新增：适用于 Okta 工作流程的 SCW 连接器
Secure Code Warrior 和 Okta 推出了一种保护开发人员工作流程的新方法
开发人员应该比以往任何时候都更快地交付高质量的代码，但毫无疑问，不切实际的截止日期会导致软件质量差和代码脆弱。67％的开发人员认为他们发布的代码存在漏洞也就不足为奇了，部分原因是最后期限很紧（2022年开发者驱动的安全现状）。随着威胁和漏洞的持续增加，安全性不能再是事后才想到的，而是需要将其整合到整个 DevSecOps 周期中。
我们很高兴地宣布推出适用于 Okta Workflows 的 Secure Code Warrior 连接器，它使组织和开发人员能够从软件开发生命周期的一开始就编写安全代码。SCW 与领先的独立身份提供商 Okta 之间的这种新合作创建了一项安全能力检查，这将使 AppSec 经理确信该团队正在使用安全代码来减少漏洞，而无需让开发人员退出工作流程。此外，我们还为 Secure Code Warrior 和 Okta 添加了单点登录，以便更轻松地利用这一出色的新解决方案。
降低引入漏洞的风险
开发团队传统上依赖处于开发周期后期的反应式或慢速流程，例如插件、扫描工具或代码审查来定位和修复安全问题——尽管这些方法有很多好处，但它们只会给易受攻击的代码和未来的返工带来太大的风险。相反，我们在这里帮助组织向左转移安全性，采取积极而非被动的安全立场。适用于 Okta Workflows 的全新 Secure Code Warrior Connector 通过确保每个开发人员都具备获得提交代码的回购访问权限所需的安全编码技能，将安全思维整合到整个开发周期中。这种集成将确保开发人员通过SCW极具吸引力的平台了解最新的安全实践，并减轻手动代码审查的部分负担，从而腾出工程时间在不牺牲质量的情况下提供更多功能。
AppSec和工程领导者利用SCW的广泛学习平台来创建个性化的评估和路径，以确保开发人员专注于您的首要安全编码需求，并获得正确的专业知识，从而确信他们可以签入代码。借助内容的广度和深度、6500 多个交互式编码挑战、56 多种语言:框架和 150 多个漏洞类别，您可以确信您的组织几乎所有需求都能得到满足。
一旦你为团队制定了正确的学习策略，评估分数以及课程的完成状态就可以用来确定开发人员是否具备以安全为先的方法构建软件的正确技能。得益于与 Okta 的新集成，您现在可以根据每位开发者的评估分数自动授予其权限，从而轻松扩大每个开发人员提交代码的批准程度，或寻找提升技能的机会。
得益于 SCW 平台上灵活的交互式学习体验，开发人员可以始终享受学习的乐趣，并可以看到他们的学习方法发生了转变，从合规复选框转变为引人入胜且有价值的学习方式。
它是如何运作的
Okta Workflows 的 Secure Code Warrior 连接器使用 if-then 逻辑轻松构建，无需代码身份自动化和编排配置，即可轻松构建 Okta 工作流程。连接器使用一组操作来帮助您执行工作流程任务，而不必担心 API 调用和配置设置的潜在复杂性。
保护开发人员工作流程的简单设计如下所示：
以下是完整工作流程设计的概述：
%2520(1).webp)
让我们来看看这些步骤：
1。配置用于确定开发人员安全能力的评估 ID。此外，在设置中添加 GitHub 详细信息，例如组织和存储库。
.jpeg)
2。使用名为 “检查用户评估完成情况” 的操作，该工作流程检查开发者是否成功通过了特定的评估。
%2520(1).webp)
3.如果所需的课程/评估已经完成或达到特定分数，则使用 GitHub 连接器授予对存储库的访问权限。如果未满足要求，则可以生成通知或触发另一个 Okta 工作流程以采取适当的操作。
%2520(1).webp)
上述检查可以设计为一次性、定期或持续的检查，因此它继续只允许符合条件的开发人员进入安全工作流程。
其他一些可能的 SCW 连接器操作是：
- 列出用户的评估尝试-列出用户对特定评估的所有尝试
- 为用户检查课程完成情况-确定用户是否已完成指定课程
- 列出用户的课程注册-列出用户为特定课程 ID 注册的所有课程
- 自定义 API 操作-执行除可用操作之外的任何 API 调用
放心地更快地发布高质量的安全代码
SCW Connector 有助于降低在软件开发生命周期开始时引入漏洞的风险。就像代码审查和扫描工具一样，它起着质量门户的作用，确保开发人员从一开始就编写安全的代码。因此，减少了花在审查代码和修复可避免问题上的时间，并将重点转移到更快地交付质量代码上。此外，Connector还鼓励开发人员积极参与SCW的学习平台以保持其安全能力，从而帮助促进安全至上的文化。随着开发人员不断学习和提高其安全成熟度，新代码中的漏洞不断减少。这减轻了 AppSec 团队的补救支持负担，使他们能够更多地专注于加强组织的整体安全状况。
适用于 Okta 工作流程的 Secure Code Warrior 连接器，以及我们的 学习平台，可以通过提高开发团队的安全熟练程度来帮助组织更快地实现向左转移安全性的目标。
向我们伸出援手 安排演示 或者去看看 文档 以了解有关设置和配置的更多详细信息。
Secure Code Warrior makes secure coding a positive and engaging experience for developers as they increase their skills. We guide each coder along their own preferred learning pathway, so that security-skilled developers become the everyday superheroes of our connected world.
Secure Code Warrior可以帮助您的组织在整个软件开发生命周期中保护代码，并营造一种将网络安全放在首位的文化。无论您是 AppSec 经理、开发人员、首席信息安全官还是任何与安全相关的人，我们都可以帮助您的组织降低与不安全代码相关的风险。
预订演示
Secure Code Warrior makes secure coding a positive and engaging experience for developers as they increase their skills. We guide each coder along their own preferred learning pathway, so that security-skilled developers become the everyday superheroes of our connected world.
This article was written by Secure Code Warrior's team of industry experts, committed to empowering developers with the knowledge and skills to build secure software from the start. Drawing on deep expertise in secure coding practices, industry trends, and real-world insights.
Secure Code Warrior 和 Okta 推出了一种保护开发人员工作流程的新方法
开发人员应该比以往任何时候都更快地交付高质量的代码，但毫无疑问，不切实际的截止日期会导致软件质量差和代码脆弱。67％的开发人员认为他们发布的代码存在漏洞也就不足为奇了，部分原因是最后期限很紧（2022年开发者驱动的安全现状）。随着威胁和漏洞的持续增加，安全性不能再是事后才想到的，而是需要将其整合到整个 DevSecOps 周期中。
我们很高兴地宣布推出适用于 Okta Workflows 的 Secure Code Warrior 连接器，它使组织和开发人员能够从软件开发生命周期的一开始就编写安全代码。SCW 与领先的独立身份提供商 Okta 之间的这种新合作创建了一项安全能力检查，这将使 AppSec 经理确信该团队正在使用安全代码来减少漏洞，而无需让开发人员退出工作流程。此外，我们还为 Secure Code Warrior 和 Okta 添加了单点登录，以便更轻松地利用这一出色的新解决方案。
降低引入漏洞的风险
开发团队传统上依赖处于开发周期后期的反应式或慢速流程，例如插件、扫描工具或代码审查来定位和修复安全问题——尽管这些方法有很多好处，但它们只会给易受攻击的代码和未来的返工带来太大的风险。相反，我们在这里帮助组织向左转移安全性，采取积极而非被动的安全立场。适用于 Okta Workflows 的全新 Secure Code Warrior Connector 通过确保每个开发人员都具备获得提交代码的回购访问权限所需的安全编码技能，将安全思维整合到整个开发周期中。这种集成将确保开发人员通过SCW极具吸引力的平台了解最新的安全实践，并减轻手动代码审查的部分负担，从而腾出工程时间在不牺牲质量的情况下提供更多功能。
AppSec和工程领导者利用SCW的广泛学习平台来创建个性化的评估和路径，以确保开发人员专注于您的首要安全编码需求，并获得正确的专业知识，从而确信他们可以签入代码。借助内容的广度和深度、6500 多个交互式编码挑战、56 多种语言:框架和 150 多个漏洞类别，您可以确信您的组织几乎所有需求都能得到满足。
一旦你为团队制定了正确的学习策略，评估分数以及课程的完成状态就可以用来确定开发人员是否具备以安全为先的方法构建软件的正确技能。得益于与 Okta 的新集成，您现在可以根据每位开发者的评估分数自动授予其权限，从而轻松扩大每个开发人员提交代码的批准程度，或寻找提升技能的机会。
得益于 SCW 平台上灵活的交互式学习体验，开发人员可以始终享受学习的乐趣，并可以看到他们的学习方法发生了转变，从合规复选框转变为引人入胜且有价值的学习方式。
它是如何运作的
Okta Workflows 的 Secure Code Warrior 连接器使用 if-then 逻辑轻松构建，无需代码身份自动化和编排配置，即可轻松构建 Okta 工作流程。连接器使用一组操作来帮助您执行工作流程任务，而不必担心 API 调用和配置设置的潜在复杂性。
保护开发人员工作流程的简单设计如下所示：
以下是完整工作流程设计的概述：
让我们来看看这些步骤：
1。配置用于确定开发人员安全能力的评估 ID。此外，在设置中添加 GitHub 详细信息，例如组织和存储库。
2。使用名为 “检查用户评估完成情况” 的操作，该工作流程检查开发者是否成功通过了特定的评估。
3.如果所需的课程/评估已经完成或达到特定分数，则使用 GitHub 连接器授予对存储库的访问权限。如果未满足要求，则可以生成通知或触发另一个 Okta 工作流程以采取适当的操作。
上述检查可以设计为一次性、定期或持续的检查，因此它继续只允许符合条件的开发人员进入安全工作流程。
其他一些可能的 SCW 连接器操作是：
- 列出用户的评估尝试-列出用户对特定评估的所有尝试
- 为用户检查课程完成情况-确定用户是否已完成指定课程
- 列出用户的课程注册-列出用户为特定课程 ID 注册的所有课程
- 自定义 API 操作-执行除可用操作之外的任何 API 调用
放心地更快地发布高质量的安全代码
SCW Connector 有助于降低在软件开发生命周期开始时引入漏洞的风险。就像代码审查和扫描工具一样，它起着质量门户的作用，确保开发人员从一开始就编写安全的代码。因此，减少了花在审查代码和修复可避免问题上的时间，并将重点转移到更快地交付质量代码上。此外，Connector还鼓励开发人员积极参与SCW的学习平台以保持其安全能力，从而帮助促进安全至上的文化。随着开发人员不断学习和提高其安全成熟度，新代码中的漏洞不断减少。这减轻了 AppSec 团队的补救支持负担，使他们能够更多地专注于加强组织的整体安全状况。
适用于 Okta 工作流程的 Secure Code Warrior 连接器，以及我们的 学习平台，可以通过提高开发团队的安全熟练程度来帮助组织更快地实现向左转移安全性的目标。
向我们伸出援手 安排演示 或者去看看 文档 以了解有关设置和配置的更多详细信息。
Secure Code Warrior 和 Okta 推出了一种保护开发人员工作流程的新方法
开发人员应该比以往任何时候都更快地交付高质量的代码，但毫无疑问，不切实际的截止日期会导致软件质量差和代码脆弱。67％的开发人员认为他们发布的代码存在漏洞也就不足为奇了，部分原因是最后期限很紧（2022年开发者驱动的安全现状）。随着威胁和漏洞的持续增加，安全性不能再是事后才想到的，而是需要将其整合到整个 DevSecOps 周期中。
我们很高兴地宣布推出适用于 Okta Workflows 的 Secure Code Warrior 连接器，它使组织和开发人员能够从软件开发生命周期的一开始就编写安全代码。SCW 与领先的独立身份提供商 Okta 之间的这种新合作创建了一项安全能力检查，这将使 AppSec 经理确信该团队正在使用安全代码来减少漏洞，而无需让开发人员退出工作流程。此外，我们还为 Secure Code Warrior 和 Okta 添加了单点登录，以便更轻松地利用这一出色的新解决方案。
降低引入漏洞的风险
开发团队传统上依赖处于开发周期后期的反应式或慢速流程，例如插件、扫描工具或代码审查来定位和修复安全问题——尽管这些方法有很多好处，但它们只会给易受攻击的代码和未来的返工带来太大的风险。相反，我们在这里帮助组织向左转移安全性，采取积极而非被动的安全立场。适用于 Okta Workflows 的全新 Secure Code Warrior Connector 通过确保每个开发人员都具备获得提交代码的回购访问权限所需的安全编码技能，将安全思维整合到整个开发周期中。这种集成将确保开发人员通过SCW极具吸引力的平台了解最新的安全实践，并减轻手动代码审查的部分负担，从而腾出工程时间在不牺牲质量的情况下提供更多功能。
AppSec和工程领导者利用SCW的广泛学习平台来创建个性化的评估和路径，以确保开发人员专注于您的首要安全编码需求，并获得正确的专业知识，从而确信他们可以签入代码。借助内容的广度和深度、6500 多个交互式编码挑战、56 多种语言:框架和 150 多个漏洞类别，您可以确信您的组织几乎所有需求都能得到满足。
一旦你为团队制定了正确的学习策略，评估分数以及课程的完成状态就可以用来确定开发人员是否具备以安全为先的方法构建软件的正确技能。得益于与 Okta 的新集成，您现在可以根据每位开发者的评估分数自动授予其权限，从而轻松扩大每个开发人员提交代码的批准程度，或寻找提升技能的机会。
得益于 SCW 平台上灵活的交互式学习体验，开发人员可以始终享受学习的乐趣，并可以看到他们的学习方法发生了转变，从合规复选框转变为引人入胜且有价值的学习方式。
它是如何运作的
Okta Workflows 的 Secure Code Warrior 连接器使用 if-then 逻辑轻松构建，无需代码身份自动化和编排配置，即可轻松构建 Okta 工作流程。连接器使用一组操作来帮助您执行工作流程任务，而不必担心 API 调用和配置设置的潜在复杂性。
保护开发人员工作流程的简单设计如下所示：
以下是完整工作流程设计的概述：
让我们来看看这些步骤：
1。配置用于确定开发人员安全能力的评估 ID。此外，在设置中添加 GitHub 详细信息，例如组织和存储库。
2。使用名为 “检查用户评估完成情况” 的操作，该工作流程检查开发者是否成功通过了特定的评估。
3.如果所需的课程/评估已经完成或达到特定分数，则使用 GitHub 连接器授予对存储库的访问权限。如果未满足要求，则可以生成通知或触发另一个 Okta 工作流程以采取适当的操作。
上述检查可以设计为一次性、定期或持续的检查，因此它继续只允许符合条件的开发人员进入安全工作流程。
其他一些可能的 SCW 连接器操作是：
- 列出用户的评估尝试-列出用户对特定评估的所有尝试
- 为用户检查课程完成情况-确定用户是否已完成指定课程
- 列出用户的课程注册-列出用户为特定课程 ID 注册的所有课程
- 自定义 API 操作-执行除可用操作之外的任何 API 调用
放心地更快地发布高质量的安全代码
SCW Connector 有助于降低在软件开发生命周期开始时引入漏洞的风险。就像代码审查和扫描工具一样，它起着质量门户的作用，确保开发人员从一开始就编写安全的代码。因此，减少了花在审查代码和修复可避免问题上的时间，并将重点转移到更快地交付质量代码上。此外，Connector还鼓励开发人员积极参与SCW的学习平台以保持其安全能力，从而帮助促进安全至上的文化。随着开发人员不断学习和提高其安全成熟度，新代码中的漏洞不断减少。这减轻了 AppSec 团队的补救支持负担，使他们能够更多地专注于加强组织的整体安全状况。
适用于 Okta 工作流程的 Secure Code Warrior 连接器，以及我们的 学习平台，可以通过提高开发团队的安全熟练程度来帮助组织更快地实现向左转移安全性的目标。
向我们伸出援手 安排演示 或者去看看 文档 以了解有关设置和配置的更多详细信息。
点击下面的链接并下载此资源的PDF。
Secure Code Warrior可以帮助您的组织在整个软件开发生命周期中保护代码，并营造一种将网络安全放在首位的文化。无论您是 AppSec 经理、开发人员、首席信息安全官还是任何与安全相关的人，我们都可以帮助您的组织降低与不安全代码相关的风险。
查看报告预订演示
Secure Code Warrior makes secure coding a positive and engaging experience for developers as they increase their skills. We guide each coder along their own preferred learning pathway, so that security-skilled developers become the everyday superheroes of our connected world.
This article was written by Secure Code Warrior's team of industry experts, committed to empowering developers with the knowledge and skills to build secure software from the start. Drawing on deep expertise in secure coding practices, industry trends, and real-world insights.
Secure Code Warrior 和 Okta 推出了一种保护开发人员工作流程的新方法
开发人员应该比以往任何时候都更快地交付高质量的代码，但毫无疑问，不切实际的截止日期会导致软件质量差和代码脆弱。67％的开发人员认为他们发布的代码存在漏洞也就不足为奇了，部分原因是最后期限很紧（2022年开发者驱动的安全现状）。随着威胁和漏洞的持续增加，安全性不能再是事后才想到的，而是需要将其整合到整个 DevSecOps 周期中。
我们很高兴地宣布推出适用于 Okta Workflows 的 Secure Code Warrior 连接器，它使组织和开发人员能够从软件开发生命周期的一开始就编写安全代码。SCW 与领先的独立身份提供商 Okta 之间的这种新合作创建了一项安全能力检查，这将使 AppSec 经理确信该团队正在使用安全代码来减少漏洞，而无需让开发人员退出工作流程。此外，我们还为 Secure Code Warrior 和 Okta 添加了单点登录，以便更轻松地利用这一出色的新解决方案。
降低引入漏洞的风险
开发团队传统上依赖处于开发周期后期的反应式或慢速流程，例如插件、扫描工具或代码审查来定位和修复安全问题——尽管这些方法有很多好处，但它们只会给易受攻击的代码和未来的返工带来太大的风险。相反，我们在这里帮助组织向左转移安全性，采取积极而非被动的安全立场。适用于 Okta Workflows 的全新 Secure Code Warrior Connector 通过确保每个开发人员都具备获得提交代码的回购访问权限所需的安全编码技能，将安全思维整合到整个开发周期中。这种集成将确保开发人员通过SCW极具吸引力的平台了解最新的安全实践，并减轻手动代码审查的部分负担，从而腾出工程时间在不牺牲质量的情况下提供更多功能。
AppSec和工程领导者利用SCW的广泛学习平台来创建个性化的评估和路径，以确保开发人员专注于您的首要安全编码需求，并获得正确的专业知识，从而确信他们可以签入代码。借助内容的广度和深度、6500 多个交互式编码挑战、56 多种语言:框架和 150 多个漏洞类别，您可以确信您的组织几乎所有需求都能得到满足。
一旦你为团队制定了正确的学习策略，评估分数以及课程的完成状态就可以用来确定开发人员是否具备以安全为先的方法构建软件的正确技能。得益于与 Okta 的新集成，您现在可以根据每位开发者的评估分数自动授予其权限，从而轻松扩大每个开发人员提交代码的批准程度，或寻找提升技能的机会。
得益于 SCW 平台上灵活的交互式学习体验，开发人员可以始终享受学习的乐趣，并可以看到他们的学习方法发生了转变，从合规复选框转变为引人入胜且有价值的学习方式。
它是如何运作的
Okta Workflows 的 Secure Code Warrior 连接器使用 if-then 逻辑轻松构建，无需代码身份自动化和编排配置，即可轻松构建 Okta 工作流程。连接器使用一组操作来帮助您执行工作流程任务，而不必担心 API 调用和配置设置的潜在复杂性。
保护开发人员工作流程的简单设计如下所示：
以下是完整工作流程设计的概述：
让我们来看看这些步骤：
1。配置用于确定开发人员安全能力的评估 ID。此外，在设置中添加 GitHub 详细信息，例如组织和存储库。
2。使用名为 “检查用户评估完成情况” 的操作，该工作流程检查开发者是否成功通过了特定的评估。
3.如果所需的课程/评估已经完成或达到特定分数，则使用 GitHub 连接器授予对存储库的访问权限。如果未满足要求，则可以生成通知或触发另一个 Okta 工作流程以采取适当的操作。
上述检查可以设计为一次性、定期或持续的检查，因此它继续只允许符合条件的开发人员进入安全工作流程。
其他一些可能的 SCW 连接器操作是：
- 列出用户的评估尝试-列出用户对特定评估的所有尝试
- 为用户检查课程完成情况-确定用户是否已完成指定课程
- 列出用户的课程注册-列出用户为特定课程 ID 注册的所有课程
- 自定义 API 操作-执行除可用操作之外的任何 API 调用
放心地更快地发布高质量的安全代码
SCW Connector 有助于降低在软件开发生命周期开始时引入漏洞的风险。就像代码审查和扫描工具一样，它起着质量门户的作用，确保开发人员从一开始就编写安全的代码。因此，减少了花在审查代码和修复可避免问题上的时间，并将重点转移到更快地交付质量代码上。此外，Connector还鼓励开发人员积极参与SCW的学习平台以保持其安全能力，从而帮助促进安全至上的文化。随着开发人员不断学习和提高其安全成熟度，新代码中的漏洞不断减少。这减轻了 AppSec 团队的补救支持负担，使他们能够更多地专注于加强组织的整体安全状况。
适用于 Okta 工作流程的 Secure Code Warrior 连接器，以及我们的 学习平台，可以通过提高开发团队的安全熟练程度来帮助组织更快地实现向左转移安全性的目标。
向我们伸出援手 安排演示 或者去看看 文档 以了解有关设置和配置的更多详细信息。
目录
Secure Code Warrior makes secure coding a positive and engaging experience for developers as they increase their skills. We guide each coder along their own preferred learning pathway, so that security-skilled developers become the everyday superheroes of our connected world.
Secure Code Warrior可以帮助您的组织在整个软件开发生命周期中保护代码，并营造一种将网络安全放在首位的文化。无论您是 AppSec 经理、开发人员、首席信息安全官还是任何与安全相关的人，我们都可以帮助您的组织降低与不安全代码相关的风险。
预订演示下载帮助您入门的资源
%20(1).avif)
.avif)
Threat Modeling with AI: Turning Every Developer into a Threat Modeler
Walk away better equipped to help developers combine threat modeling ideas and techniques with the AI tools they're already using to strengthen security, improve collaboration, and build more resilient software from the start.
