Steuern Sie Ihr Programm für sichere Programmierung direkt aus Ihrem KI-Tool heraus

KI verändert die Art und Weise, wie Code geschrieben wird. Verantwortliche für Sicherheit und Schulungen müssen sicherstellen, dass jedes Team auf dem richtigen Weg ist – mit Trainings, die gezielt die häufigsten Schwachstellen im Code adressieren. So können Entwickler diese erkennen, egal ob sie den Code selbst schreiben oder von der KI generierten Code überprüfen. Die Fragen sind klar: Wer hat die obligatorischen Schulungen abgeschlossen? Wie kommt jedes Team voran? Deckt unser Lehrplan die Schwachstellen ab, die in unserem Code auftauchen? Die Beantwortung dieser Fragen erfordert mehr Aufwand, als nötig sein sollte. Um die Erfolge Ihres Programms aufzuzeigen, müssen Sie sich normalerweise in die Plattform einloggen, mehrere Berichte ziehen, diese manuell zusammenführen und das Ergebnis für den jeweiligen Anfragenden neu aufbereiten. Ein Großteil der Planung, Erstellung und Berichterstattung Ihres Teams findet mittlerweile in KI-Tools statt, doch Ihre SCW-Daten liegen weiterhin in der Plattform – einen Schritt entfernt von dort, wo die eigentliche Arbeit stattfindet.

Heute geben wir die allgemeine Verfügbarkeit des SCW MCP-Servers bekannt, der jedes MCP-kompatible KI-Tool direkt mit Ihren aktuellen SCW-Daten verbindet. Sie können Fragen zu Ihrem Programm in natürlicher Sprache stellen und die Antworten nutzen, um Quests zu entwerfen und Berichte für Ihre nächste Überprüfung zu erstellen. Dies ist ohne zusätzliche Kosten in Ihrem SCW-Plan enthalten.

Was ist der SCW MCP-Server?

Das Model Context Protocol (MCP) ist ein offener Standard, der es KI-Tools ermöglicht, sich mit anderen Systemen zu verbinden. Der SCW MCP-Server ist ein gehosteter MCP-Endpunkt für die SCW-Plattform. Unternehmensadministratoren richten diesen einmalig über das KI-Tool ein, das sie bereits verwenden – sei es ein Chat-Assistent, ein Code-Editor, ein Befehlszeilen-Tool oder ein eigener Agent.

Sobald die Verbindung hergestellt ist, arbeitet Ihr KI-Tool mit denselben Daten, die auch Ihren SCW-Dashboards zugrunde liegen: Trust Score, Lern- und Adaptive Learning-Aktivitäten, Bewertungen, Quest-Engagement sowie Commit- und Schwachstellenberichte.

Behalten Sie den Überblick bei obligatorischen Schulungen

Jährliche Schulungsanforderungen lassen sich am einfachsten erfüllen, wenn man den Fortschritt frühzeitig im Blick hat. Mit dem SCW MCP-Server können Sie den Fortschritt jedes Teams in Bezug auf eine Deadline jederzeit überprüfen und wissen genau, wo Sie nachsteuern müssen, solange noch Zeit ist.

Fragen Sie den Fortschritt nach Teams ab und erstellen Sie direkt im Chat ein Dashboard. Da die Daten für Ihre KI-Tools verfügbar sind, kann die Fortschrittskontrolle auch in bestehende Automatisierungen Ihres Teams einfließen. So sind Sie weniger darauf angewiesen, dass jemand manuell einen Bericht erstellt.

Probieren Sie diesen Prompt aus: „Zeige mir die Fortschritte aller Teams bei unserer [jährlichen Schulungs-Quest] und hebe hervor, worauf wir uns konzentrieren sollten.“

Halten Sie Ihren Lehrplan auf dem neuesten Stand der Risiken

Ein Schulungsprogramm ist dann am wertvollsten, wenn es mit den Schwachstellen in Ihrem Code Schritt hält. Eine Aktualisierung bedeutete bisher tagelange Arbeit in der Plattform. Jetzt können Sie einfach beschreiben, was Sie benötigen: einen Lehrplan für verschiedene Rollen und Niveaus, eine Reihe von Prioritätsthemen oder die Schwachstellenklassen aus Ihren neuesten Erkenntnissen. Ihr KI-Tool gleicht Ihren Bedarf mit den verfügbaren Themen, Sprachen und Kursen von SCW ab und erstellt Entwürfe für Quests, die Ihren bestehenden Konventionen entsprechen – von den Lernzielen und der Benennung bis hin zu Erinnerungsintervallen. Bevor Sie etwas erstellen, können Sie eine Vorschau sehen, für wen eine Quest gilt und wie lange sie dauern wird. Ein rollenbasiertes Schulungsprogramm, für dessen Erstellung früher mehr als eine Woche nötig war, kann nun in weniger als einer Stunde entworfen werden. Sie überprüfen und veröffentlichen jede Quest dann in der Plattform.

Probieren Sie diesen Prompt aus: „Wir finden zu viele Schwachstellen bezüglich CWE-79, CWE-89 und CWE-352 in unserem Code. Entwirf eine Quest dazu und speichere sie als Entwurf.“

Zeigen Sie, was Ihr Programm erreicht

Führungskräfte möchten wissen, ob das Programm tatsächlich Ergebnisse verbessert und nicht nur, ob sich Mitarbeiter eingeloggt haben. Der SCW MCP-Server ermöglicht es Ihnen, diese Erfolgsgeschichte mit denselben Daten aus der Plattform zu erstellen: sei es ein Fortschritts-Dashboard für ein Lenkungsausschuss-Meeting oder eine Vorher-Nachher-Analyse, die Ergebnisse aus Pre-Assessments, Quests, Turnieren und Post-Assessments zusammenführt. Kein manuelles Zusammenführen von Exporten mehr.

Ihr KI-Tool übernimmt die Analyse, daher sollten Sie wichtige Kennzahlen vor der Weitergabe kurz mit der Plattform abgleichen.

Probieren Sie diesen Prompt aus: „Vergleiche die Bestehensquoten der Pre- und Post-Assessments für die Entwickler, die [Name der Quest] abgeschlossen haben, und fasse die Verbesserungen zusammen.“

Nutzen Sie Ihre SCW-Daten effektiv

Kombinieren Sie SCW-Daten mit anderen Quellen, auf die Ihr KI-Tool zugreifen kann, und nutzen Sie diese für Entscheidungen jenseits von Schulungen. Verknüpfen Sie beispielsweise den Quest-Abschluss mit Ihrer Liste der Security Champions, um ein Anerkennungsprogramm zu starten, gleichen Sie Ihre besten Lerner mit Bereichen technischer Schulden ab oder integrieren Sie SCW-Ergebnisse in die Berichterstattung der einzelnen Geschäftsbereiche.

Probieren Sie diesen Prompt aus: „Führe die Quest-Abschlüsse mit unserer Liste der Security Champions zusammen und berechne die Punkte für jeden Champion.“

Zugriff und Sicherheit

Nur SCW-Unternehmensadministratoren können die Verbindung herstellen. Der Zugriff erfolgt über Ihre eigene SCW-Anmeldung, erfordert Ihre ausdrückliche Zustimmung und kann jederzeit in den Einstellungen Ihres KI-Tools widerrufen werden. Ihr KI-Tool sieht nur die Daten, die Ihnen auch in der Plattform zur Verfügung stehen, und die US- sowie EU-Endpunkte sind vollständig voneinander getrennt.

Erste Schritte

Der SCW MCP Server ist ab sofort in jedem SCW-Plan verfügbar. Eine Schritt-für-Schritt-Anleitung für Ihre Region und Ihr KI-Tool finden Sie unter Einrichten des MCP-Servers von SCW.

Dies ist der erste Schritt, um mehr Funktionen der SCW-Plattform in die Tools zu integrieren, die Ihr Team bereits nutzt. So unterstützt SCW Teams dabei, KI sicher einzuführen und Risiken durch KI-Software direkt an der Quelle zu stoppen.