SCW Trust Agent — Transparency and Control for Scaling Developer Controlled Security

Unternehmen sind sich bewusst, dass die Prinzipien von Secure by Design nur durch entwicklergestützte Sicherheit erfolgreich umgesetzt werden können. Finally are the Developer, the code designed, create and final implementation, that the software of a company supports. Es ist absolut wichtig sicherzustellen, dass diese unschätzbaren Mitwirkenden über das Wissen und die Fähigkeiten verfügen, um bewährte Verfahren zur Implementierung von sicherem Code zu implementieren. The challenge, this goal to reach, but exist into the knowledge and the capability of the Developer in the area of safe coding with the programming languages in sound, they use by the actual software development. Self for the ausgereift organizations no light task.

This challenge is by the large quantity and mix of programming languages, which are used in the code base of a company, but complex, as the security teams often is completely unknown. Wie stellt CISOs, AppSec und technische Führungskräfte also sicher, dass der Code, der produziert und übertragen wird, durch das Wissen und die Fähigkeiten eines sicheren Entwicklers über Code in der Programmiersprache dieses Commits unterstützt wird?

Wir stellen vor: SCW Trust Agent

Secure Code Warrior hat den SCW Trust Agent gestartet, um diese schwierige Frage zu beantworten. SCW Trust Agent provides security responsible the transparence and control, that they need to scale development supported security. Developer and teams can provide code faster and additional the security of the access data.

Wie funktioniert der SCW Trust Agent?

SCW Trust Agent erkennt Ihre Code-Repositorys und stellt eine Verbindung zu ihnen her, um die in jedem Code-Commit vorhandenen Metadaten zu bewerten. He checked the Developer, that the commit had used language or used the framework and the precise time stamp, to the code was transferred. This analysis is then combined with data and knowledge from the industry leading learning platform of SCW, to know that the Developer provides sufficient security knowledge in this specific programming language. Auf der Grundlage dieser Informationen wird eine Bewertung des Zustands dieser Commits zurückgegeben, basierend auf der von der Organisation festgelegten Richtlinie. This guidelines are anpassbar and configurable, that teams can define specific guidelines and requirements for commits, that you can have a higher or lower threshold for the security code knowledge of the Developer, by the general sensitivity of the project or repository.

Unternehmensführung und Kontrolle auf höchstem Niveau

Builded on this strong transparence provides Trust Agent by his flexible functions to create of guidelines an integrated governance in major scale. This innovation function allows organizations and teams, their safe coding standards proactive direct to the Commit-level and supported. Wenn ein Entwickler versucht, Code in einer Sprache oder einem Framework zu übertragen, so dass seine Fähigkeiten zum sicheren Programmieren nicht den vordefinierten Anforderungen einer Organisation entsprechen, kann Trust Agent automatisch eine konfigurierbare Aktion auslösen. This event is protocols to check, a direct warning is provided or the pull-request even completely blocking.

This anpassbare Policy-Gates can be applied on each GIT-based repository and provide an important control point, especially for business critical applications or such such with strong compliance requirements, like PCI-DSS 4.0, that in request 6.2.2 language security training. Durch die präzise Definition von Commit-Vertrauensstufen, die auf der Risikobereitschaft eines Unternehmens basieren, stellt Trust Agent sicher, dass nur Code von Entwicklern mit validierten Kenntnissen in der sicheren Codierung in ihre wichtigsten Repositorys gelangt, wodurch die Sicherheitslage grundlegend gestärkt wird.

Optimization of development life cycle

This proactive approach, the through the SCW Trust Agent allows, will not only improve the general security situation of a company, but provides also for optimizations in the development cycle. When is provided that Developer over knowledge and capabilities in the language their committs, can the number of entered security lücken, which should be identified and fix, significant reduced. Behaviation and Overprocessing are for Developer in the rule a large time aufwand, da sie ihren Arbeitsablauf unterbrechen und ihre Geschwindigkeit beeinträchtigen. Durch die Reduzierung von Sicherheitslücken durch einen proaktiven Ansatz werden diese Behebungszyklen minimiert, sodass die Entwicklungsteams sich auf die Bereitstellung hochwertiger Funktionen konzentrieren können.

Scaling by Developer Controlled Security

SCW Trust Agent bietet Unternehmen die Tools, die sie benötigen, um ihre entwicklergesteuerten Sicherheitsprogramme zu skalieren. CISOs and Appsec-Teams provide the necessary transparence and control to ensure a appropriate enterprise management, compliance standards and also to better. They receive detailed insight in design, application and compliance of guidelines. And Developer are in the location, secure code provides faster, and only through training to secure code, the specific to the languages, they use in the provided by them code.

SCW Trust Agent funktioniert mit jedem GIT-basierten Quellcodeverwaltungstool und die Verbindung Ihrer Code-Repositorys ist mit mehreren Konnektivitätsoptionen, einschließlich lokalem, cloudbasiertem und manuellem Upload, einfach. To learn more to visit, you www.scwtrustagent.com or contact us, we agree, how we can help your company can help, be high security level and the entwicklergestützte security.

Anmerkung der Redaktion: Dieser Beitrag wurde ursprünglich veröffentlicht von Kyle Riordan und veröffentlicht am 23. Juli 2024. Es wurde mit neuen Informationen und Forschungsergebnissen aktualisiert von Andrew Johnson, leitender Produktmarketingmanager bei Secure Code Warrior.