快速学习、建立和应用他们的技能并快速编写安全代码。Secure Code Warrior成立于2015年,已经成为450多家企业的重要组成部分,包括全球领先的金融服务、零售和全球技术公司。访问:www.securecodewarrior.com.

免责声明:本公告之原文版本乃官方授权版本。译文仅供方便了解之用,烦请参照原文,原文版本乃唯一具法律效力之版本。

Contacts

Carolina Machado
+61 452 265 033
cmachado@securecodewarrior.com

SECURE CODE WARRIOR

Details
Headquarters: Sydney, Australia
CEO: Pieter Danhieux
Employees: 200
Organization: PRI


Contacts

Carolina Machado
+61 452 265 033
cmachado@securecodewarrior.com

More News From SECURE CODE WARRIOR

Secure Code Warrior发布Coding Labs

悉尼--(BUSINESS WIRE)--(美国商业资讯)--全球开发者驱动的安全领导者Secure Code Warrior今天发布了Coding Labs。这种全新的机制让开发者能够更容易地将安全编码知识学以致用,从而减少代码漏洞。这标志着编码专用平台首次在浏览器集成开发环境(IDE)中支持实时编码。 截止目前,开发人员需要依靠虚拟化设置来获得更直接的真实编码培训经验,这些设置可能难以使用和掌握,导致获得的学习经验并不实用。Coding Labs 不仅可以帮助开发人员节省时间、消除干扰,还可以为开发人员提供更多选择,以适应他们不同的学习风格,同时更容易从学习过渡至实践。 Secure Code Warrior联合创始人兼首席执行官Pieter Danhieux表示:“我们发现,40%的开发者认为他们未从当前的工具和资源中获得足够的实践培训。我们已经着手从根本上改变这种状况。Coding Labs让开发人员能够在模拟他们工作方式的环境中学习,使他们能更自信地编写安全代码。这就是漏洞缓解的未来。” Secure Code Warrior独特的分层学习方法为开发人员树立信心,从而提高他...

调查显示安全开发运维的重要性在全球日益凸显

波士顿、悉尼、伦敦、比利时布鲁日和俄勒冈州波特兰--(BUSINESS WIRE)--(美国商业资讯)--全球安全编码公司Secure Code Warrior®的新调查显示,软件开发行业的态度正在发生转变,各大组织纷纷放弃开发运维(DevOps)和安全开发运维(Secure DevOps)方面的传统做法。 这项涵盖专业开发人员及管理者的全球调查发现,十分之七(70%)的组织已经认识到安全编码实践的重要性,整个行业从被动响应向主动防范的转变也随之可见。 Secure Code Warrior联合创始人兼首席技术官Matias Madou博士表示:“我们看到,全球的思维方式正出现根本性的改变。以前,软件开发行业通常是在出现安全漏洞之后,再推出权宜解决方案。但现在已经慢慢变为主动防范、由人主导的做法,从一开始就从根本上避免了代码的缺陷,编写出高质量的软件。” 他表示:“这项调查表明,‘安全代码’已成为软件开发中‘高质量代码’的代名词,不仅仅是应用安全(AppSec)人员,开发团队和负责人也必须对代码的安全负责。” 用“被动响应式”做法来保证代码安全已成过去 被动响应式的做法,例如在已部署...

Secure Code Warrior通过Missions将安全编码能力提升到新高度

悉尼、波士顿、伦敦和比利时布鲁日--(BUSINESS WIRE)--(美国商业资讯)--全球安全编码公司Secure Code Warrior®今日推出Missions——实际应用程序的交互式实践编码模拟,以鼓励开发人员在安全的环境中体会不良代码行为造成的实时影响。Missions是Secure Code Warrior在2020年4月收购冰岛初创公司Adversary后带来的成果。 当前的任务达40项,涉及常见的安全漏洞,所有这些任务都是基于现实场景,例如Facebook、WhatsApp、GitHub和知名银行面临的网络攻击和安全漏洞。Missions以开发人员、工程主管和软件安全专业人员为目标,向编码员提出在安全环境中体验这些复杂问题的挑战。这使开发人员能够探索不同的方法以解决各项任务,并鼓励编码员练习技能和实践知识,从而形成循序渐进的学习方法。 Secure Code Warrior联合创始人兼首席执行官Pieter Danhieux表示:“Missions犹如编码员的飞行模拟器。就像需要不断飞行训练的飞行员一样,Missions提供实时代码在高度相关的环境中的实际应用,旨...
Back to Newsroom