
Guía práctica de codificación segura en GitHub. Deja de buscar fallos de seguridad. Con Secure Code Warrior para GitHub, los desarrolladores reciben capacitación contextual directamente dentro de sus flujos de trabajo de GitHub.

GitHub es la forma en que las personas crean software. Millones de personas y organizaciones de todo el mundo usan GitHub para descubrir, compartir y contribuir al software, desde juegos y experimentos hasta marcos populares y aplicaciones líderes. Juntos, definimos cómo se construye el software en la actualidad.

Cuando GitHub anunció oficialmente la disponibilidad general del escaneo de código de GitHub, GitHub presentó Secure Code Warrior como solamente proveedor de formación centrado en el desarrollador en su entrada de blog, Herramientas de escaneo de código de terceros: análisis estático y capacitación en seguridad para desarrolladores. Esto se debe a que Secure Code Warrior está en una posición única para soportar el nuevo estándar SARIF e integrarse con otras herramientas de escaneo de terceros dentro del ecosistema de escaneo de código de GitHub, como Snyk, Checkmarx, Fortify On Demand, Synopsis y Veracode.
Nuestro enfoque abierto para el aprendizaje centrado en el desarrollador permite a los equipos de desarrollo y seguridad no solo encontrar vulnerabilidades, sino también enriquecer los informes de SAST con conocimientos prácticos. Esto proporciona a los desarrolladores las habilidades y los conocimientos cuando más los necesitan, lo que evita que se produzcan vulnerabilidades y reduce la necesidad de volver a trabajar.

OpenText Application Security, previously known as Fortify, and Secure Code Warrior are joining forces to help companies reduce risk, transform developers into security champions, and build customer trust. Read more about it here.
Mejorar


