Secure Code Warrior, 새로운 GitHub Action 및 Snyk 통합 발표로 개발 수명 주기 전반에 보안 코딩 역량 내재화

개발자 중심의 교육을 GitHub 코드 스캔 워크플로우에 직접 추가하는 새로운 액션

‍

시드니, 브뤼헤, 런던, 보스턴 – 2020년 10월 8일 -- 글로벌 보안 코딩 기업 Secure Code Warrior®는 오늘 GitHub의 새로운 코드 스캔 기능을 지원하기 위해 Snyk과 새롭게 협력한다고 발표했습니다.

‍

Secure Code Warrior는 GitHub 코드 스캔에 맥락 기반 학습을 제공하는 GitHub Action을 구축했습니다. 이 새로운 GitHub Action은 업계 표준인 SARIF 파일을 처리하고, SARIF 규칙 객체의 CWE 참조를 기반으로 Secure Code Warrior의 맥락 기반 학습 콘텐츠를 추가합니다. 이를 통해 개발자는 Snyk Container Action과 같은 타사 액션을 사용하여 취약점을 찾고, 그 결과에 매우 유용한 학습 자료를 보강할 수 있습니다.

‍

“Secure Code Warrior의 비전은 개발자가 애초에 코드 취약점을 예방할 수 있는 기술과 지식을 갖추도록 지원하는 것입니다. 이번 새로운 GitHub Action은 업계 표준인 SARIF 파일에 당사의 보안 코딩 교육을 GitHub 워크플로우 내에서 결합하여, 가장 필요한 순간에 개발자 중심의 맥락 기반 학습을 제공함으로써 개발자가 고품질 코드를 더 빠르게 배포할 수 있도록 돕습니다.”라고 Secure Code Warrior의 CTO이자 공동 창립자인 Matias Madou는 말했습니다. “개발자가 식별된 취약점에 대해 더 많은 맥락을 이해할수록 위험을 파악하고 시급한 문제를 우선적으로 해결하며, 결과적으로 취약점 발생을 근본적으로 예방할 수 있다고 생각합니다.”

‍

Secure Code Warrior는 독보적인 입지를 바탕으로 새로운 SARIF 표준을 지원하며, Snyk, Checkmarx, Fortify On Demand, Synopsis, Veracode 등 GitHub 코드 스캔 생태계 내의 다양한 타사 스캔 도구와 통합됩니다. 개발자 중심 학습에 대한 당사의 개방적인 접근 방식은 개발 및 보안 팀이 단순히 취약점을 찾는 것을 넘어, 실행 가능한 지식으로 SAST 보고서를 보강할 수 있도록 지원합니다. 이는 개발자에게 가장 필요한 시점에 필요한 기술과 지식을 제공하여 취약점 발생을 방지하고 재작업의 필요성을 줄여줍니다.

‍

GitHub의 비즈니스 개발 부사장인 John Leon은 “Snyk과 Secure Code Warrior의 통합 기능을 GitHub 코드 스캔과 결합하는 것은 개발자에게 통찰력 있고 실행 가능한 보안 정보와 교육을 제공하는 강력한 조합입니다.”라고 말했습니다.

‍

Snyk의 제품 관리 이사인 Gareth Rushgrove는 “Snyk과 Secure Code Warrior는 개발자의 보안 인식과 기술을 향상시켜 소프트웨어 취약점이 미치는 영향을 줄이도록 돕는다는 공동의 목표를 가지고 있습니다. Snyk의 보안 기술과 Secure Code Warrior의 교육 솔루션을 결합하면 개발자가 더욱 쉽고 자신 있게 안전한 애플리케이션을 구축할 수 있습니다.”라고 말했습니다.

‍

Secure Code Warrior는 다양한 기술 통합을 통해 조직이 개발자가 선호하는 환경에서 맥락 기반 교육과 코칭을 제공하여 안전하게 개발할 수 있도록 지원합니다. 2015년에 출시된 이 플랫폼은 개발자가 매일 보안 마인드셋을 가지고 생각하고 행동하도록 돕습니다.

‍

더 자세한 정보는 다음 웹사이트에서 확인하실 수 있습니다: https://www.securecodewarrior.com/product/integrations