Mend.io
Mend SASTとSecure Code Warrior®は、開発者のコードリポジトリに直接統合されるため、効率的な「シフトレフト」セキュリティアプローチを実現します。
DevSecOpsのためのセキュアコーディング教育を統合
Mendは、企業のAppSecエンジニアリングとDevOpsプロセスの効率化、および優先順位付け、トリアージ、修正プロセスの自動化を目的とした、高度なセキュリティ機能を幅広く提供します。Mend SASTとSecure Code Warriorを組み合わせることで、企業は開発者に迅速かつ安全で効率的なコードデリバリーに必要な手段を提供し、AppSec全体のリスクを低減できます。
企業は、検出されたセキュリティ脆弱性の深刻度を開発者が容易に把握し、最も効果的かつ効率的な方法で対処できる手段を提供することで、AppSec全体のリスクを大幅に低減できます。これには、発生したセキュリティ問題を明確にし、修正方法を解説し、推奨される修正例を提供するトレーニング教材が含まれます。開発者が使い慣れた環境でこれらの機能やツールを提供することで、コードをコミットするたびにセキュリティ問題を容易に確認・評価し、可能な限り早期に修正できるようになります。
Mend SASTとSecure Code Warriorの統合により、開発者はコードリポジトリ内で直接、効果的なトレーニングと修正ガイダンスを受けることができます。これにより、組織は開発の俊敏性と生産性を高め、より安全なコードデリバリーを実現できます。セキュリティプラクティスを開発ワークフローに組み込むことで、開発者は使い慣れた環境から離れることなく、重要なセキュリティ問題の確認、トレーニング教材へのアクセス、コード修正の適用が可能となり、コミットのたびにシームレスな「シフトレフト」セキュリティを実現します。
今後の流れ
グローバルなリセラーの方も、専門的なコンサルティング企業の方も、パートナーシップの締結は簡単です。仕組みは以下の通りです。

