Novedad: Conector SCW para Okta Workflows

Secure Code Warrior y Okta lanzan una nueva forma de asegurar los flujos de trabajo de los desarrolladores

Se espera que los desarrolladores entreguen código de calidad más rápido que nunca, pero no cabe duda de que los plazos poco realistas pueden dar lugar a una mala calidad del software y a código vulnerable. No es de extrañar que el 67% de los desarrolladores crea que publica código con vulnerabilidades, en parte debido a los plazos ajustados (State of Developer-Driven Security 2022). A medida que las amenazas y las brechas siguen aumentando, la seguridad ya no puede ser una ocurrencia tardía; debe integrarse en todo el ciclo DevSecOps.

Nos complace anunciar el conector de Secure Code Warrior para Okta Workflows, que permite a las organizaciones y a los desarrolladores escribir código seguro desde el inicio del ciclo de vida del desarrollo de software. Esta nueva colaboración entre SCW y Okta, el proveedor independiente líder en identidad, crea una verificación de competencia en seguridad que permitirá a los gerentes de AppSec estar seguros de que el equipo está enviando código seguro para reducir las vulnerabilidades, todo ello sin apartar a los desarrolladores de su flujo de trabajo. Además, hemos añadido el inicio de sesión único para Secure Code Warrior y Okta para que sea aún más sencillo aprovechar esta nueva y excelente solución.

Reduzca el riesgo de introducir vulnerabilidades

Los equipos de desarrollo se han basado tradicionalmente en procesos reactivos o lentos que se producen al final del ciclo de desarrollo, como complementos, herramientas de escaneo o revisiones de código para localizar y solucionar problemas de seguridad. Aunque estos enfoques tienen muchas ventajas, simplemente crean demasiado riesgo de código vulnerable y de tener que realizar trabajos futuros. En su lugar, estamos aquí para ayudar a las organizaciones a desplazar la seguridad hacia la izquierda y adoptar una postura de seguridad proactiva, no reactiva. El nuevo conector de Secure Code Warrior para Okta Workflows integra el pensamiento de seguridad en todo el ciclo de desarrollo al garantizar que cada desarrollador individual haya adquirido las habilidades de codificación segura necesarias para obtener acceso al repositorio y enviar código. Esta integración garantizará que los desarrolladores aprendan sobre las últimas prácticas de seguridad a través de la plataforma altamente atractiva de SCW y que se reduzcan algunas de las cargas de las revisiones manuales de código, liberando horas de ingeniería para enviar más funcionalidad sin sacrificar la calidad.

Los líderes de AppSec y de ingeniería aprovechan la amplia plataforma de aprendizaje de SCW para crear evaluaciones y rutas personalizadas, asegurándose de que los desarrolladores se centren en sus necesidades de codificación segura de mayor prioridad y adquieran la experiencia adecuada para tener la confianza de que pueden registrar código. Con la ayuda de la amplitud y profundidad del contenido, más de 6500 desafíos de codificación interactivos, más de 56 lenguajes/marcos de trabajo y más de 150 categorías de vulnerabilidad, puede estar seguro de que prácticamente todas las necesidades de su organización pueden ser satisfechas.

Una vez que haya creado la estrategia de aprendizaje adecuada para su equipo, las puntuaciones de las evaluaciones, así como el estado de finalización de un curso, pueden utilizarse para determinar si los desarrolladores tienen las habilidades adecuadas para crear software con un enfoque de seguridad primero. Gracias a la nueva integración con Okta, ahora puede automatizar los permisos para cada desarrollador en función de sus puntuaciones de evaluación para escalar fácilmente la aprobación de cada desarrollador individual para enviar código o identificar oportunidades para mejorar su conjunto de habilidades.

Gracias a la experiencia de aprendizaje flexible e interactiva de la plataforma SCW, los desarrolladores disfrutan constantemente mientras aprenden y pueden ver un cambio en su enfoque de aprendizaje, pasando de ser un simple requisito de cumplimiento a algo convincente y valioso.

Cómo funciona

El conector de Secure Code Warrior para Okta Workflows es fácil de construir con la configuración de automatización y orquestación de identidad sin código de Okta Workflows, utilizando lógica si-entonces. El conector utiliza un conjunto de acciones que le ayudan a realizar tareas de flujo de trabajo sin preocuparse por las complejidades subyacentes de las llamadas a la API y la configuración.

Un diseño sencillo para asegurar su flujo de trabajo de desarrollo tiene este aspecto:

Aquí tiene una visión general del diseño completo del flujo de trabajo:

‍

Repasemos los pasos:

1. Configure el ID de evaluación utilizado para determinar la competencia de seguridad de un desarrollador. Además, añada los detalles de GitHub, como la organización y el repositorio, como parte de la configuración.

2. Mediante la acción llamada Check Assessment Completion For User, el flujo de trabajo verifica si un desarrollador ha aprobado una evaluación específica.

‍

3. Si se ha completado el curso o la evaluación deseada, o se ha obtenido una puntuación determinada, utilice el conector de GitHub para conceder acceso al repositorio. Si no se cumple el requisito, se puede generar una notificación o activar otro flujo de trabajo de Okta para tomar las medidas oportunas.

‍

Lo anterior puede configurarse para ejecutarse como una comprobación única, periódica o continua, de modo que solo admita a los desarrolladores elegibles en el flujo de trabajo seguro.

Algunas de las otras acciones posibles del conector SCW son:

• List Assessment Attempts For User: enumera todos los intentos de un usuario en una evaluación concreta
• Check Course Completion For User: determina si un usuario ha completado un curso específico
• List Course Enrollments For User: enumera todas las inscripciones de un usuario en un ID de curso determinado
• Custom API Action: permite ejecutar cualquier llamada a la API distinta de las posibles mediante las acciones disponibles

Publique código seguro de alta calidad con mayor rapidez y confianza

El conector SCW ayuda a reducir el riesgo de introducir vulnerabilidades al inicio del ciclo de vida del desarrollo de software. Al igual que las revisiones de código y las herramientas de escaneo, actúa como un filtro de calidad para garantizar que los desarrolladores escriban código seguro desde el principio. Como resultado, se dedica menos tiempo a revisar código y corregir problemas evitables, desplazando el enfoque hacia la entrega de código de calidad con mayor rapidez. Además, el conector fomenta una cultura de seguridad desde el diseño al animar a los desarrolladores a interactuar proactivamente con la plataforma de aprendizaje de SCW para mantener su competencia en seguridad. A medida que los desarrolladores aprenden y mejoran su madurez en seguridad, las vulnerabilidades disminuyen en el código nuevo. Esto alivia la carga de soporte de remediación del equipo de AppSec, permitiéndoles centrarse más en fortalecer la postura de seguridad general de la organización.

El conector de Secure Code Warrior para Okta Workflows, junto con nuestra plataforma de aprendizaje, puede ayudar a las organizaciones a alcanzar su objetivo de integrar la seguridad desde las primeras etapas del desarrollo, elevando la competencia en seguridad de sus equipos.

Póngase en contacto para programar una demostración o consulte la documentación para descubrir más detalles sobre la instalación y configuración.

‍