Secure Code Warrior와 Okta, 개발자 워크플로우 보안을 위한 새로운 솔루션 공동 개발

호주 시드니 – 2022년 6월 2일 – Secure Code Warrior는 개발자 중심의 글로벌 보안 선도 기업으로서, 오늘 Okta 통합 네트워크(Okta Integration Network)에 새로운 솔루션을 추가했다고 발표했습니다. Okta는 독립적인 ID 관리 솔루션 분야의 선두 기업으로, Secure Code Warrior와 협력하여 새로운 솔루션인 'Okta 워크플로우용 Secure Code Warrior(SCW) 커넥터'를 출시했습니다. 이를 통해 기업과 개발자는 소프트웨어 개발 수명 주기(SDLC) 초기 단계부터 안전한 코드를 작성할 수 있게 되었습니다.

기업은 보안 우선 사고방식을 적용하여 개발 초기 단계부터 빌드를 보호하는 ID 워크플로우를 설계할 수 있으며, 보안 역량을 갖춘 개발자에게만 GitHub 저장소 접근 권한을 부여하는 유연성을 확보할 수 있습니다. 이는 조직 내 보안 우선 문화를 조성하는 데 기여하며, SCW 학습 플랫폼은 개발자가 이러한 표준과 요구 사항을 충족할 수 있도록 지원합니다. 여러 기업이 애플리케이션, 보안 및 엔지니어링 팀 전반에 이 솔루션을 도입하여 보안 계층을 한층 강화했습니다.

소프트웨어 개발 과정에서 보안 취약점이 있는 코드를 방지하고 더 나은 접근 제어를 보장하는 것은 모든 산업 분야에서 중요한 과제로 남아 있습니다. 한편, 개발자들은 안전한 소프트웨어 애플리케이션 제공의 중요성을 인식하고 있으나, 상충하는 우선순위로 인해 어려움을 겪고 있습니다. SCW가 최근 발표한 “2022년 개발자 중심 보안 설문조사(The State of Developer-Driven Security Survey, 2022)”에 따르면, 응답자의 67%가 취약점과 익스플로잇이 포함된 코드임을 인지하면서도 이를 방치한 경험이 있으며, 시간 부족과 일관된 접근 방식의 부재가 안전한 코딩 관행 도입의 가장 큰 걸림돌로 지목되었습니다.

Secure Code Warrior의 공동 창립자이자 CEO인 피터 단휴(Pieter Danhieux)는 “이 새로운 솔루션은 직원들이 최신 취약점과 안전한 코딩 기술을 숙지하도록 함으로써 개발자가 보안에 취약한 코드를 작성할 위험을 줄여줄 것입니다. Okta와 협력하여 구축한 보안 역량 확인 기능을 통해, AppSec 관리자는 개발자의 워크플로우를 방해하지 않으면서도 팀이 안전한 코드를 작성하고 있다는 확신을 가질 수 있습니다. 이제 리더들은 품질이나 시간을 희생하지 않고도 조직의 보안 태세를 개선하기 위한 광범위한 전략적 노력에 집중할 수 있게 되었습니다.”라고 말했습니다.

Okta의 수석 이사인 데이비드 샤클포드(David Shackelford)는 “Okta 워크플로우는 ID 중심 프로세스를 대규모로 자동화하기 위한 노코드/로우코드 접근 방식을 제공합니다. 워크플로우 커넥터 빌더(Workflows Connector Builder)의 초기 도입 기업으로서, SSO와 프로비저닝을 넘어 고급 통합 흐름까지 지원하는 새로운 Secure Code Warrior 커넥터가 Okta 통합 네트워크에 합류하게 되어 매우 기쁩니다. 개발자들은 자신이 작성하는 코드와 관련하여 최신의 안전한 코딩 지식을 갖추고 있다는 확신을 가질 수 있을 것입니다.”라고 전했습니다.

Okta 워크플로우용 Secure Code Warrior 커넥터는 양사의 기술 플랫폼 핵심 요소를 활용하여 기업과 개발자 모두에게 다음과 같은 이점을 제공합니다:

• 사전 구성된 작업을 통해 개발 팀은 복잡한 API 호출 과정 없이 노코드/로우코드 환경에서 원하는 워크플로우를 신속하게 구축할 수 있습니다.
• 워크플로우가 준비되면 자동으로 실행되며, 실행 빈도를 맞춤 설정할 수 있습니다.
• Secure Code Warrior의 학습 플랫폼은 개발자의 평가 점수와 과정 이수 현황에 대한 정보를 제공하여, 팀이 코드를 작성할 때 필요한 보안 역량을 파악할 수 있는 인사이트를 제공합니다.

• 기업은 보안 역량을 갖춘 개발자에게만 GitHub 저장소 접근 권한을 부여할 수 있는 유연성을 가집니다.

Secure Code Warrior와 Okta가 선보이는 이 새로운 업계 솔루션 덕분에 안전한 개발자 워크플로우를 생성하고 자동화하는 것이 그 어느 때보다 쉬워졌습니다. Okta 워크플로우용 Secure Code Warrior 커넥터는 다음 링크에서 확인할 수 있습니다: https://help.okta.com/wf/en-us/Content/Topics/Workflows/connector-reference/securecodewarrior/securecodewarrior.htm.

자세한 내용은 다음 웹사이트를 방문해 주십시오: www.securecodewarrior.com/blog/scw-connector-for-okta-workflows.

Secure Code Warrior 소개

Secure Code Warrior는 개발자가 안전하게 코딩할 수 있는 역량을 길러줌으로써 보안 중심의 개발 문화를 구축합니다. 당사의 대표적인 학습 플랫폼은 개발자가 빠르게 학습하고, 구축하며, 기술을 적용하여 안전한 코드를 신속하게 작성할 수 있도록 관련 기술 기반 경로, 실습 미션 및 상황별 도구를 제공합니다. 2015년에 설립된 Secure Code Warrior는 전 세계 주요 금융 서비스, 유통 및 글로벌 기술 기업을 포함한 450개 이상의 기업에서 핵심적인 역할을 수행하고 있습니다. 웹사이트: www.securecodewarrior.com.

미디어 관련 문의는 다음 이메일로 연락해 주십시오: securecodewarrior@w2comm.com