Was gibt es Neues bei Secure Code Warrior: Turniere mit mehreren Unternehmen, SCIM, Programm-Workflows und mehr!

Hier bei Secure Code Warrior arbeiten wir ständig an Innovationen, um Entwicklern und Unternehmen die richtigen Fähigkeiten zu vermitteln, um die sich ständig ändernden Sicherheitsherausforderungen von heute zu bewältigen. Wir tun dies mithilfe unserer agilen Lernplattform für sicheres Programmieren, die es Entwicklern ermöglicht, nach ihren Wünschen zu lernen, und zwar mit den umfassendsten und zuverlässigsten Sicherheitslücken, die es derzeit in der Branche gibt.

Im vergangenen Quartal hat Secure Code Warrior neue Möglichkeiten für Unternehmensadministratoren eingeführt, um Turniere auf mehrere Marken und Organisationen auszudehnen und ihre Benutzer mithilfe der SCIM-Bereitstellung einfacher zu verwalten. Wir freuen uns auch, Ihnen mitteilen zu können, dass in Jira neue Codierungsrichtlinien sowie Berichte zur Leistungsübersicht und neue Programm-Workflows in der Vorschauversion verfügbar sind.

Lass uns eintauchen, um mehr zu erfahren!

Erweiterung der Breite und Tiefe der SCW-Plattform

Die kontinuierliche Erweiterung von Secure Code Warrior um neue Inhalte trägt dazu bei, dass unsere Module relevant, aktuell und auf das zugeschnitten sind, was Sie in der heutigen Cybersicherheitslandschaft wissen müssen. Mit einer branchenführenden Breite und Tiefe von über 60 Sprachen ist es einfach, ein agiles Lernprogramm für Entwickler in einer Vielzahl von Sprachen und Frameworks zu erstellen und zu skalieren.

Jetzt verfügbar: Coding Guidelines in Jira

Die Hinzufügung von Richtlinien zu unserer Jira-Integration bietet Entwicklern kontextbezogenes Lernen zum Thema Sicherheitsabwehr. Richtlinien sind ausführlicher als Videos, konzentrieren sich auf eine bestimmte Sprache oder ein bestimmtes Framework und bieten Codefragmente, mit denen Entwickler ein Problem noch schneller lösen können. Entwickler können jetzt nicht nur auf Videos und Herausforderungen zugreifen, sondern auch die Codierungsrichtlinien direkt in einem Jira-Problem lesen, um detaillierte Ratschläge zur Problembehebung zu erhalten.

Jetzt verfügbar: Neue Frontend-Inhalte für Entwickler

Frontend-Entwickler benötigen auch die Aktivierung von sicherem Code! Aus diesem Grund haben wir zusätzliche Frontend-Sicherheitslücken in Missionen und Komplettlösungen veröffentlicht. Frontend-Entwickler werden auch über Kurse auf Frontend-spezifische Missionen zugreifen können.

Diese Updates zielen darauf ab, Frontend-spezifische Sicherheitslücken umfassend abzudecken — von häufigen Sicherheitslücken wie DOM-basiertem XSS bis hin zu weniger häufig auftretenden Sicherheitslücken wie CSS Injection. Schrittweise Komplettlösungen bieten Frontend-Entwicklern eine vertrauenswürdige Anleitung dazu, wie Sicherheitslücken ausgenutzt werden. Fortgeschrittene Entwickler können ihre Fähigkeiten auch in Frontend-Missionen in Turnieren unter Beweis stellen.

Aufregende neue Möglichkeiten, Ihre Sicherheitskultur zu skalieren

Jetzt verfügbar: Firmenturniere

‍

Unternehmensweite Turniere können ins Leben gerufen werden, um einen freundschaftlichen Wettbewerb zwischen Entwicklern mehrerer Geschäftseinheiten, Tochterunternehmen, Partnern und anderen Unternehmen zu ermöglichen. Dadurch wird sichergestellt, dass eine sichere Programmierkultur auf das gesamte Unternehmen und seine verschiedenen Marken ausgedehnt werden kann.

Interessiert an der Teilnahme am ultimativen Mehrfirmen-Turnier? Melden Sie sich für die 3. jährlichen Devolympics an - Das globale SCW-Turnier zum Monat des Cybersicherheitsbewusstseins! Wenn Sie bereits Kunde sind, können Sie registrieren Sie sich über die Plattform.

Vereinfachung der Admin- und Entwicklererfahrung

Jetzt verfügbar: Kursfilterung

Die Möglichkeit, zusätzliche Filter auf der Kursverwaltungsseite anzuwenden, macht es für Administratoren viel einfacher, nach dem Kurs zu filtern, an dem sie arbeiten möchten. Kurse können nach verschiedenen Attributen wie Status, Enddatum und angemeldeten Teams gefiltert werden.

Jetzt verfügbar: Verwalte deine SCW-Lizenzen mit SCIM

Jetzt können Programminhaber und Unternehmensadministratoren Entwickler in großem Umfang programmgesteuert verwalten und haben die Gewissheit, dass die Zugriffskontrollen immer auf dem neuesten Stand sind.

Die SCIM-Bereitstellung verwendet Ihren Identitätsanbieter, um den Zugriff auf Secure Code Warrior zu synchronisieren. Durch die Automatisierung dieser Aufgaben werden Genauigkeit, Sicherheit und Compliance gewährleistet, sodass bei der Bereitstellung von Benutzern sowohl Zeit als auch Ressourcen gespart werden. Derzeit unterstützt SCW die SCIM-Bereitstellung nur auf Benutzerebene und noch nicht für SCIM-Gruppen.

In der Vorschau verfügbar: Workflows programmieren

 Die Konfiguration eines skalierbaren und ansprechenden Schulungsprogramms für sicheren Code ist jetzt einfacher als je zuvor, da die Plattform erheblich an der Benutzerfreundlichkeit verbessert wurde. Es wurden Programme entwickelt, um den Lernenden durch die Abfolge der Kurse und Prüfungen in mehrstufige Programme eine umfassendere Anleitung zu bieten. Automatisierte Programm-Workflows sind jetzt für Kunden verfügbar, die die Vorschau auf der Plattform aktiviert haben. Programm-Workflows stellen sicher, dass Entwickler wissen, wo sie anfangen müssen, zu den nächsten Schritten navigieren und sich in einem sicheren Code-Lernprogramm problemlos durch verschiedene Ebenen bewegen können. Außerdem können Unternehmensadministratoren weniger Zeit mit der Einrichtung und Verwaltung ihres Programms verbringen und Entwickler dazu bewegen, ihre nächste Lernaktivität abzuschließen.

Benötigen Sie Tipps, wie Sie das Lernen von sicherem Code in Ihrem Unternehmen ankurbeln können? Lesen Sie unsere Handbuch darüber, wie Sie Ihr Programm strukturieren können, um Ihre Sicherheitsziele zu erreichen.

Berichterstattung und Programmeinblicke

In der Vorschau verfügbar: Leistungsübersicht

Als Unternehmensadministrator ist es von entscheidender Bedeutung, die Aktivitäten in Ihrem Unternehmen zu überwachen, um die Beteiligung der Entwickler zu verstehen und den Erfolg Ihres Lernprogramms für sicheren Code zu messen. Wir haben eine verbesserte Berichtsoberfläche entwickelt, die sicherstellt, dass Unternehmensadministratoren aus ihren Berichten die umsetzbarsten Erkenntnisse ziehen.

Die Leistungsübersicht bietet einen Einblick in den Abschluss von Entwicklerkursen und Assessments sowie die durchschnittliche Genauigkeit im Laufe der Zeit. Der Bericht liefert außerdem einen aussagekräftigen Branchenvergleich, anhand dessen Sie ermitteln können, wie Ihr Programm im Vergleich zum branchenüblichen Bewertungsergebnis Ihrer ausgewählten Bewertung abschneidet.

Dieser einfache und dennoch aussagekräftige Bericht markiert den Beginn der Erkenntnisse und Kennzahlen von Secure Code Warrior, die für 2024 geplant sind.

Sie möchten Secure Code Warrior ausprobieren, haben aber noch kein Konto? Buchen Sie noch heute eine Demo, um mehr zu erfahren.

Damit sind die neuen Funktionen dieses Quartals abgeschlossen! Folgen Sie Secure Code Warrior auf LinkedIn und X (ehemals Twitter)) um Updates über die neuesten Versionen und Verbesserungen zu erhalten.

‍

‍