Secure Code Warrior kündigt neue GitHub Action und Integration mit Snyk an, um Fähigkeiten für sichere Programmierung in jeder Phase des Entwicklungszyklus zu verankern

Neue Aktion integriert entwicklerzentrierte Schulungen direkt in GitHub Code-Scanning-Workflows

‍

SYDNEY, BRÜGGE, LONDON, BOSTON – 8. Oktober 2020 – Secure Code Warrior®, das weltweit führende Unternehmen für sichere Programmierung, gab heute die Unterstützung der neuen Code-Scanning-Funktion von GitHub in Verbindung mit einer neuen Zusammenarbeit mit Snyk bekannt.

‍

Secure Code Warrior hat eine GitHub Action entwickelt, die kontextbezogenes Lernen in das GitHub Code-Scanning integriert. Die neue GitHub Action verarbeitet die neue Industriestandard-SARIF-Datei und fügt kontextbezogene Lerninhalte von Secure Code Warrior basierend auf CWE-Referenzen in einem SARIF-Regelobjekt hinzu. Dies bedeutet, dass Entwickler eine Drittanbieter-Aktion wie die Snyk Container Action nutzen können, um Schwachstellen zu finden und die Ergebnisse anschließend mit hochrelevanten Lerninhalten anzureichern.

‍

„Die Vision von Secure Code Warrior ist es, Entwickler mit den Fähigkeiten und dem Wissen auszustatten, um Code-Schwachstellen von vornherein zu vermeiden. Diese neue GitHub Action ergänzt unsere Schulungen für sicheren Code in Industriestandard-SARIF-Dateien innerhalb eines GitHub-Workflows – und liefert entwicklerzentriertes, kontextbezogenes Lernen genau dann, wenn es am meisten benötigt wird. Das macht es für Entwickler einfacher, qualitativ hochwertigen Code schneller bereitzustellen“, sagte Matias Madou, CTO und Mitbegründer von Secure Code Warrior. „Wir sind der Meinung, dass Entwickler, je mehr Kontext sie zu den gemeldeten Schwachstellen haben, desto besser in der Lage sind, die Risiken zu verstehen, die Behebung der dringendsten Probleme zu priorisieren und diese letztlich von vornherein zu verhindern.“

‍

Secure Code Warrior ist einzigartig positioniert, um den neuen SARIF-Standard zu unterstützen und sich in andere Scan-Tools von Drittanbietern innerhalb des GitHub Code-Scanning-Ökosystems zu integrieren, wie z. B. Snyk, Checkmarx, Fortify On Demand, Synopsis und Veracode. Unser offener Ansatz für entwicklerzentriertes Lernen ermöglicht es Entwicklungs- und Sicherheitsteams, nicht nur Schwachstellen zu finden, sondern SAST-Berichte mit umsetzbarem Wissen anzureichern. Dies vermittelt Entwicklern die Fähigkeiten und das Wissen genau dann, wenn sie es am meisten benötigen, wodurch Schwachstellen vermieden und Nachbesserungen reduziert werden.

‍

„Die Kombination von Integrationen von Snyk und Secure Code Warrior mit dem GitHub Code-Scanning ist eine leistungsstarke Verbindung, die Entwicklern Sicherheitsinformationen und Schulungen bietet, die sowohl aufschlussreich als auch umsetzbar sind“, sagte John Leon, VP of Business Development bei GitHub.

‍

„Snyk und Secure Code Warrior verfolgen gemeinsam das Ziel, Entwicklern dabei zu helfen, die Auswirkungen von Software-Schwachstellen zu reduzieren, indem sie das Sicherheitsbewusstsein und die Fähigkeiten der Entwickler stärken. Die Kombination der Sicherheitstechnologie von Snyk mit den Schulungslösungen von Secure Code Warrior hilft Entwicklern, sichere Anwendungen einfacher und mit mehr Vertrauen zu erstellen“, sagte Gareth Rushgrove, Director of Product Management bei Snyk.

‍

Secure Code Warrior verfügt über eine Reihe technischer Integrationen, die es Unternehmen ermöglichen, sicher zu entwickeln, indem kontextbezogene Schulungen und Coachings in der bevorzugten Umgebung der Entwickler bereitgestellt werden. Die 2015 eingeführte Plattform hilft Entwicklern dabei, jeden Tag mit einer sicherheitsorientierten Denkweise zu arbeiten und zu handeln.

‍

Weitere Informationen finden Sie unter: https://www.securecodewarrior.com/product/integrations