Neu: SCW-Connector für Okta Workflows

Secure Code Warrior und Okta führen einen neuen Weg zur Absicherung von Entwickler-Workflows ein

Von Entwicklern wird erwartet, dass sie qualitativ hochwertigen Code schneller als je zuvor liefern, doch unrealistische Fristen führen zweifellos zu mangelhafter Softwarequalität und anfälligem Code. Es überrascht kaum, dass 67 % der Entwickler glauben, Code mit Schwachstellen auszuliefern, was teilweise an engen Zeitplänen liegt (State of Developer-Driven Security 2022). Da Bedrohungen und Sicherheitsverletzungen weiter zunehmen, darf Sicherheit kein nachträglicher Gedanke mehr sein, sondern muss in den gesamten DevSecOps-Zyklus integriert werden.

Wir freuen uns, den Secure Code Warrior Connector für Okta Workflows anzukündigen, der es Unternehmen und Entwicklern ermöglicht, von Beginn des Softwareentwicklungszyklus an sicheren Code zu schreiben. Diese neue Zusammenarbeit zwischen SCW und Okta, dem führenden unabhängigen Anbieter für Identitätsmanagement, schafft eine Sicherheitsprüfung, die AppSec-Manager darin bestärkt, dass ihr Team sicheren Code eincheckt und so Schwachstellen reduziert – und das, ohne die Entwickler aus ihrem gewohnten Workflow zu reißen. Zudem haben wir Single Sign-On für Secure Code Warrior und Okta hinzugefügt, um die Nutzung dieser großartigen neuen Lösung noch einfacher zu gestalten.

Reduzieren Sie das Risiko, Schwachstellen einzuführen

Entwicklungsteams haben sich traditionell auf reaktive oder langsame Prozesse verlassen, die erst spät im Entwicklungszyklus greifen, wie etwa Plugins, Scan-Tools oder Code-Reviews, um Sicherheitsprobleme zu finden und zu beheben. Obwohl diese Ansätze viele Vorteile haben, bergen sie ein zu hohes Risiko für anfälligen Code und zukünftige Nachbesserungen. Stattdessen möchten wir Unternehmen dabei helfen, Sicherheit nach vorne zu verlagern („Shift Left“) und eine proaktive statt reaktive Sicherheitshaltung einzunehmen. Der neue Secure Code Warrior Connector für Okta Workflows integriert Sicherheitsdenken in den gesamten Entwicklungszyklus, indem er sicherstellt, dass jeder einzelne Entwickler über die notwendigen Fähigkeiten im sicheren Programmieren verfügt, um Zugriff auf Repositories zum Einchecken von Code zu erhalten. Diese Integration stellt sicher, dass Entwickler durch die hochgradig motivierende Plattform von SCW die neuesten Sicherheitspraktiken erlernen und einige der manuellen Aufwände bei Code-Reviews reduziert werden, wodurch Ingenieursstunden frei werden, um mehr Funktionalität ohne Qualitätseinbußen bereitzustellen.

AppSec- und Engineering-Führungskräfte nutzen die umfangreiche Lernplattform von SCW, um personalisierte Bewertungen und Lernpfade zu erstellen. So stellen sie sicher, dass sich die Entwickler auf Ihre wichtigsten Anforderungen an sicheres Programmieren konzentrieren und die nötige Expertise erlangen, um sicher Code einchecken zu können. Dank der Breite und Tiefe der Inhalte – über 6500 interaktive Coding-Challenges, mehr als 56 Sprachen/Frameworks und über 150 Schwachstellenkategorien – können Sie sicher sein, dass nahezu jeder Bedarf Ihres Unternehmens abgedeckt wird.

Sobald Sie die richtige Lernstrategie für Ihr Team erstellt haben, können die Bewertungsergebnisse sowie der Abschlussstatus eines Kurses dazu verwendet werden, festzustellen, ob Entwickler über die richtigen Fähigkeiten verfügen, um Software mit einem „Security-First“-Ansatz zu erstellen. Dank der neuen Integration mit Okta können Sie nun die Berechtigungen für jeden Entwickler basierend auf seinen Bewertungsergebnissen automatisieren, um die Freigabe zum Einchecken von Code individuell zu skalieren oder Möglichkeiten zur Weiterbildung zu identifizieren.

Dank der flexiblen und interaktiven Lernerfahrung auf der SCW-Plattform haben Entwickler beim Lernen durchweg Spaß und erleben einen Wandel in ihrer Einstellung zum Lernen: weg von einer reinen Compliance-Pflicht hin zu einer fesselnden und lohnenden Erfahrung.

So funktioniert es

Der Secure Code Warrior Connector für Okta Workflows lässt sich einfach mit der No-Code-Identitätsautomatisierung und Orchestrierungskonfiguration von Okta Workflows unter Verwendung von Wenn-Dann-Logik erstellen. Der Connector nutzt eine Reihe von Aktionen, die Ihnen helfen, Workflow-Aufgaben auszuführen, ohne sich um die zugrunde liegende Komplexität von API-Aufrufen und Konfigurationseinstellungen sorgen zu müssen.

Ein einfaches Design zur Absicherung Ihres Entwickler-Workflows sieht so aus:

Hier ist ein Überblick über das vollständige Workflow-Design:

‍

Gehen wir die Schritte durch:

1. Konfigurieren Sie die Bewertungs-ID, die zur Bestimmung der Sicherheitskompetenz eines Entwicklers verwendet wird. Fügen Sie außerdem GitHub-Details wie die Organisation und das Repository als Teil der Einrichtung hinzu.

2. Mithilfe der Aktion „Check Assessment Completion For User“ prüft der Workflow, ob ein Entwickler ein bestimmtes Assessment erfolgreich bestanden hat.

‍

3. Wenn der gewünschte Kurs bzw. das Assessment abgeschlossen oder eine bestimmte Punktzahl erreicht wurde, gewähren Sie über den GitHub-Connector Zugriff auf das Repository. Falls die Anforderung nicht erfüllt ist, kann eine Benachrichtigung generiert oder ein anderer Okta-Workflow ausgelöst werden, um entsprechende Maßnahmen zu ergreifen.

‍

Dies kann als einmalige, periodische oder kontinuierliche Prüfung konfiguriert werden, um sicherzustellen, dass nur berechtigte Entwickler Zugriff auf den sicheren Workflow erhalten.

Weitere mögliche SCW-Connector-Aktionen sind:

• List Assessment Attempts For User – listet alle Versuche eines Benutzers für ein bestimmtes Assessment auf
• Check Course Completion For User – stellt fest, ob ein Benutzer einen bestimmten Kurs abgeschlossen hat
• List Course Enrollments For User – listet alle Einschreibungen eines Benutzers für eine bestimmte Kurs-ID auf
• Custom API Action – zur Ausführung beliebiger API-Aufrufe, die über die verfügbaren Aktionen hinausgehen

Schnellere Bereitstellung von hochwertigem, sicherem Code mit Vertrauen

Der SCW-Connector hilft, das Risiko von Schwachstellen bereits zu Beginn des Softwareentwicklungszyklus zu senken. Ähnlich wie Code-Reviews und Scan-Tools fungiert er als Qualitätsgate, um sicherzustellen, dass Entwickler von Anfang an sicheren Code schreiben. Dadurch wird weniger Zeit für Code-Reviews und die Behebung vermeidbarer Probleme aufgewendet, sodass der Fokus auf der schnelleren Bereitstellung von Qualitätscode liegt. Zudem fördert der Connector eine Security-First-Kultur, indem er Entwickler dazu ermutigt, sich proaktiv mit der Lernplattform von SCW auseinanderzusetzen, um ihre Sicherheitskompetenz zu erhalten. Während Entwickler kontinuierlich lernen und ihre Sicherheitsreife verbessern, sinkt die Anzahl der Schwachstellen im neuen Code. Dies entlastet das AppSec-Team bei der Fehlerbehebung und ermöglicht es ihm, sich stärker auf die allgemeine Sicherheitsstrategie des Unternehmens zu konzentrieren.

Der Secure Code Warrior Connector für Okta Workflows kann gemeinsam mit unserer Lernplattform Unternehmen dabei unterstützen, ihr Ziel des „Shift Left“ in der Sicherheit schneller zu erreichen, indem die Sicherheitskompetenz der Entwicklungsteams gestärkt wird.

Kontaktieren Sie uns, um eine Demo zu vereinbaren, oder lesen Sie die Dokumentation, um weitere Details zur Einrichtung und Konfiguration zu erfahren.

‍