Secure Code Warrior 新功能：多公司竞赛、SCIM、项目工作流等！

在 Secure Code Warrior，我们不断创新，旨在帮助开发人员和组织掌握应对当今瞬息万变的各种安全挑战所需的技能。我们通过敏捷的安全编码学习平台实现这一目标，让开发人员能够以自己喜欢的方式学习，并获得当今业内最全面、最可靠的漏洞内容。

在过去的一个季度中，Secure Code Warrior 为公司管理员实现了将竞赛扩展到多个品牌和实体的新方法，并简化了通过 SCIM 配置管理用户的流程。我们还很高兴地宣布，Jira 中现已提供全新的编码指南，性能概览报告和新的程序工作流也已开放预览。

让我们深入了解一下吧！

扩展 SCW 平台的广度与深度

Secure Code Warrior 不断扩展的内容有助于确保我们的模块保持相关性、时效性，并针对您在当今网络安全领域所需掌握的知识进行量身定制。凭借涵盖 60 多种语言的行业领先广度与深度，您可以轻松地为使用多种语言和框架的开发人员构建并扩展敏捷学习计划。

现已推出：Jira 编码指南

将指南添加到我们的 Jira 集成中，为开发人员提供了涵盖安全缓解措施的上下文学习体验。指南比视频更深入，专注于特定的语言或框架，并提供代码片段，帮助开发人员更快地解决问题。除了访问视频和挑战外，开发人员现在还可以直接在 Jira 问题中阅读编码指南，获取深入的修复建议。

现已推出：全新的前端开发人员内容

前端开发人员同样需要安全编码赋能！因此，我们在“任务 (Missions)”和“演练 (Walkthroughs)”中发布了更多前端漏洞内容。前端开发人员现在还可以通过“课程 (Courses)”访问特定于前端的任务。

这些更新旨在全面覆盖前端特有的漏洞——从基于 DOM 的 XSS 等常见漏洞，到 CSS 注入等较少见的漏洞。分步演练为前端开发人员提供了关于漏洞如何被利用的权威指导，而更高级的开发人员也可以在竞赛的前端任务中测试自己的技能。

扩展安全文化的新颖方式

现已推出：多公司竞赛

‍

通过创建多公司竞赛，可以促进来自多个业务实体、子公司、合作伙伴及其他公司的开发人员之间的良性竞争。这确保了安全编码文化能够在整个组织及其多个品牌中得到推广。

有兴趣参加终极多公司竞赛吗？注册参加第三届年度 Devlympics——这是 SCW 为网络安全意识月举办的全球竞赛！如果您已经是我们的客户，可以通过平台进行注册。

简化管理与开发体验

现已推出：课程筛选

在“课程管理”页面应用额外筛选条件，让管理员能够更轻松地定位到目标课程。您可以根据状态、结束日期和已注册团队等多种属性对课程进行筛选。

现已推出：通过 SCIM 管理您的 SCW 许可证

现在，项目负责人和公司管理员可以大规模地以编程方式管理开发人员，并确保访问控制始终保持最新状态。

SCIM 配置使用您的身份提供商来同步对 Secure Code Warrior 的访问权限。自动化这些任务可确保准确性、安全性和合规性，从而在配置用户时节省时间和资源。目前，SCW 仅支持用户级别的 SCIM 配置，暂不支持 SCIM 组。

预览版现已推出：项目工作流

得益于平台关键易用性的提升，配置一个可扩展且引人入胜的安全代码教育项目现已变得前所未有的简单。项目旨在通过将课程和评估编排为多级项目，为学习者提供更多指导。已在平台中启用预览功能的客户现可使用自动化项目工作流。项目工作流确保开发人员明确学习起点，能够导航至下一阶段，并轻松完成安全代码学习项目中的不同级别。它还使公司管理员能够减少在设置、管理项目以及督促开发人员完成学习活动上所花费的时间。

需要关于如何在组织内启动安全代码学习的建议吗？请阅读我们的手册，了解如何构建您的项目以实现安全目标。

报告与项目洞察

预览版现已推出：绩效概览

作为公司管理员，监控整个组织的活动对于了解开发人员参与度并衡量安全代码学习项目的成功至关重要。我们构建了一个增强型报告界面，确保公司管理员能从报告中获取最具价值的洞察。

绩效概览提供了对开发人员课程和评估完成情况的洞察，以及随时间变化的平均准确率。该报告还会生成具有参考价值的行业基准，让您了解您的项目与所选评估的行业平均得分相比如何。

这份简单而强大的报告，标志着 Secure Code Warrior 计划于 2024 年推出的一系列洞察与指标功能的开端。

有兴趣试用 Secure Code Warrior 但还没有账户？立即预约演示以了解更多信息。

本季度的新功能介绍到此结束！请关注 Secure Code Warrior 的 LinkedIn 和 X（前身为 Twitter），获取有关最新发布和改进的更新。

‍

‍