Secure Code Warrior의 새로운 기능: 다중 회사 토너먼트, SCIM, 프로그램 워크플로우 등!

Secure Code Warrior는 개발자와 조직이 오늘날 끊임없이 변화하는 보안 과제에 대응할 수 있도록 역량을 강화하는 혁신을 지속하고 있습니다. 당사는 업계에서 가장 완벽하고 신뢰할 수 있는 취약점 콘텐츠를 바탕으로, 개발자가 원하는 방식으로 학습할 수 있는 애자일 보안 코딩 학습 플랫폼을 제공합니다.

지난 분기, Secure Code Warrior는 기업 관리자가 토너먼트를 여러 브랜드와 법인으로 확장하고 SCIM 프로비저닝을 통해 사용자를 더 간편하게 관리할 수 있는 새로운 방법을 도입했습니다. 또한 Jira에서 새로운 코딩 가이드라인을 이용할 수 있게 되었으며, 성과 개요 보고 및 새로운 프로그램 워크플로우를 미리보기로 제공하게 되어 매우 기쁩니다.

자세한 내용을 확인해 보세요!

SCW 플랫폼의 폭과 깊이 확장

Secure Code Warrior는 지속적으로 콘텐츠를 확장하여 오늘날의 사이버 보안 환경에서 필요한 정보를 적시에 관련성 있게 제공합니다. 60개 이상의 언어를 지원하는 업계 최고의 폭넓고 깊이 있는 콘텐츠를 통해, 다양한 언어와 프레임워크를 사용하는 개발자를 위한 애자일 학습 프로그램을 쉽게 구축하고 확장할 수 있습니다.

지금 이용 가능: Jira 코딩 가이드라인

Jira 통합에 추가된 가이드라인은 개발자에게 보안 완화 조치에 관한 맥락 중심의 학습을 제공합니다. 가이드라인은 동영상보다 더 심층적이며 특정 언어나 프레임워크에 초점을 맞추고 있어, 개발자가 문제를 더 빠르게 해결할 수 있도록 코드 스니펫을 제공합니다. 이제 개발자는 동영상과 챌린지뿐만 아니라 Jira 이슈 내에서 직접 코딩 가이드라인을 읽고 심층적인 수정 조언을 확인할 수 있습니다.

지금 이용 가능: 새로운 프론트엔드 개발자 콘텐츠

프론트엔드 개발자에게도 보안 코딩 역량 강화가 필요합니다! 이러한 이유로 미션(Missions)과 워크스루(Walkthroughs)에 프론트엔드 취약점 콘텐츠를 추가했습니다. 이제 프론트엔드 개발자는 코스(Courses)를 통해 프론트엔드 전용 미션을 이용할 수 있습니다.

이번 업데이트는 DOM 기반 XSS와 같은 일반적인 취약점부터 CSS 인젝션과 같이 자주 접하기 어려운 취약점까지, 프론트엔드 관련 취약점을 포괄적으로 다루는 것을 목표로 합니다. 단계별 워크스루는 프론트엔드 개발자에게 취약점이 어떻게 악용되는지에 대한 신뢰할 수 있는 지침을 제공하며, 숙련된 개발자는 토너먼트의 프론트엔드 미션을 통해 자신의 실력을 테스트할 수 있습니다.

보안 문화를 확장하는 흥미로운 새로운 방법

지금 이용 가능: 다중 기업 토너먼트

‍

다중 기업 토너먼트를 생성하면 여러 사업체, 자회사, 파트너사 및 기타 기업의 개발자들이 함께 선의의 경쟁을 펼칠 수 있습니다. 이를 통해 조직 전체와 여러 브랜드에 걸쳐 보안 코딩 문화를 확장할 수 있습니다.

최고의 다중 기업 토너먼트에 참여하고 싶으신가요? 제3회 연례 Devlympics에 등록하세요 - 사이버 보안 인식의 달을 맞아 진행되는 SCW의 글로벌 토너먼트입니다! 이미 고객이시라면 플랫폼을 통해 등록하실 수 있습니다.

관리자 및 개발자 경험 간소화

지금 이용 가능: 코스 필터링

코스 관리 페이지에 추가된 필터링 기능을 통해 관리자는 원하는 코스를 훨씬 더 쉽게 찾을 수 있습니다. 코스는 상태, 종료일, 등록된 팀 등 다양한 속성별로 필터링할 수 있습니다.

신규 기능: SCIM을 통한 SCW 라이선스 관리

이제 프로그램 소유자와 회사 관리자는 프로그래밍 방식으로 개발자를 대규모로 관리할 수 있으며, 액세스 제어가 항상 최신 상태로 유지된다는 확신을 가질 수 있습니다.

SCIM 프로비저닝은 ID 공급자를 사용하여 Secure Code Warrior에 대한 액세스를 동기화합니다. 이러한 작업을 자동화하면 사용자 프로비저닝 시 정확성, 보안 및 규정 준수를 보장하여 시간과 리소스를 절약할 수 있습니다. 현재 SCW는 사용자 수준의 SCIM 프로비저닝만 지원하며 SCIM 그룹은 아직 지원하지 않습니다.

미리보기 제공: 프로그램 워크플로우

플랫폼의 주요 사용성 개선을 통해 확장 가능하고 참여를 유도하는 보안 코드 교육 프로그램을 그 어느 때보다 쉽게 구성할 수 있게 되었습니다. 프로그램은 코스와 평가를 다단계 프로그램으로 순차적으로 구성하여 학습자에게 더 많은 가이드를 제공하기 위해 만들어졌습니다. 플랫폼에서 미리보기 기능을 활성화한 고객은 이제 자동화된 프로그램 워크플로우를 사용할 수 있습니다. 프로그램 워크플로우를 통해 개발자는 어디서부터 시작해야 할지, 다음 단계는 무엇인지 파악하고 보안 코드 학습 프로그램의 여러 단계를 쉽게 이동할 수 있습니다. 또한 회사 관리자는 프로그램 설정, 관리 및 개발자의 다음 학습 활동 완료를 독려하는 데 드는 시간을 줄일 수 있습니다.

조직 내 보안 코드 학습을 시작하는 방법에 대한 팁이 필요하신가요? 보안 목표를 달성하기 위한 프로그램 구성 방법을 다룬 핸드북을 읽어보세요.

보고 및 프로그램 인사이트

미리보기 제공: 성과 개요

회사 관리자로서 조직 전반의 활동을 모니터링하는 것은 개발자 참여도를 파악하고 보안 코드 학습 프로그램의 성공 여부를 측정하는 데 매우 중요합니다. 당사는 회사 관리자가 보고서에서 가장 실행 가능한 인사이트를 얻을 수 있도록 향상된 보고 인터페이스를 구축했습니다.

성과 개요는 개발자의 코스 및 평가 완료 현황과 시간 경과에 따른 평균 정확도에 대한 인사이트를 제공합니다. 또한 이 보고서는 선택한 평가에 대해 귀사의 프로그램이 업계 평균 평가 점수와 어떻게 비교되는지 보여주는 유용한 업계 벤치마크를 생성합니다.

이 간단하면서도 강력한 보고서는 2024년에 계획된 Secure Code Warrior의 일련의 인사이트 및 지표의 시작을 알립니다.

Secure Code Warrior를 사용해보고 싶지만 아직 계정이 없으신가요? 지금 데모를 예약하여 자세히 알아보세요.

이번 분기의 새로운 기능 소개를 마칩니다! LinkedIn 및 X(구 트위터)에서 Secure Code Warrior를 팔로우하고 최신 릴리스 및 개선 사항에 대한 업데이트를 받아보세요.

‍

‍