2022년 결산 - Secure Code Warrior를 최대한 활용하는 데 도움이 되는 주요 하이라이트, 새로운 혁신 기술 및 리소스
Secure Code Warrior는 끊임없이 변화하는 오늘날의 보안 과제를 해결할 수 있도록 개발자와 조직에 필요한 역량을 갖추게 하는 데 주력하고 있습니다.
올해 저희 플랫폼에 추가된 주요 기능과 업데이트, 그리고 발행된 리소스와 가이드라인을 정리했습니다. 이를 통해 귀사가 소프트웨어 개발 초기 단계부터 개발자 주도형 보안을 실현하여 소프트웨어를 안전하게 보호할 수 있도록 지원합니다.
2022년 주요 하이라이트
2022년은 보안 코드 학습에 있어 중요한 한 해였습니다. 저희 학습 플랫폼의 범위와 규모를 보여주는 사용자 지표를 정리했습니다.
2022년은 성장의 한 해였습니다. 주요 하이라이트를 함께 살펴보시죠!
2022년 주요 릴리스
출시 예정: 코딩 랩(Coding Labs)
코딩 랩을 통해 개발자는 브라우저 내에서 완벽하게 구동되는 독보적인 IDE 환경에서 실습하며 보안 코딩 기술을 향상할 수 있습니다. 익숙한 환경에서 학습함으로써 새로운 기술을 습득하고 이를 실제 코드에 적용하여 취약점이 발생하기 전에 예방하는 과정이 그 어느 때보다 쉬워졌습니다.
코딩 랩은 현재 고객을 대상으로 프리뷰 버전을 제공하고 있습니다. 아직 이용 전이라면 SCW 담당자에게 문의하여 자세한 내용 을 확인해 보세요.
SCORM LMS 연동
SCORM은 이러닝 코스를 위한 국제 표준입니다. 코스가 SCORM 형식으로 게시되면 거의 모든 학습 관리 시스템(LMS)에서 호환됩니다.
SCORM LMS 연동을 통해 관리자는 보안 코드 교육 프로그램을 다른 교육 플랫폼과 한곳에서 쉽게 관리할 수 있습니다. 이를 통해 시간을 절약하고 교육 프로그램을 개선할 수 있는 더 효과적인 방법에 집중할 수 있습니다.
Okta 워크플로우용 Secure Code Warrior 커넥터
이 연동 기능을 사용하면 워크플로우에 보안 역량 검증 단계를 구축하여 코드베이스에 보안 취약점이 유입되는 것을 방지할 수 있습니다.
GitHub 저장소와 같은 코드베이스에서 작업할 때, 특정 코드베이스에서 코딩하기 위한 자격 요건으로 필수 학습 및 평가를 설정할 수 있습니다. 이를 통해 리더는 각 개발자가 관련 코드베이스에서 작업할 준비가 되었는지 확인할 수 있으며, 조직 전체의 보안 수준을 높이는 데 기여합니다.
여기서 데모를 확인하세요
개발자 생산성 및 역량 강화에 관한 웨비나에서 Coding Labs에 대해 자세히 알아보고 라이브 데모를 확인해 보세요. 개발자 생산성 및 역량 강화.
블로그에서 새로운 소식을 확인해 보세요.
ProductTalks에서 Okta 데모 및 기타 통합 기능을 확인해 보세요.
주요 취약점 뉴스
Secure Code Warrior는 주요 취약점에 대한 신속한 대응을 제공하여 상황을 파악하고 적절한 조치를 취할 수 있도록 돕습니다. 또한, 가능한 경우 시뮬레이션을 생성하여 실무 경험을 쌓고 향후 위협으로부터 애플리케이션을 더 효과적으로 보호할 수 있도록 지원합니다.
2022년은 다양한 취약점과 공격이 발생한 다사다난한 해였습니다. 수백만 개의 애플리케이션을 위험에 빠뜨린 log4j 취약점부터 해결까지 15년 가까이 걸린 파이썬(Python) tar 경로 탐색 취약점까지, Secure Code Warrior는 이러한 유형의 취약점에 대비할 수 있는 가이드라인과 무료 테스트 미션을 제공합니다.
추가 릴리스 및 업데이트
Secure Code Warrior는 개발자의 수준에 관계없이 각자의 위치에서 학습할 수 있는 확장 가능하고 참여도 높은 교육을 제공합니다. 지난 6월에는 고객에게 제공되는 모든 흥미로운 기능을 다루는 분기별 ProductTalk 웨비나 시리즈를 시작했습니다.
2022년에는 SCW에서 제공하는 언어와 콘텐츠가 대폭 추가되었으며, 관리자 경험에 대한 중요한 개선과 보다 상세한 보고 기능이 도입되었습니다.
유연하고 다양한 교육
Secure Code Warrior는 가장 인기 있는 언어(Java 및 C++)부터 GO 및 Typescript와 같은 떠오르는 언어까지 63개 이상의 다양한 언어로 된 교육 콘텐츠를 제공합니다. 2022년에는 더 많은 콘텐츠와 언어를 레퍼토리에 추가했습니다.
- 새로운 OWASP 코스 템플릿으로 개발자의 기본 지식과 보안 인식을 강화하세요.
- 새로운 언어 - SAP:ABAP SAP:ABAP와 같은 틈새 언어들도 개발자가 선호하는 형식인 코드 스니펫과 샘플을 통해 SCW만의 교육 콘텐츠로 제공됩니다.
간소화된 구성 및 관리
보안 코딩 프로그램을 쉽게 배포하고 유지 관리하는 것이 얼마나 중요한지 잘 알고 있습니다. 2022년에는 관리자의 업무를 간소화하고 번거로움 없이 직관적인 경험을 제공하기 위해 많은 의도적인 개선을 이루었습니다.
- 코스 표 보기 - 이제 다양한 개발 팀을 위한 코스를 더 빠르게 생성할 수 있습니다.
- 코스 편집 및 버전 관리 - 관리자는 기존 코스를 편집하고 기본 코스 버전을 생성할 수 있어 처음부터 새로 만들 필요가 없습니다.
- 일괄 작업 - 클릭 횟수를 줄이고 한 곳에서 코스를 변경하여 모든 언어에 일일이 적용할 필요가 없습니다.
- 이어하기 버튼 - 홈 화면의 "이어하기" 버튼을 통해 사용자가 이전에 시작한 모듈을 활동 카드로 확인하고 빠르게 다시 학습할 수 있습니다.
보고 및 분석
기업 관리자와 팀장에게 조직 전반의 활동을 모니터링하는 것은 개발자의 참여도를 파악하고 교육 프로그램의 성공을 측정하는 데 매우 중요합니다. 코스 완료 수 및 코스 소요 시간과 같은 주요 지표를 팀 또는 개인 수준에서 확인함으로써 더 나은 교육 프로그램을 구축하기 위한 전략적 의사결정을 내릴 수 있습니다.
- 교육 지표 - 플랫폼에 머문 시간보다는 개발자가 교육 과정에서 얼마나 잘 성장하고 있는지를 보여주는 지표를 통해 애플리케이션 보안 프로그램의 진행 상황과 성과를 보고하세요.
- 평가 CSV 다운로드 - 개발자의 강점과 약점을 빠르게 파악하여 전략과 성숙도를 평가하세요. 단일 버전이 아닌 모든 평가 버전이 포함된 CSV 파일을 다운로드할 수 있습니다.
기술 스택 통합
Secure Code Warrior의 통합 접근 방식은 귀사의 SCW 프로그램을 선호하는 제품 및 개발자 워크플로우에 직접 구축하여 사용자 경험을 향상하고, 적시 수정(just-in-time remediation)을 지원하며, 학습 효과를 더욱 강화합니다.
- GitHub용 Secure Code Warrior - SARIF 파일에 상황별 애플리케이션 보안 교육 자료를 추가하거나 이슈 및 풀 리퀘스트 내에 직접 포함하여 GitHub 워크플로우 내에서 상황별 교육을 활성화하세요. 개발자가 가장 필요로 하는 순간에 지식을 제공하여 고품질 코드를 더 빠르게 배포할 수 있도록 돕습니다.
- GitLab용 Secure Code Warrior - GitLab 내 취약점 보고서의 취약점 세부 정보 섹션에 매우 유용한 Secure Code Warrior 교육 링크를 삽입하세요. 학습과 지식 적용 사이의 시간 간격을 줄여 향후 활용도를 높일 수 있습니다.
SCW+GitLab 자세히 알아보기
- Synopsys Seeker 통합 - Seeker 내의 취약점 결과에 Secure Code Warrior 리소스, 동영상 및 교육 링크를 연결하세요. Synopsys Seeker 내의 마이크로 러닝을 통해 Seeker에서 바로 접근 가능한 교육 가이드를 제공하여 취약점을 식별하고 해결할 수 있습니다.
Devlympics 2022
Secure Code Warrior는 2022년 10월 19일, 제2회 연례 보안 코딩 대회인 Devlympics를 개최했습니다. Devlympics 2022는 작년보다 훨씬 더 큰 규모로 진행되었습니다! 올해 행사에는 2,910명이 등록했으며, 챔피언 또는 얼티밋 워리어 아레나에 약 800명의 참가자가 참여했습니다. 모든 숙련도의 개발자들이 보안 코딩 기술을 향상하는 데 큰 성공을 거둔 것으로 입증되었습니다.
24시간 동안 진행된 이 대회에서 전 세계 개발자들은 자신이 선택한 프로그래밍 언어로 공격 및 방어 코딩 챌린지에 참여했습니다. 개발자들은 취미 수준부터 전문가 수준까지 다양한 기술을 가진 동료들과 경쟁할 기회를 가졌습니다.
동시에 보안 전문가들을 Secure Code Forum Discord 채널로 초대하여 실시간 플레이를 진행하고, 피드백을 공유하며, 농담과 밈을 나누고, Secure Code Warrior에 대해 더 자세히 알아보는 시간을 가졌습니다.
성공을 위한 리소스
Secure Code Warrior는 Gartner® Cool Vendors™ in Software Engineering: Enhancing Developer Productivity 보고서에 선정된 4개 기업 중 하나입니다. 조직의 개발자 생산성을 높이고 보안 위험을 완화하는 혁신적인 솔루션을 제공할 뿐만 아니라, 개발자 주도 보안(Developer Driven Security)의 중요성에 대한 다양한 리소스와 연구 자료를 발표했습니다.
개발자 팀의 참여와 의견을 이끌어내는 데 어려움을 겪는 AppSec 관리자든, 팀의 보안 태세를 강화하려는 엔지니어링 관리자든, 조직 내에서 개발자 주도 보안을 추진하는 데 필요한 가이드와 도구를 모두 제공합니다.
- Secure Code Coach - 개발자가 커뮤니티 구성원과 소통하며 보안 코딩에 대해 더 깊이 배울 수 있는 리소스 허브
- 백서: 개발자 주도 보안의 현황
- 백서: 소프트웨어 보안 개선을 위한 과제
- 보안 코드 교육 청사진
- 개발 팀 보안 성숙도를 위한 단계
- 개발자 보안 성숙도 매트릭스
- 개발 팀에서 보안 성숙도의 중요성
- 개발자 주도 보안 핸드북
Secure Code Warrior를 체험해보고 싶지만 아직 계정이 없으신가요? 지금 무료 체험 계정을 등록하고 시작하세요.
Secure Code Warrior를 Twitter에서 팔로우하고 최신 릴리스 및 개선 사항에 대한 소식을 받아보세요.
이번 소식은 여기까지입니다. 2023년에 다시 만나요!
배포 전 AI 기반 개발 거버넌스 확보
AI 기반 위험을 측정하고, 커밋 시점에 보안 코딩 정책을 적용하며, SDLC 전반에 걸쳐 안전한 소프트웨어 제공 속도를 높이세요.
더 많은 블로그 살펴보기
보안 코딩, AI 거버넌스, 소프트웨어 리스크 관리에 관한 전문가 콘텐츠를 확인해 보세요.
%252520%252520(3).avif)
Supercharged Security Awareness: How Tournaments are Inspiring Developers at Erste Group
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Security as culture: How Blue Prism cultivates world-class secure developers
Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed
.avif)
배포 전 AI 기반 개발 보안 확보
소프트웨어 개발 수명 주기 전반에서 개발자 리스크를 파악하고, 정책을 시행하며, 취약점을 예방하세요.
