Secure Code Warrior stellt branchenweit erste Lösung zur Messung der Sicherheitskompetenzen von Entwicklern bei Code-Commits vor

Der neue SCW Trust Agent ermöglicht Unternehmen einen „Secure-by-Design“-Ansatz und bietet Sicherheitsverantwortlichen beispiellose Einblicke in die Softwaresicherheit ihrer Organisation.
‍

SYDNEY/BOSTON/LONDON – 23. Juli 2024 – Secure Code Warrior, der weltweit führende Anbieter für entwicklerzentrierte Sicherheit, kündigt heute die Verfügbarkeit des SCW Trust Agent an – eine branchenweit erste Lösung, die die spezifischen Sicherheitskompetenzen von Entwicklern bei jedem Code-Commit bewertet. Dieses innovative Angebot ermöglicht es CISOs und Application-Security-Teams (AppSec), einen „Secure-by-Design“-Ansatz mit tieferen Einblicken in die Sicherheit ihrer Softwareentwicklung zu verfolgen.

Die Einführung des SCW Trust Agent folgt auf den Rollout des SCW Trust Score, dem ersten Branchen-Benchmark zur Quantifizierung der Sicherheitslage von Entwicklerteams. Beide Innovationen nutzen über 20 Millionen Lerndatenpunkte, die von 250.000 Entwicklern weltweit gesammelt wurden. Sie bieten quantitative Mechanismen, die in Verbindung mit der agilen Lernplattform von Secure Code Warrior zu einem festen Bestandteil des sicheren Softwareentwicklungszyklus eines Unternehmens werden.

„Bei Secure Code Warrior erschließen wir neuen Mehrwert für CISOs, indem wir ihnen eine einfach zu implementierende Lösung zur Messung der Qualität von Code-Commits sowie Transparenz über Hunderte von Quellcode-Repositories hinweg bieten“, so Pieter Danhieux, Mitgründer und CEO von Secure Code Warrior. „Unsere Innovationen versetzen Unternehmen in die Lage, die Lücke zwischen den Fähigkeiten der Entwickler und der Qualität des produzierten Codes zu schließen, ohne die Entwicklungsgeschwindigkeit zu beeinträchtigen.“

Der SCW Trust Agent lässt sich nahtlos in jedes Git-basierte Code-Repository integrieren, darunter GitHub, GitLab, Atlassian Bitbucket und weitere. Bei jedem Commit prüft er, ob der Entwickler über die erforderlichen Kenntnisse im sicheren Programmieren für die jeweilige Sprache verfügt. Anhand dieser Informationen wird der Status des Commits bewertet und über alle Repositories hinweg aggregiert.

Der SCW Trust Agent bietet mehr Kontrolle und Flexibilität bei der Qualitätssicherung durch Entwickler. Administratoren können Richtlinien und Kriterien festlegen, um sicherzustellen, dass Entwickler grundlegende Standards erfüllen, bevor sie Code entwickeln. Bei Wissenslücken können Entwickler auf die agile Lernplattform von SCW zurückgreifen, um ihre sprachspezifischen Kenntnisse und Kompetenzen zu erweitern.

Der SCW Trust Agent bietet insgesamt:

• Verbesserte Sicherheitskontrollen: Anpassung der Richtlinienkonfiguration basierend auf der Sensibilität der Projektanforderungen
• Umfassende Transparenz: Umsetzbare Erkenntnisse zur Sicherheit jedes Commits in all Ihren Code-Repositories
• Entwicklergeführte Sicherheit in großem Maßstab: Sichere Projektabwicklung bei hoher Geschwindigkeit – so können sich AppSec-Teams auf die kritischsten Sicherheitsüberprüfungen konzentrieren

Weitere Informationen zum SCW Trust Agent finden Sie unter: www.scwtrustagent.com

Über Secure Code Warrior

Secure Code Warrior ist eine Plattform für sicheres Programmieren, die Standards für eine sichere digitale Welt setzt. Wir bieten die weltweit führende agile Lernplattform, die Entwicklern die effektivste Lösung vermittelt, um Prinzipien der Softwaresicherheit zu erlernen, anzuwenden und zu verinnerlichen. Mehr als 600 Unternehmen vertrauen auf Secure Code Warrior, um agile Sicherheitsprogramme zu implementieren und sicherzustellen, dass ihre Anwendungen frei von Schwachstellen sind.

Weitere Informationen über Secure Code Warrior finden Sie unter www.securecodewarrior.com.