Secure Code Warrior et Okta collaborent pour créer une nouvelle solution de sécurisation des flux de travail des développeurs

SYDNEY, Australie – 2 juin 2022 – Secure Code Warrior, leader mondial de la sécurité axée sur les développeurs, a annoncé aujourd'hui une nouveauté majeure au sein de l'Okta Integration Network. Okta, fournisseur indépendant de référence en matière d'identité, et Secure Code Warrior se sont associés pour proposer une nouvelle solution : le connecteur Secure Code Warrior (SCW) pour Okta Workflows, qui permet aux entreprises et aux développeurs d'écrire du code sécurisé dès le début du cycle de vie du développement logiciel (SDLC).

En adoptant une approche axée sur la sécurité, les entreprises peuvent concevoir un flux de travail d'identité qui protège les builds dès le début du cycle de vie, leur offrant la flexibilité d'accorder l'accès aux dépôts GitHub uniquement aux développeurs compétents en matière de sécurité. Cela aide les organisations à promouvoir une culture de sécurité, tandis que la plateforme d'apprentissage SCW permet aux développeurs de respecter ces normes et exigences. Les entreprises ont déployé cette solution au sein de leurs équipes d'application, de sécurité et d'ingénierie pour renforcer leur niveau de protection.

La prévention du code non sécurisé et l'amélioration du contrôle d'accès lors du développement logiciel restent des besoins cruciaux pour tous les secteurs. Pourtant, si les développeurs reconnaissent l'importance de livrer des applications sécurisées, ils font face à des priorités contradictoires. Selon l'étude « The State of Developer-Driven Security Survey, 2022 » récemment publiée par SCW, 67 % des développeurs ont délibérément laissé des vulnérabilités dans leur code, citant le manque de temps et l'absence d'approche cohérente comme principaux obstacles à l'adoption de pratiques de codage sécurisé.

« Cette nouvelle solution aidera les entreprises à réduire le risque que les développeurs produisent du code non sécurisé en garantissant que les employés sont informés des dernières vulnérabilités et techniques de codage sécurisé. Grâce à notre collaboration avec Okta sur un contrôle de compétence en sécurité, les responsables AppSec peuvent être assurés que leur équipe produit du code sécurisé sans perturber le flux de travail des développeurs. Les dirigeants peuvent désormais se concentrer sur des efforts stratégiques globaux pour améliorer la posture de sécurité de l'organisation sans sacrifier la qualité ou les délais », a déclaré Pieter Danhieux, cofondateur et PDG de Secure Code Warrior.

« Okta Workflows offre une approche sans code ou à faible code pour automatiser les processus centrés sur l'identité à grande échelle. En tant qu'utilisateur précoce du Workflows Connector Builder, nous sommes ravis d'accueillir le nouveau connecteur Secure Code Warrior dans l'Okta Integration Network, qui va au-delà du SSO et du provisionnement pour prendre en charge des flux d'intégration avancés. Les développeurs peuvent être certains que leurs connaissances en matière de code sécurisé sont à jour et pertinentes pour le code qu'ils produisent », a déclaré David Shackelford, directeur principal chez Okta.

Le connecteur Secure Code Warrior pour Okta Workflows utilise des composants clés des plateformes technologiques des deux entreprises pour le bénéfice des organisations comme des développeurs :

• Des actions préconfigurées permettent aux équipes de développement de créer rapidement les flux de travail souhaités dans un environnement sans code ou à faible code, sans la complexité des appels API.
• Une fois le flux de travail prêt, il s'exécute automatiquement et peut être personnalisé en termes de fréquence.
• La plateforme d'apprentissage de Secure Code Warrior fournit des informations sur le score d'évaluation et le statut de progression des cours des développeurs, offrant aux équipes les indicateurs nécessaires pour évaluer leurs compétences en sécurité lors de l'écriture du code.

• Les entreprises ont la flexibilité d'autoriser l'accès aux dépôts GitHub uniquement aux développeurs compétents en matière de sécurité.

Créer et automatiser des flux de travail sécurisés pour les développeurs est désormais plus simple que jamais grâce à cette nouvelle solution industrielle de Secure Code Warrior et Okta. Le connecteur Secure Code Warrior pour Okta Workflows est disponible sur https://help.okta.com/wf/en-us/Content/Topics/Workflows/connector-reference/securecodewarrior/securecodewarrior.htm.

Pour en savoir plus, visitez www.securecodewarrior.com/blog/scw-connector-for-okta-workflows.

À propos de Secure Code Warrior

Secure Code Warrior cultive une approche de la sécurité axée sur les développeurs en leur donnant les compétences nécessaires pour coder en toute sécurité. Notre plateforme d'apprentissage phare propose des parcours pertinents, des missions pratiques et des outils contextuels pour permettre aux développeurs d'apprendre, de construire et d'appliquer rapidement leurs compétences. Fondée en 2015, Secure Code Warrior est devenue un pilier pour plus de 450 entreprises, dont des leaders de la finance, du commerce et de la technologie. Visitez : www.securecodewarrior.com.

Pour toute demande média, veuillez contacter securecodewarrior@w2comm.com