Secure Code Warrior anuncia una nueva GitHub Action e integración con Snyk para incorporar habilidades de codificación segura en cada etapa del ciclo de vida de desarrollo

La nueva acción incorpora formación centrada en el desarrollador directamente en los flujos de trabajo de escaneo de código de GitHub

‍

SÍDNEY, BRUJAS, LONDRES, BOSTON – 8 de octubre de 2020 -- Secure Code Warrior®, la empresa global de codificación segura, anunció hoy su compatibilidad con la nueva funcionalidad de escaneo de código de GitHub, junto con una nueva colaboración con Snyk.

‍

Secure Code Warrior ha creado una GitHub Action que aporta aprendizaje contextual al escaneo de código de GitHub. Esta nueva GitHub Action procesa el archivo SARIF, estándar en la industria, y añade aprendizaje contextual de Secure Code Warrior basado en las referencias CWE de un objeto de regla SARIF. Esto permite a los desarrolladores utilizar acciones de terceros, como Snyk Container Action, para detectar vulnerabilidades y enriquecer los resultados con formación altamente relevante.

‍

“La visión de Secure Code Warrior es dotar a los desarrolladores de las habilidades y conocimientos necesarios para prevenir vulnerabilidades en el código desde el principio. Esta nueva GitHub Action integra nuestra formación en codificación segura en los archivos SARIF estándar dentro de un flujo de trabajo de GitHub, ofreciendo aprendizaje contextual centrado en el desarrollador justo cuando más lo necesita y facilitando, en última instancia, la entrega de código de calidad con mayor rapidez”, afirmó Matias Madou, CTO y cofundador de Secure Code Warrior. “Creemos que cuanto más contexto tengan los desarrolladores sobre las vulnerabilidades detectadas, mejor podrán comprender los riesgos, priorizar la resolución de los problemas más urgentes y, en última instancia, evitarlos desde el origen”.

‍

Secure Code Warrior está en una posición única para respaldar el nuevo estándar SARIF e integrarse con otras herramientas de escaneo de terceros dentro del ecosistema de escaneo de código de GitHub, como Snyk, Checkmarx, Fortify On Demand, Synopsis y Veracode. Nuestro enfoque abierto hacia el aprendizaje centrado en el desarrollador permite a los equipos de desarrollo y seguridad no solo encontrar vulnerabilidades, sino también enriquecer los informes SAST con conocimientos prácticos. Esto proporciona a los desarrolladores las habilidades y el conocimiento en el momento preciso, evitando la aparición de vulnerabilidades y reduciendo la necesidad de retrabajo.

‍

“Combinar las integraciones de Snyk y Secure Code Warrior con el escaneo de código de GitHub es una alianza potente que ofrece a los desarrolladores información de seguridad y formación que resulta tanto reveladora como práctica”, señaló John Leon, vicepresidente de Desarrollo de Negocio de GitHub.

‍

“Snyk y Secure Code Warrior comparten el objetivo de ayudar a los desarrolladores a reducir el impacto de las vulnerabilidades de software mediante el aumento de su concienciación y habilidades en seguridad. La combinación de la tecnología de seguridad de Snyk con las soluciones de formación de Secure Code Warrior ayuda a los desarrolladores a crear aplicaciones seguras con mayor facilidad y confianza”, comentó Gareth Rushgrove, director de Gestión de Producto de Snyk.

‍

Secure Code Warrior cuenta con diversas integraciones técnicas que permiten a las organizaciones desarrollar de forma segura mediante la entrega de formación y asesoramiento contextual en el entorno preferido de los desarrolladores. La plataforma, lanzada en 2015, ayuda a los desarrolladores a pensar y actuar con una mentalidad de seguridad en su día a día.

‍

Para obtener más información, visite: https://www.securecodewarrior.com/product/integrations