GitHub
GitHub에서 제공하는 실무 중심의 보안 코딩 가이드입니다. 단순히 보안 결함을 찾는 데 그치지 마세요. Secure Code Warrior for GitHub를 사용하면 개발자가 GitHub 워크플로우 내에서 즉시 상황별 교육을 받을 수 있습니다.
GitHub는 사람들이 소프트웨어를 구축하는 방식입니다. 전 세계 수백만 명의 개인과 조직이 GitHub를 사용하여 게임, 실험, 인기 프레임워크, 주요 애플리케이션에 이르기까지 다양한 소프트웨어를 발견하고 공유하며 기여하고 있습니다. 우리는 함께 오늘날 소프트웨어가 구축되는 방식을 정의하고 있습니다.

GitHub이 GitHub code scanning의 공식 정식 출시(GA)를 발표했을 당시, Secure Code Warrior는 GitHub의 블로그 게시물인 ‘서드파티 코드 스캐닝 툴: 정적 분석 및 개발자 보안 교육(Third-Party Code Scanning Tools: Static Analysis & Developer Security Training)’에서 유일한 개발자 중심 교육 제공업체로 소개되었습니다. 이는 Secure Code Warrior가 새로운 SARIF 표준을 지원하고 Snyk, Checkmarx, Fortify On Demand, Synopsis, Veracode 등 GitHub code scanning 에코시스템 내의 다른 서드파티 스캐닝 도구와 독보적으로 원활하게 연동될 수 있기 때문입니다.
개발자 중심 학습에 대한 우리의 개방적인 접근 방식은 개발 및 보안 팀이 단순히 취약점을 찾는 것을 넘어 실행 가능한 지식으로 SAST 보고서를 보강할 수 있도록 지원합니다. 이를 통해 개발자는 가장 필요한 순간에 기술과 지식을 습득하여 취약점 발생을 방지하고 재작업의 필요성을 줄일 수 있습니다.

다음 단계
글로벌 리셀러든 전문 컨설팅 업체든, 파트너가 되는 과정은 간단합니다. 진행 방식은 다음과 같습니다.

