OpenText, Secure Code Warrior와 파트너십 체결을 통해 포괄적인 애플리케이션 보안 및 맞춤형 개발자 리스크 관리 제공

이번 새로운 협약을 통해 개발 팀은 지속적인 역량 강화 교육을 받아 보안을 전략적 경쟁력으로 전환하고, 위험을 줄이며, 고객 신뢰를 높일 수 있게 되었습니다.

‍

온타리오주 워털루 – 2024년 12월 5일 – OpenText(NASDAQ: OTEX, TSX: OTEX)는 오늘 Secure Code Warrior와 전략적 파트너십을 체결하고, Secure Code Warrior의 동적 학습 플랫폼을 OpenText Fortify 애플리케이션 보안 제품군에 통합한다고 발표했습니다. 이번 파트너십을 통해 개발자는 실시간 교육을 통해 보안 코딩 기술을 향상함으로써 위험을 줄이고, 취약점을 신속하게 식별 및 해결하며, 궁극적으로 고객과의 신뢰를 더욱 강화할 수 있게 됩니다.

패치되지 않은 소프트웨어 취약점을 악용한 사이버 공격이 계속해서 급증하고 있습니다. OpenText Cybersecurity의 2024년 글로벌 랜섬웨어 설문조사에 따르면, 지난 1년간 랜섬웨어 공격을 경험한 조직의 62%가 소프트웨어 공급망 파트너로부터 공격이 시작된 것으로 나타났습니다. 미국 사이버보안 및 인프라 보안국(CISA)은 지난 4월 2024년 설계에 의한 보안(Secure by Design) 지침을 통해 안전한 개발의 중요성을 강조했으며, 이는 조직이 소프트웨어 공급업체의 사이버 보안 관행을 평가하는 데 도움을 줍니다. 이에 대응하여 조직들은 소프트웨어 개발 수명 주기의 모든 단계에 보안을 통합하는 DevSecOps 관행을 점점 더 많이 도입하고 있습니다.

Fortify와 Secure Code Warrior의 통합은 코딩 과정 중에 실시간 보안 및 위험 관리 교육을 내재화할 수 있는 기능을 제공함으로써 이러한 DevSecOps 및 설계에 의한 보안 노력을 지원합니다. 이를 통해 개발 팀은 보안을 저해하지 않으면서도 빠르게 업무를 진행할 수 있으며, 취약점 발생 위험을 최소화하고, 수정 시간을 단축하며, 반복되는 문제를 방지할 수 있습니다. 보안을 조기에 통합함으로써 조직은 강력한 사이버 보안 및 DevSecOps 관행을 경쟁 우위로 전환할 수 있습니다.

OpenText의 수석 부사장 겸 최고 제품 책임자인 Muhi Majzoub은 "소프트웨어 기업이든 단순히 타사 소프트웨어를 사용하는 기업이든, 모든 조직이 보안이 취약한 코드의 영향을 받습니다."라고 말했습니다. "오늘날 코드 보안은 단순한 모범 사례를 넘어 필수적인 요구 사항입니다. 이는 조직과 고객, 파트너를 보호하기 위해 반드시 필요합니다. Secure Code Warrior와의 협업은 소프트웨어 개발 과정에서의 인적 위험 요소를 해결하여, 조직이 안전한 코딩 관행을 내재화하고 개발자가 안전하게 혁신할 수 있는 자신감을 갖도록 지원합니다."

"'AI가 작성한 코드'의 새로운 시대에는 소프트웨어 엔지니어가 보안이 취약한 패턴과 안전한 코딩 패턴을 구별하고, 설계에 의한 보안 원칙과 새로운 AI 보안 문제를 이해할 수 있는 비판적 사고 능력을 기르는 것이 중요합니다. Secure Code Warrior를 통해 OpenText 고객은 취약점을 더 빠르게 수정하고 근본 원인을 해결할 수 있습니다. 우리 고객들은 개발자들과 함께 취약점을 53% 줄이고 수정 속도를 2배 향상시켰습니다."라고 Secure Code Warrior의 CEO이자 공동 창립자인 Pieter Danhieux는 말했습니다. "OpenText와의 파트너십은 이제 이 문제를 해결하기 위한 원활한 애플리케이션 보안 및 위험 관리 경험을 제공합니다."

OpenText Fortify와 Secure Code Warrior는 다음과 같은 기능을 제공하여 조직을 지원합니다.

• 맞춤형 개발자 교육: Secure Code Warrior는 Fortify의 SAST 결과를 맞춤형 애자일 보안 코드 교육으로 전환하여, 개발자가 취약점을 효율적으로 식별하고 수정하는 데 필요한 기술을 갖추도록 합니다.
• 더 빠른 수정: Fortify의 통찰력 및 AppSec 기능과 Secure Code Warrior의 지침을 결합하여 코드 분석을 간소화함으로써, 개발자가 애플리케이션 코드나 API의 취약점을 신속하게 파악하고 수정할 수 있습니다.
• 향상된 개발자 기술: Secure Code Warrior 통합은 실시간 실습 교육을 제공하여 개발자가 처음부터 안전한 코드를 작성할 수 있도록 지원합니다.
• 위험 감소: 지속적인 학습과 즉각적인 피드백은 개발 단계에서 취약점을 방지하여 보안 위험을 최소화하는 데 도움을 줍니다. 통합된 보안 코딩 교육은 취약점을 최대 50%까지 줄여줍니다.

Secure Code Warrior를 통해 OpenText 고객은 업계 동료들과 보안 프로그램을 벤치마킹하여 비즈니스 목표에 부합하는 표준을 수립할 수 있습니다. 벤치마크를 활용하면 성과 비교를 위한 기준점이 마련되어, 데이터 기반의 의사결정이 가능해지고 보안 태세를 최적화하기 위한 지속적인 개선 기회를 얻을 수 있습니다.

추가 리소스:

• OpenText Fortify에 대해 자세히 알아보려면 여기를 클릭하세요.
• OpenText와 Secure Code Warrior에 대해 자세히 알아보려면 여기를 클릭하세요.

Secure Code Warrior 소개

Secure Code Warrior는 디지털 세상을 안전하게 지키는 표준을 제시하는 보안 코딩 플랫폼입니다. 우리는 개발자가 소프트웨어 보안 원칙을 배우고, 적용하고, 유지할 수 있도록 가장 효과적인 보안 코딩 솔루션을 제공하는 세계 최고의 애자일 학습 플랫폼을 통해 이를 실현합니다. 600개 이상의 기업이 Secure Code Warrior를 신뢰하여 애자일 학습 보안 프로그램을 구현하고 출시하는 애플리케이션에 취약점이 없도록 보장하고 있습니다. Secure Code Warrior에 대한 자세한 정보는 www.securecodewarrior.com에서 확인하실 수 있습니다.

OpenText Cybersecurity 소개
OpenText Cybersecurity는 모든 규모의 기업과 파트너에게 포괄적인 보안 솔루션을 제공합니다. 예방, 탐지, 대응부터 복구, 조사, 규정 준수에 이르기까지, 당사의 통합형 엔드투엔드 플랫폼은 고객이 전체적인 보안 포트폴리오를 통해 사이버 복원력을 구축하도록 돕습니다. 실시간 상황별 위협 인텔리전스에서 얻은 실행 가능한 통찰력을 바탕으로, OpenText Cybersecurity 고객은 고효율 제품, 규정 준수 경험, 간소화된 보안을 통해 비즈니스 위험을 관리할 수 있습니다.

OpenText 소개

OpenText™는 세계 최고의 정보 관리 소프트웨어 및 서비스 기업입니다. 당사는 포괄적인 비즈니스 클라우드, 비즈니스 AI 및 비즈니스 기술 제품군을 통해 조직이 복잡한 글로벌 문제를 해결하도록 돕습니다. OpenText(NASDAQ/TSX: OTEX)에 대한 자세한 정보는 www.opentext.com을 방문해 주십시오.

소셜 미디어 채널:

OpenText CEO Mark Barrenechea 블로그
Twitter | LinkedIn

본 보도 자료의 특정 진술에는 관련 증권법에 따라 미래 예측 진술 또는 정보로 간주될 수 있는 내용이 포함되어 있을 수 있습니다. 이러한 진술은 회사가 운영되는 운영 환경, 경제 및 시장에 대한 OpenText의 현재 기대, 추정, 예측 및 전망을 기반으로 합니다. 이러한 진술은 예측하기 어려운 중요한 가정, 위험 및 불확실성의 영향을 받으며, 실제 결과는 크게 다를 수 있습니다. OpenText의 가정은 본 보도 자료 작성 시점에는 합리적인 것으로 간주되었으나 부정확한 것으로 판명될 수 있으며, 결과적으로 실제 결과는 여기에 명시된 기대치와 크게 다를 수 있습니다. 발생할 수 있는 위험 및 기타 요인에 대한 추가 정보는 OpenText의 Form 10-K 연례 보고서, Form 10-Q 분기 보고서 및 SEC와 기타 증권 규제 기관에 제출된 기타 증권 신고서를 참조하십시오. 독자들은 작성 시점에만 유효한 이러한 미래 예측 진술에 과도하게 의존하지 않도록 주의해야 합니다. 관련 증권법에서 달리 요구하지 않는 한, OpenText는 새로운 정보, 미래 사건 또는 기타 결과로 인해 미래 예측 진술을 업데이트하거나 수정할 의도나 의무가 없음을 밝힙니다. 또한 독자들은 당사가 웹사이트, 보도 자료, 증권법 신고서, 공개 컨퍼런스 콜, 웹캐스트 및 당사 웹사이트(https://investors.opentext.com)의 투자자 섹션에 명시된 소셜 미디어 채널을 사용하여 정보를 발표할 수 있음을 유의해야 합니다. 이러한 소셜 미디어 채널에는 회사 또는 CEO의 블로그, Twitter 계정 또는 LinkedIn 계정이 포함될 수 있습니다. 이러한 채널을 통해 게시되는 정보는 중요한 내용일 수 있습니다. 따라서 독자들은 당사의 다른 커뮤니케이션 형태 외에도 이러한 채널을 모니터링해야 합니다.

Copyright © 2024 OpenText. All Rights Reserved. 상표는 OpenText의 소유입니다. 하나 이상의 특허가 이 제품에 적용될 수 있습니다. 자세한 내용은 https://www.opentext.com/patents를 방문하십시오.

문의처

Amelia Vierra

OpenText

publicrelations@opentext.com