Nouveauté : connecteur SCW pour Okta Workflows

Secure Code Warrior et Okta lancent une nouvelle méthode pour sécuriser les flux de travail des développeurs

Les développeurs doivent livrer un code de qualité plus rapidement que jamais, mais il ne fait aucun doute que des délais irréalistes peuvent nuire à la qualité des logiciels et entraîner des vulnérabilités. Il n'est guère surprenant que 67 % des développeurs pensent publier du code contenant des vulnérabilités, en partie à cause de délais serrés (State of Developer-Driven Security 2022). Alors que les menaces et les failles continuent d'augmenter, la sécurité ne peut plus être une réflexion après coup ; elle doit être intégrée à l'ensemble du cycle DevSecOps.

Nous sommes ravis d'annoncer le connecteur Secure Code Warrior pour Okta Workflows, qui permet aux organisations et aux développeurs d'écrire du code sécurisé dès le début du cycle de vie du développement logiciel. Cette nouvelle collaboration entre SCW et Okta, le principal fournisseur indépendant de gestion des identités, crée un contrôle de compétence en sécurité qui permettra aux responsables AppSec d'avoir la certitude que leur équipe soumet du code sécurisé afin de réduire les vulnérabilités, le tout sans interrompre le flux de travail des développeurs. De plus, nous avons ajouté l'authentification unique (SSO) pour Secure Code Warrior et Okta afin de simplifier encore davantage l'utilisation de cette nouvelle solution.

Réduisez le risque d'introduction de vulnérabilités

Les équipes de développement s'appuient traditionnellement sur des processus réactifs ou lents intervenant tardivement dans le cycle de développement, tels que des plugins, des outils d'analyse ou des revues de code pour localiser et corriger les problèmes de sécurité. Bien que ces approches présentent de nombreux avantages, elles créent tout simplement trop de risques de vulnérabilités et de retouches ultérieures. Au lieu de cela, nous sommes là pour aider les organisations à adopter une approche proactive de la sécurité, en l'intégrant dès les premières étapes. Le nouveau connecteur Secure Code Warrior pour Okta Workflows intègre la réflexion sur la sécurité dans l'ensemble du cycle de développement en garantissant que chaque développeur possède les compétences nécessaires en codage sécurisé pour obtenir l'accès au dépôt et soumettre du code. Cette intégration garantit que les développeurs découvrent les dernières pratiques de sécurité via la plateforme hautement interactive de SCW, tout en réduisant une partie de la charge liée aux revues de code manuelles, libérant ainsi du temps d'ingénierie pour livrer plus de fonctionnalités sans sacrifier la qualité.

Les responsables AppSec et ingénierie exploitent la vaste plateforme d'apprentissage de SCW pour créer des évaluations et des parcours personnalisés, garantissant que les développeurs se concentrent sur vos besoins prioritaires en matière de codage sécurisé et acquièrent l'expertise nécessaire pour soumettre du code en toute confiance. Grâce à l'étendue et à la profondeur du contenu — plus de 6 500 défis de codage interactifs, plus de 56 langages/frameworks et plus de 150 catégories de vulnérabilités — vous pouvez être certain de répondre à pratiquement tous les besoins de votre organisation.

Une fois que vous avez défini la stratégie d'apprentissage adaptée à votre équipe, les scores d'évaluation ainsi que le statut de complétion des cours peuvent être utilisés pour déterminer si les développeurs possèdent les compétences requises pour concevoir des logiciels avec une approche axée sur la sécurité. Grâce à la nouvelle intégration avec Okta, vous pouvez désormais automatiser les autorisations pour chaque développeur en fonction de ses scores d'évaluation, afin de gérer facilement l'approbation individuelle pour soumettre du code ou d'identifier les opportunités de perfectionnement.

Grâce à l'expérience d'apprentissage flexible et interactive de la plateforme SCW, les développeurs prennent plaisir à apprendre et constatent une évolution dans leur approche, passant d'une simple case à cocher de conformité à une expérience stimulante et enrichissante.

Comment ça marche

Le connecteur Secure Code Warrior pour Okta Workflows est facile à mettre en place grâce à la configuration d'automatisation et d'orchestration d'identités sans code d'Okta Workflows, utilisant une logique « si-alors ». Le connecteur utilise un ensemble d'actions qui vous aident à effectuer des tâches de flux de travail sans vous soucier des complexités sous-jacentes des appels API et de la configuration.

Une conception simple pour sécuriser votre flux de travail de développement ressemble à ceci :

Voici un aperçu de la conception complète du flux de travail :

‍

Passons en revue les étapes :

1. Configurez l'ID d'évaluation utilisé pour déterminer la compétence en sécurité d'un développeur. Ajoutez également les détails GitHub, tels que l'organisation et le dépôt, dans le cadre de la configuration.

2. À l'aide de l'action « Check Assessment Completion For User », le workflow vérifie si un développeur a réussi une évaluation spécifique.

‍

3. Si le cours ou l'évaluation requis a été terminé ou si un score spécifique a été atteint, utilisez le connecteur GitHub pour accorder l'accès au dépôt. Si l'exigence n'est pas remplie, une notification peut être générée ou un autre workflow Okta peut être déclenché pour prendre les mesures appropriées.

‍

Ce processus peut être configuré pour s'exécuter de manière ponctuelle, périodique ou continue, afin de garantir que seuls les développeurs éligibles accèdent au workflow sécurisé.

Voici quelques autres actions possibles du connecteur SCW :

• List Assessment Attempts For User - liste toutes les tentatives d'un utilisateur pour une évaluation donnée
• Check Course Completion For User - détermine si un utilisateur a terminé un cours spécifique
• List Course Enrollments For User - liste toutes les inscriptions d'un utilisateur pour un identifiant de cours donné
• Custom API Action - permet d'exécuter tout appel API non couvert par les actions disponibles

Publiez du code sécurisé de haute qualité plus rapidement et en toute confiance

Le connecteur SCW aide à réduire le risque d'introduction de vulnérabilités dès le début du cycle de vie du développement logiciel. À l'instar des revues de code et des outils d'analyse, il agit comme une porte de qualité pour garantir que les développeurs écrivent du code sécurisé dès le départ. En conséquence, moins de temps est consacré à la révision du code et à la correction de problèmes évitables, permettant de se concentrer sur la livraison rapide de code de qualité. De plus, le connecteur favorise une culture axée sur la sécurité en encourageant les développeurs à interagir de manière proactive avec la plateforme d'apprentissage de SCW pour maintenir leurs compétences. À mesure que les développeurs apprennent et améliorent leur maturité en sécurité, les vulnérabilités diminuent dans le nouveau code. Cela allège la charge de remédiation de l'équipe AppSec, lui permettant de se concentrer davantage sur le renforcement de la posture de sécurité globale de l'organisation.

Le connecteur Secure Code Warrior pour Okta Workflows, associé à notre plateforme d'apprentissage, aide les organisations à atteindre leur objectif de « shift left » en matière de sécurité, en améliorant plus rapidement les compétences des équipes de développement.

Contactez-nous pour planifier une démonstration ou consultez la documentation pour découvrir plus de détails sur l'installation et la configuration.

‍