Neu bei Secure Code Warrior: Multi-Company-Turniere, SCIM, Programm-Workflows und mehr!

Bei Secure Code Warrior arbeiten wir kontinuierlich an Innovationen, um Entwickler und Unternehmen mit den richtigen Fähigkeiten für die sich ständig wandelnden Sicherheitsherausforderungen von heute auszustatten. Dies erreichen wir durch unsere agile Lernplattform für sicheres Programmieren, die es Entwicklern ermöglicht, nach ihren eigenen Vorstellungen zu lernen – mit den branchenweit umfassendsten und zuverlässigsten Inhalten zu Schwachstellen.  

Im vergangenen Quartal hat Secure Code Warrior neue Möglichkeiten für Unternehmensadministratoren implementiert, Turniere auf mehrere Marken und Einheiten auszuweiten sowie die Benutzerverwaltung durch SCIM-Bereitstellung zu vereinfachen. Wir freuen uns außerdem, neue Coding-Richtlinien in Jira sowie Leistungsübersichtsberichte und neue Programm-Workflows in der Vorschau ankündigen zu können. 

Tauchen wir ein, um mehr zu erfahren!

Erweiterung von Umfang und Tiefe der SCW-Plattform 

Die kontinuierliche Erweiterung der Inhalte von Secure Code Warrior trägt dazu bei, unsere Module relevant und aktuell zu halten und sie an die Anforderungen der heutigen Cybersicherheitslandschaft anzupassen. Mit einer branchenführenden Breite und Tiefe von über 60 Sprachen ist es einfach, ein agiles Lernprogramm für Entwickler in einer Vielzahl von Sprachen und Frameworks aufzubauen und zu skalieren. 

Jetzt verfügbar: Coding-Richtlinien in Jira 

Die Integration von Richtlinien in Jira bietet Entwicklern kontextbezogenes Lernen zur Sicherheitsminderung. Die Richtlinien sind detaillierter als Videos, konzentrieren sich auf eine bestimmte Sprache oder ein Framework und bieten Code-Snippets, mit denen Entwickler Probleme noch schneller lösen können. Neben dem Zugriff auf Videos und Challenges können Entwickler nun direkt in einem Jira-Ticket Coding-Richtlinien lesen, um auf fundierte Empfehlungen zur Fehlerbehebung zuzugreifen.

Jetzt verfügbar: Neue Inhalte für Front-End-Entwickler 

Auch Front-End-Entwickler benötigen Unterstützung für sicheren Code! Deshalb haben wir zusätzliche Front-End-Schwachstellen in Missions und Walkthroughs veröffentlicht. Front-End-Entwickler können nun auch über Kurse auf Front-End-spezifische Missions zugreifen. 

Diese Updates zielen auf eine umfassende Abdeckung Front-End-spezifischer Schwachstellen ab – von häufigen Problemen wie DOM-basiertem XSS bis hin zu selteneren Schwachstellen wie CSS-Injection. Schritt-für-Schritt-Walkthroughs bieten Front-End-Entwicklern bewährte Anleitungen zur Ausnutzung von Schwachstellen, während fortgeschrittene Entwickler ihre Fähigkeiten in Front-End-Missions in Turnieren unter Beweis stellen können. 

Spannende neue Wege, um Ihre Sicherheitskultur zu skalieren 

Jetzt verfügbar: Unternehmensübergreifende Turniere 

‍

Unternehmensübergreifende Turniere können erstellt werden, um einen freundschaftlichen Wettbewerb zwischen Entwicklern aus verschiedenen Geschäftseinheiten, Tochtergesellschaften, Partnern und anderen Unternehmen zu ermöglichen. Dies stellt sicher, dass eine Kultur des sicheren Programmierens über das gesamte Unternehmen und seine verschiedenen Marken hinweg skaliert werden kann.  

Haben Sie Interesse an der Teilnahme am ultimativen unternehmensübergreifenden Turnier? Registrieren Sie sich für die 3. jährlichen Devlympics – das globale Turnier von SCW zum Monat der Cybersicherheit! Wenn Sie bereits Kunde sind, können Sie sich über die Plattform registrieren. 

Vereinfachung der Admin- und Entwickler-Experience

Jetzt verfügbar: Kursfilterung 

Dank der zusätzlichen Filteroptionen auf der Seite zur Kursverwaltung können Administratoren die gewünschten Kurse nun wesentlich einfacher finden. Kurse lassen sich nach verschiedenen Attributen wie Status, Enddatum und eingeschriebenen Teams filtern.

Jetzt verfügbar: Verwalten Sie Ihre SCW-Lizenzen mit SCIM

Programmverantwortliche und Unternehmensadministratoren können Entwickler nun automatisiert und in großem Umfang verwalten und sicherstellen, dass Zugriffskontrollen stets auf dem neuesten Stand sind.

Die SCIM-Bereitstellung nutzt Ihren Identitätsanbieter, um den Zugriff auf Secure Code Warrior zu synchronisieren. Die Automatisierung dieser Aufgaben sorgt für Genauigkeit, Sicherheit und Compliance und spart Zeit und Ressourcen bei der Benutzerbereitstellung. Derzeit unterstützt SCW die SCIM-Bereitstellung nur auf Benutzerebene, noch nicht für SCIM-Gruppen.

Als Vorschau verfügbar: Programm-Workflows

Die Konfiguration eines skalierbaren und ansprechenden Schulungsprogramms für sicheres Programmieren ist dank wichtiger Verbesserungen der Plattform benutzerfreundlicher denn je. Programme wurden entwickelt, um Lernenden durch die Abfolge von Kursen und Bewertungen in mehrstufigen Programmen mehr Orientierung zu bieten. Automatisierte Programm-Workflows stehen nun Kunden zur Verfügung, die die Vorschau auf der Plattform aktiviert haben. Programm-Workflows stellen sicher, dass Entwickler wissen, wo sie anfangen müssen, was als Nächstes ansteht und wie sie sich leicht durch verschiedene Stufen eines Lernprogramms bewegen können. Zudem können Unternehmensadministratoren Zeit bei der Einrichtung und Verwaltung sparen und Entwickler einfacher an ihre nächste Lernaktivität erinnern.

Benötigen Sie Tipps für den Start eines Programms für sicheres Programmieren in Ihrem Unternehmen? Lesen Sie unser Handbuch darüber, wie Sie Ihr Programm strukturieren können, um Ihre Sicherheitsziele zu erreichen.

Berichte und Programmeinblicke

Als Vorschau verfügbar: Leistungsübersicht

Als Unternehmensadministrator ist die Überwachung der Aktivitäten in Ihrem Unternehmen entscheidend, um die Beteiligung der Entwickler zu verstehen und den Erfolg Ihres Schulungsprogramms zu messen. Wir haben eine verbesserte Berichtsoberfläche entwickelt, die sicherstellt, dass Unternehmensadministratoren die aussagekräftigsten Erkenntnisse aus ihren Berichten gewinnen.

Die Leistungsübersicht bietet Einblicke in den Abschluss von Kursen und Bewertungen durch Entwickler sowie in die durchschnittliche Genauigkeit im Zeitverlauf. Der Bericht generiert zudem einen aufschlussreichen Branchenvergleich, damit Sie sehen, wie Ihr Programm im Vergleich zum Branchendurchschnitt bei der ausgewählten Bewertung abschneidet.

Dieser einfache, aber leistungsstarke Bericht markiert den Beginn einer Reihe von Einblicken und Metriken von Secure Code Warrior, die für 2024 geplant sind.

Möchten Sie Secure Code Warrior ausprobieren, haben aber noch kein Konto? Buchen Sie noch heute eine Demo, um mehr zu erfahren.

Das war es mit den neuen Funktionen für dieses Quartal! Folgen Sie Secure Code Warrior auf LinkedIn und X (ehemals Twitter) für Updates zu den neuesten Versionen und Verbesserungen.

‍

‍