OpenText kooperiert mit Secure Code Warrior für umfassende Anwendungssicherheit und maßgeschneidertes Risikomanagement für Entwickler

Die neue Vereinbarung ermöglicht es Entwicklungsteams, durch kontinuierliche Weiterbildung Sicherheit in einen strategischen Vorteil zu verwandeln, Risiken zu reduzieren und das Kundenvertrauen zu stärken.

‍

Waterloo, ON – 05.12.2024 – OpenText (NASDAQ: OTEX, TSX: OTEX) gab heute eine strategische Partnerschaft mit Secure Code Warrior bekannt, um dessen dynamische Lernplattform in die OpenText Fortify-Suite für Anwendungssicherheit zu integrieren. Diese Partnerschaft unterstützt Entwickler dabei, ihre Fähigkeiten im Bereich Secure Coding durch Echtzeit-Schulungen zu verbessern, um Risiken zu minimieren, Schwachstellen schnell zu identifizieren und zu beheben sowie letztlich das Vertrauen der Kunden nachhaltig zu stärken.

Cyberangriffe, die ungepatchte Software-Schwachstellen ausnutzen, nehmen weiter zu. Laut der Global Ransomware Survey 2024 von OpenText Cybersecurity führten 62 % der Unternehmen, die im vergangenen Jahr einen Ransomware-Angriff erlitten, diesen auf einen Partner in der Software-Lieferkette zurück. Die Cybersecurity and Infrastructure Security Agency (CISA) betonte im April die Bedeutung sicherer Entwicklung mit dem Leitfaden „Secure by Design“ 2024, der Unternehmen dabei hilft, die Cybersicherheitspraktiken ihrer Softwarelieferanten zu bewerten. Als Reaktion darauf setzen Unternehmen verstärkt auf DevSecOps-Praktiken und integrieren Sicherheit in jede Phase des Softwareentwicklungszyklus.

Die Integration von Fortify und Secure Code Warrior unterstützt diese DevSecOps- und Secure-by-Design-Bemühungen, indem sie Unternehmen in die Lage versetzt, Echtzeit-Schulungen zu Sicherheit und Risikomanagement direkt in den Codierungsprozess einzubetten. Dies ermöglicht es Entwicklungsteams, schnell zu agieren, ohne die Sicherheit zu gefährden, das Risiko der Einführung von Schwachstellen zu minimieren, die Zeit für die Fehlerbehebung zu verkürzen und wiederkehrende Probleme zu verhindern. Durch die frühzeitige Integration von Sicherheit können Unternehmen robuste Cybersicherheits- und DevSecOps-Praktiken in einen Wettbewerbsvorteil verwandeln.

„Jedes Unternehmen ist von unsicherem Code betroffen – egal, ob es sich um ein Softwareunternehmen handelt oder lediglich Software von Drittanbietern eingesetzt wird“, so Muhi Majzoub, Executive Vice President und Chief Product Officer bei OpenText. „Heute ist die Absicherung von Code eine grundlegende Anforderung und nicht nur eine bewährte Methode. Sie ist unerlässlich, um das Unternehmen, seine Kunden und seine Partner zu schützen. Unsere Zusammenarbeit mit Secure Code Warrior adressiert die menschlichen Risikofaktoren in der Softwareentwicklung, ermöglicht Unternehmen die Implementierung sicherer Codierungspraktiken und gibt Entwicklern das nötige Vertrauen, um sicher zu innovieren.“

„In unserer neuen Ära des ‚KI-geschriebenen Codes‘ ist es wichtig, dass Softwareentwickler ein kritisches Verständnis entwickeln, um unsichere und sichere Codierungsmuster zu erkennen sowie Secure-by-Design-Prinzipien und neue KI-Sicherheitsrisiken zu verstehen. Secure Code Warrior ermöglicht es OpenText-Kunden, Schwachstellen schneller zu beheben und die Ursachen dieser Probleme anzugehen. Unsere Kunden verzeichnen eine Reduzierung der Schwachstellen um 53 % und eine doppelt so schnelle Fehlerbehebung durch ihre Entwickler“, sagte Pieter Danhieux, CEO und Mitbegründer von Secure Code Warrior. „Unsere Partnerschaft mit OpenText bietet nun eine nahtlose Erfahrung in der Anwendungssicherheit und im Risikomanagement, um diese Herausforderung zu lösen.“

Gemeinsam unterstützen OpenText Fortify und Secure Code Warrior Unternehmen durch:

• Gezielte Entwicklerschulungen: Secure Code Warrior wandelt die SAST-Ergebnisse von Fortify in maßgeschneiderte, agile Schulungen für sicheren Code um und vermittelt Entwicklern die Fähigkeiten, Schwachstellen effizient zu erkennen und zu beheben.
• Schnellere Fehlerbehebung: Die Kombination aus den Erkenntnissen und AppSec-Funktionen von Fortify mit der Anleitung von Secure Code Warrior vereinfacht die Codeanalyse, sodass Entwickler Schwachstellen – ob im Anwendungscode oder in APIs – schnell verstehen und beheben können.
• Verbesserte Entwicklerfähigkeiten: Die Integration von Secure Code Warrior bietet praxisnahe Echtzeit-Schulungen, die Entwickler befähigen, von Anfang an sicheren Code zu schreiben.
• Reduziertes Risiko: Kontinuierliches Lernen und sofortiges Feedback minimieren Sicherheitsrisiken, indem Schwachstellen bereits in der Entwicklungsphase verhindert werden. Integrierte Schulungen für sicheres Programmieren reduzieren Schwachstellen um bis zu 50 %.

Mit Secure Code Warrior können OpenText-Kunden ihre Sicherheitsprogramme zudem mit denen der Branche vergleichen, um einen Standard zu etablieren, der ihren Geschäftszielen entspricht. Die Nutzung von Benchmarks bietet eine Grundlage für Leistungsvergleiche und ermöglicht datengestützte Entscheidungen sowie kontinuierliche Verbesserungen zur Optimierung des Sicherheitsniveaus.

Zusätzliche Ressourcen:

• Erfahren Sie mehr über OpenText Fortify hier.
• Erfahren Sie mehr über OpenText und Secure Code Warrior hier.

Über Secure Code Warrior

Secure Code Warrior ist eine Plattform für sicheres Programmieren, die Standards setzt, um unsere digitale Welt zu schützen. Wir erreichen dies durch die weltweit führende agile Lernplattform, die Entwicklern die effektivste Lösung bietet, um Prinzipien der Softwaresicherheit zu erlernen, anzuwenden und zu verinnerlichen. Mehr als 600 Unternehmen vertrauen auf Secure Code Warrior, um agile Sicherheitsschulungsprogramme zu implementieren und sicherzustellen, dass ihre veröffentlichten Anwendungen frei von Schwachstellen sind. Weitere Informationen über Secure Code Warrior finden Sie unter www.securecodewarrior.com.

Über OpenText Cybersecurity
OpenText Cybersecurity bietet umfassende Sicherheitslösungen für Unternehmen und Partner jeder Größe. Von Prävention, Erkennung und Reaktion bis hin zu Wiederherstellung, Untersuchung und Compliance hilft unsere einheitliche End-to-End-Plattform Kunden dabei, durch ein ganzheitliches Sicherheitsportfolio Cyber-Resilienz aufzubauen. Gestützt auf umsetzbare Erkenntnisse aus unserer Echtzeit- und kontextbezogenen Bedrohungsanalyse profitieren Kunden von OpenText Cybersecurity von hochwirksamen Produkten, einer regelkonformen Erfahrung und vereinfachter Sicherheit zur Bewältigung geschäftlicher Risiken.

Über OpenText

OpenText™ ist das weltweit führende Unternehmen für Software und Dienstleistungen im Bereich Information Management. Wir unterstützen Unternehmen bei der Lösung komplexer globaler Probleme mit einer umfassenden Suite aus Business Clouds, Business AI und Business Technology. Weitere Informationen über OpenText (NASDAQ/TSX: OTEX) finden Sie unter www.opentext.com.

Verbinden Sie sich mit uns:

Blog des OpenText-CEO Mark Barrenechea
Twitter | LinkedIn

Bestimmte Aussagen in dieser Pressemitteilung können zukunftsgerichtete Aussagen oder Informationen im Sinne der geltenden Wertpapiergesetze enthalten. Diese Aussagen basieren auf den aktuellen Erwartungen, Schätzungen, Prognosen und Vorhersagen von OpenText über das Betriebsumfeld, die Wirtschaft und die Märkte, in denen das Unternehmen tätig ist. Diese Aussagen unterliegen wichtigen Annahmen, Risiken und Unsicherheiten, die schwer vorhersehbar sind, und das tatsächliche Ergebnis kann wesentlich davon abweichen. Die Annahmen von OpenText, obwohl sie zum Zeitpunkt dieser Pressemitteilung vom Unternehmen als angemessen erachtet wurden, können sich als ungenau erweisen, und folglich könnten die tatsächlichen Ergebnisse wesentlich von den hier dargelegten Erwartungen abweichen. Für weitere Informationen zu Risiken und anderen Faktoren, die auftreten könnten, siehe den Jahresbericht von OpenText auf Formular 10-K, die Quartalsberichte auf Formular 10-Q und andere bei der SEC und anderen Wertpapieraufsichtsbehörden eingereichte Unterlagen. Leser werden davor gewarnt, sich unangemessen auf solche zukunftsgerichteten Aussagen zu verlassen, die nur zum Zeitpunkt ihrer Veröffentlichung Gültigkeit haben. Sofern nicht durch geltende Wertpapiergesetze vorgeschrieben, lehnt OpenText jede Absicht oder Verpflichtung ab, zukunftsgerichtete Aussagen zu aktualisieren oder zu überarbeiten, sei es aufgrund neuer Informationen, zukünftiger Ereignisse oder aus anderen Gründen. Darüber hinaus sollten Leser beachten, dass wir Informationen über unsere Website, Pressemitteilungen, Wertpapierunterlagen, öffentliche Telefonkonferenzen, Webcasts und die im Bereich „Investoren“ unserer Website (https://investors.opentext.com) angegebenen Social-Media-Kanäle bekannt geben können. Solche Social-Media-Kanäle können den Blog des Unternehmens oder unseres CEO, den Twitter-Account oder den LinkedIn-Account umfassen. Die über diese Kanäle veröffentlichten Informationen können wesentlich sein. Dementsprechend sollten Leser diese Kanäle zusätzlich zu unseren anderen Kommunikationsformen überwachen.

Copyright © 2024 OpenText. Alle Rechte vorbehalten. Marken sind Eigentum von OpenText. Ein oder mehrere Patente können dieses Produkt/diese Produkte abdecken. Weitere Informationen finden Sie unter https://www.opentext.com/patents.

Kontakt

Amelia Vierra

OpenText

publicrelations@opentext.com