Secure Code Warrior lance une solution inédite pour mesurer les compétences en sécurité des développeurs lors des commits de code.

Le nouveau SCW Trust Agent facilite une approche « Secure-by-Design » pour les entreprises et offre aux responsables de la sécurité une visibilité inégalée sur la posture de sécurité logicielle de leur organisation.
‍

SYDNEY/BOSTON/LONDRES - 23 juillet 2024 - Secure Code Warrior, leader mondial de la sécurité axée sur les développeurs, a annoncé aujourd'hui le lancement de SCW Trust Agent, une solution inédite qui évalue les compétences spécifiques en sécurité des développeurs pour chaque commit de code. Cette innovation permet aux RSSI et aux équipes de sécurité des applications (AppSec) d'adopter une approche « Secure-by-Design » grâce à une visibilité accrue sur la posture de sécurité du développement logiciel au sein de leur organisation.

Le lancement de SCW Trust Agent fait suite au déploiement de SCW Trust Score, le premier référentiel du secteur permettant de quantifier la posture de sécurité des équipes de développement. Ces deux innovations s'appuient sur plus de 20 millions de points de données collectés auprès de 250 000 développeurs dans le monde. Elles fournissent des mécanismes quantitatifs qui, associés à la plateforme d'apprentissage agile de Secure Code Warrior, deviennent un élément essentiel du cycle de vie de développement logiciel sécurisé.

« Chez Secure Code Warrior, nous apportons une valeur ajoutée inédite aux RSSI en leur offrant une solution simple à déployer pour mesurer la qualité des commits et obtenir une visibilité sur les centaines de dépôts de code source de leur organisation », a déclaré Pieter Danhieux, cofondateur et PDG de Secure Code Warrior. « Nos innovations permettent aux entreprises de mieux combler le fossé entre les compétences des développeurs et la qualité du code produit, sans sacrifier la vitesse de développement. »

SCW Trust Agent s'intègre parfaitement à tout dépôt de code basé sur Git, notamment GitHub, GitLab, Atlassian Bitbucket, et bien d'autres. À chaque commit, l'outil vérifie si le développeur possède les compétences requises en matière de code sécurisé pour le langage utilisé. Il utilise ces informations pour évaluer la qualité du commit et agrège ces notes sur l'ensemble de vos dépôts.

SCW Trust Agent offre un meilleur contrôle et une plus grande flexibilité pour la gestion des accès des développeurs. Il permet aux administrateurs de définir des politiques et des critères, garantissant que les développeurs respectent un socle de normes et d'attentes avant de produire du code. En cas de lacunes, ils peuvent s'appuyer sur la plateforme d'apprentissage agile de SCW pour renforcer leurs connaissances et compétences spécifiques à chaque langage.

Dans l'ensemble, SCW Trust Agent permet :

• Des contrôles de sécurité améliorés : Configurez des politiques personnalisées en fonction de la sensibilité des projets
• Une visibilité complète : Des informations exploitables sur la posture de sécurité de chaque commit dans tous vos dépôts de code
• Une sécurité pilotée par les développeurs à grande échelle : Livrez vos projets rapidement et en toute sécurité, permettant aux équipes de sécurité des applications de se concentrer sur les revues les plus critiques

Pour plus d'informations sur SCW Trust Agent, visitez : www.scwtrustagent.com

À propos de Secure Code Warrior

Secure Code Warrior est une plateforme de codage sécurisé qui définit les normes assurant la sécurité de notre monde numérique. Nous y parvenons en proposant la plateforme d'apprentissage agile leader mondial, qui offre la solution de codage sécurisé la plus efficace pour permettre aux développeurs d'apprendre, d'appliquer et de retenir les principes de sécurité logicielle. Plus de 600 entreprises font confiance à Secure Code Warrior pour mettre en œuvre des programmes d'apprentissage agile en sécurité et garantir que les applications qu'elles déploient sont exemptes de vulnérabilités.

Pour plus d'informations sur Secure Code Warrior, visitez www.securecodewarrior.com.