Secure Code Warrior annonce une nouvelle GitHub Action et une intégration avec Snyk pour intégrer les compétences en codage sécurisé à chaque étape du cycle de développement.

Une nouvelle action intègre une formation centrée sur les développeurs directement dans les flux de travail d'analyse de code GitHub

‍

SYDNEY, BRUGES, LONDRES, BOSTON – 8 octobre 2020 – Secure Code Warrior®, l'entreprise mondiale spécialisée dans le codage sécurisé, a annoncé aujourd'hui la prise en charge de la nouvelle fonctionnalité d'analyse de code de GitHub, dans le cadre d'une nouvelle collaboration avec Snyk.

‍

Secure Code Warrior a créé une GitHub Action qui apporte un apprentissage contextuel à l'analyse de code GitHub. Cette nouvelle GitHub Action traite le fichier SARIF, nouvelle norme industrielle, et y ajoute l'apprentissage contextuel de Secure Code Warrior basé sur les références CWE dans un objet de règle SARIF. Cela signifie que les développeurs peuvent utiliser une action tierce, comme la Snyk Container Action, pour détecter les vulnérabilités, puis enrichir les résultats avec un apprentissage ultra-pertinent.

‍

« La vision de Secure Code Warrior est de donner aux développeurs les compétences et les connaissances nécessaires pour prévenir les vulnérabilités du code dès le départ. Cette nouvelle GitHub Action intègre notre formation au codage sécurisé aux fichiers SARIF standard au sein d'un flux de travail GitHub, offrant ainsi un apprentissage contextuel centré sur le développeur au moment où il en a le plus besoin, ce qui facilite la publication de code de qualité plus rapidement », a déclaré Matias Madou, CTO et cofondateur de Secure Code Warrior. « Nous pensons que plus les développeurs disposent de contexte sur les vulnérabilités signalées, plus ils sont capables de comprendre les risques, de prioriser la résolution des problèmes les plus urgents et, en fin de compte, de les prévenir dès le départ. »

‍

Secure Code Warrior est idéalement positionné pour prendre en charge la nouvelle norme SARIF et s'intégrer à d'autres outils d'analyse tiers au sein de l'écosystème d'analyse de code GitHub, tels que Snyk, Checkmarx, Fortify On Demand, Synopsis et Veracode. Notre approche ouverte de l'apprentissage centré sur le développeur permet aux équipes de développement et de sécurité non seulement de détecter les vulnérabilités, mais aussi d'enrichir les rapports SAST avec des connaissances exploitables. Cela fournit aux développeurs les compétences et les connaissances dont ils ont besoin au moment opportun, prévenant ainsi l'apparition de vulnérabilités et réduisant le besoin de retouches.

‍

« Associer les intégrations de Snyk et de Secure Code Warrior à l'analyse de code GitHub constitue une combinaison puissante qui offre aux développeurs des informations de sécurité et une formation à la fois pertinentes et exploitables », a déclaré John Leon, vice-président du développement commercial chez GitHub.

‍

« Snyk et Secure Code Warrior partagent l'objectif d'aider les développeurs à réduire l'impact des vulnérabilités logicielles en renforçant leur sensibilisation et leurs compétences en matière de sécurité. Combiner la technologie de sécurité de Snyk avec les solutions de formation de Secure Code Warrior aide les développeurs à créer plus facilement des applications sécurisées en toute confiance », a déclaré Gareth Rushgrove, directeur de la gestion des produits chez Snyk.

‍

Secure Code Warrior propose plusieurs intégrations techniques qui permettent aux organisations de développer de manière sécurisée en dispensant une formation et un coaching contextuels dans l'environnement préféré des développeurs. Lancée en 2015, la plateforme aide les développeurs à penser et à agir avec un état d'esprit axé sur la sécurité au quotidien.

‍

Pour plus d'informations, veuillez visiter : https://www.securecodewarrior.com/product/integrations