Secure Code Warrior und Okta entwickeln gemeinsam eine neue Lösung zur Absicherung von Entwickler-Workflows

SYDNEY, Australien – 2. Juni 2022 – Secure Code Warrior, der weltweit führende Anbieter für entwicklerorientierte Sicherheit, gab heute eine spannende Erweiterung des Okta Integration Network bekannt. Okta, der führende unabhängige Anbieter für Identitätsmanagement, und Secure Code Warrior haben gemeinsam eine neue Lösung entwickelt: den Secure Code Warrior (SCW) Connector für Okta Workflows. Dieser ermöglicht es Unternehmen und Entwicklern, von Beginn des Softwareentwicklungszyklus (SDLC) an sicheren Code zu schreiben.

Durch einen sicherheitsorientierten Ansatz können Unternehmen Identitäts-Workflows entwerfen, die Builds von Anfang an schützen. Dies bietet die Flexibilität, den Zugriff auf GitHub-Repositories auf sicherheitskompetente Entwickler zu beschränken. So fördern Unternehmen eine Sicherheitskultur, während die SCW Learning Platform Entwicklern hilft, diese Standards und Anforderungen zu erfüllen. Unternehmen setzen diese Lösung bereits in ihren Anwendungs-, Sicherheits- und Engineering-Teams ein, um diese zusätzliche Sicherheitsebene zu etablieren.

Die Vermeidung unsicherer Codes und die Gewährleistung einer besseren Zugriffskontrolle während der Softwareentwicklung bleiben branchenübergreifend eine zentrale Herausforderung. Entwickler erkennen zwar die Bedeutung sicherer Softwareanwendungen, stehen jedoch oft unter konkurrierenden Prioritäten. Laut der kürzlich veröffentlichten SCW-Studie „The State of Developer-Driven Security Survey, 2022“ ließen 67 % der Befragten wissentlich Schwachstellen und Exploits in ihrem Code. Zeitmangel und das Fehlen eines einheitlichen Ansatzes wurden als die zwei größten Hindernisse für die Einführung sicherer Codierungspraktiken genannt.

„Diese neue Lösung hilft Unternehmen, das Risiko zu verringern, dass Entwickler unsicheren Code einpflegen, indem sichergestellt wird, dass Mitarbeiter über die neuesten Schwachstellen und sichere Codierungstechniken informiert sind. Durch unsere Zusammenarbeit mit Okta bei der Überprüfung der Sicherheitskompetenz können AppSec-Manager sicher sein, dass ihr Team sicheren Code schreibt, ohne dass Entwickler ihren Workflow verlassen müssen. Führungskräfte können sich nun auf strategische Maßnahmen zur Verbesserung der Sicherheitslage konzentrieren, ohne Kompromisse bei Qualität oder Zeit einzugehen“, so Pieter Danhieux, Mitgründer und CEO von Secure Code Warrior.

„Okta Workflows bietet einen No-Code/Low-Code-Ansatz zur Skalierung identitätszentrierter Prozesse. Als früher Anwender des Workflows Connector Builder freuen wir uns, den neuen Secure Code Warrior Connector im Okta Integration Network begrüßen zu dürfen, der über SSO und Provisioning hinausgeht und erweiterte Integrationsabläufe unterstützt. Entwickler können sicher sein, dass ihr Wissen über sicheren Code aktuell und für den von ihnen geschriebenen Code relevant ist“, sagt David Shackelford, Senior Director bei Okta.

Der Secure Code Warrior Connector für Okta Workflows nutzt Schlüsselkomponenten der Technologieplattformen beider Unternehmen, um Organisationen und Entwickler gleichermaßen zu unterstützen:

• Vorkonfigurierte Aktionen ermöglichen es Entwicklerteams, gewünschte Workflows schnell in einer No-Code/Low-Code-Umgebung zu erstellen, ohne sich mit komplexen API-Aufrufen befassen zu müssen.
• Sobald der Workflow bereit ist, läuft er automatisch und kann hinsichtlich der Häufigkeit angepasst werden.
• Die Learning Platform von Secure Code Warrior liefert Informationen über den Bewertungsstand und den Kursfortschritt der Entwickler und gibt Teams Einblicke in deren Sicherheitskompetenzen beim Programmieren.

• Unternehmen haben die Flexibilität, den Zugriff auf GitHub-Repositories nur sicherheitskompetenten Entwicklern zu gestatten.

Die Erstellung und Automatisierung sicherer Entwickler-Workflows ist dank dieser neuen Branchenlösung von Secure Code Warrior und Okta einfacher denn je. Der Secure Code Warrior Connector für Okta Workflows ist verfügbar unter https://help.okta.com/wf/en-us/Content/Topics/Workflows/connector-reference/securecodewarrior/securecodewarrior.htm.

Weitere Informationen finden Sie unter www.securecodewarrior.com/blog/scw-connector-for-okta-workflows.

Über Secure Code Warrior

Secure Code Warrior fördert eine Kultur sicherheitsorientierter Entwickler, indem es ihnen die Fähigkeiten für sicheres Programmieren vermittelt. Unsere Learning Platform bietet relevante, kompetenzbasierte Pfade, praktische Missionen und kontextbezogene Tools, mit denen Entwickler schnell lernen und sicheren Code schreiben können. Seit 2015 ist Secure Code Warrior ein wichtiger Bestandteil für über 450 Unternehmen, darunter führende Finanzdienstleister, Einzelhändler und globale Technologiekonzerne. Besuchen Sie: www.securecodewarrior.com.

Medienanfragen richten Sie bitte an securecodewarrior@w2comm.com