OpenText 与 Secure Code Warrior 达成合作，提供全面的应用程序安全防护及定制化开发人员风险管理方案

这项新协议旨在通过持续的技能提升赋能开发团队，将安全性转化为战略优势，从而降低风险并提升客户信任度。

‍

安大略省滑铁卢 – 2024年12月5日 – OpenText (NASDAQ: OTEX, TSX: OTEX) 今日宣布与 Secure Code Warrior 达成战略合作伙伴关系，将其动态学习平台集成至 OpenText Fortify 应用安全产品套件中。此次合作将通过实时培训帮助开发人员提升安全编码技能，从而降低风险、快速识别并解决漏洞，最终与客户建立更深厚的信任。

利用未修补软件漏洞进行的网络攻击持续激增。根据 OpenText Cybersecurity 的 2024 年全球勒索软件调查显示，在过去一年中遭受勒索软件攻击的组织里，有 62% 的攻击源于软件供应链合作伙伴。美国网络安全与基础设施安全局 (CISA) 在四月发布的 2024 年“安全设计”指南中强调了安全开发的重要性，该指南旨在帮助组织评估其软件供应商的网络安全实践。对此，各组织正日益采用 DevSecOps 实践，将安全性融入软件开发生命周期的每一个阶段。

Fortify 与 Secure Code Warrior 的集成通过使组织能够在编码过程中嵌入实时安全和风险管理培训，从而支持这些 DevSecOps 和“安全设计”工作。这使开发团队能够在不牺牲安全性的前提下快速推进，最大限度地降低引入漏洞的风险，缩短修复时间，并防止问题重复出现。通过尽早集成安全性，组织可以将稳健的网络安全和 DevSecOps 实践转化为竞争优势。

“无论是一家软件公司还是仅仅使用第三方软件，每个组织都会受到不安全代码的影响，”OpenText 执行副总裁兼首席产品官 Muhi Majzoub 表示。“如今，确保代码安全是一项基本要求，而不仅仅是最佳实践。这对于保护组织、客户及其合作伙伴至关重要。我们与 Secure Code Warrior 的合作解决了软件开发中的人为风险因素，使组织能够嵌入安全编码实践，并赋予开发人员安全创新的信心。”

“在我们这个‘AI 编写代码’的新时代，软件工程师培养批判性思维以识别不安全和安全的编码模式、理解‘安全设计’原则以及应对新的 AI 安全问题至关重要。Secure Code Warrior 使 OpenText 客户能够更快地修复漏洞并从根本上解决这些问题。我们的客户在开发人员的帮助下，漏洞减少了 53%，修复速度提升了 2 倍，”Secure Code Warrior 首席执行官兼联合创始人 Pieter Danhieux 表示。“我们与 OpenText 的合作现在提供了一种无缝的应用安全和风险管理体验，以解决这一挑战。”

OpenText Fortify 与 Secure Code Warrior 将通过以下方式共同帮助各组织：

• 针对性开发人员培训：Secure Code Warrior 将 Fortify 的静态应用安全测试 (SAST) 结果转化为量身定制的敏捷安全代码培训，使开发人员具备高效识别和修复漏洞所需的技能。
• 更快的修复速度： Fortify 的洞察力和应用安全能力与 Secure Code Warrior 的指导相结合，简化了代码分析流程，使开发人员能够快速理解并修复应用程序代码或 API 中的漏洞。
• 提升开发人员技能：Secure Code Warrior 的集成提供实时、实操性的培训，赋能开发人员从一开始就编写安全代码。
• 降低风险：持续学习和即时反馈有助于通过在开发阶段预防漏洞来最大限度地降低安全风险。集成的安全编码培训可将漏洞减少高达 50%。

借助 Secure Code Warrior，OpenText 客户还可以根据行业同行对自身的安全计划进行基准测试，从而建立符合其业务目标的标准。利用基准测试可以为绩效比较提供参考依据，实现数据驱动的决策，并创造持续改进的机会以优化安全态势。

更多资源：

• 了解更多关于 OpenText Fortify 的信息，请点击 此处。
• 了解更多关于 OpenText 与 Secure Code Warrior 合作的信息，请点击 此处。

关于 Secure Code Warrior

Secure Code Warrior 是一个安全编码平台，致力于制定保障数字世界安全的标准。我们通过提供全球领先的敏捷学习平台来实现这一目标，该平台为开发人员提供了最有效的安全编码解决方案，帮助他们学习、应用并保持软件安全原则。超过 600 家企业信赖 Secure Code Warrior 来实施敏捷学习安全计划，并确保其发布的应用程序没有漏洞。有关 Secure Code Warrior 的更多信息，请访问 www.securecodewarrior.com。

关于 OpenText Cybersecurity
OpenText Cybersecurity 为各种规模的企业和合作伙伴提供全面的安全解决方案。从预防、检测和响应到恢复、调查和合规，我们统一的端到端平台通过全面的安全产品组合帮助客户建立网络韧性。得益于我们实时且具有情境感知能力的威胁情报所提供的可操作洞察，OpenText Cybersecurity 的客户能够从高效的产品、合规的体验以及简化的安全管理中受益，从而有效管控业务风险。

关于 OpenText

OpenText™ 是全球领先的信息管理软件和服务公司。我们通过一套全面的业务云、业务 AI 和业务技术套件，帮助组织解决复杂的全球性问题。有关 OpenText (NASDAQ/TSX: OTEX) 的更多信息，请访问 www.opentext.com。

关注我们：

OpenText 首席执行官 Mark Barrenechea 的博客
Twitter | LinkedIn

本新闻稿中的某些陈述可能包含适用证券法下的前瞻性陈述或信息。这些陈述基于 OpenText 对公司运营环境、经济和市场的当前预期、估计、预测和规划。这些陈述受制于难以预测的重要假设、风险和不确定性，实际结果可能与预期存在重大差异。尽管 OpenText 在本新闻稿发布之日认为其假设是合理的，但这些假设可能被证明是不准确的，因此其实际结果可能与本文所述的预期存在重大差异。有关可能发生的风险和其他因素的更多信息，请参阅 OpenText 的 10-K 表年度报告、10-Q 表季度报告以及向美国证券交易委员会 (SEC) 和其他证券监管机构提交的其他证券备案文件。提醒读者不要过度依赖任何此类前瞻性陈述，这些陈述仅代表发布之日的情况。除非适用证券法另有要求，否则 OpenText 不承担因新信息、未来事件或其他原因而更新或修订任何前瞻性陈述的意图或义务。此外，读者应注意，我们可能会通过我们的网站、新闻稿、证券法备案文件、公开电话会议、网络直播以及我们网站“投资者”部分（https://investors.opentext.com）中标识的社交媒体渠道发布信息。此类社交媒体渠道可能包括公司或我们首席执行官的博客、Twitter 账户或 LinkedIn 账户。通过这些渠道发布的信息可能具有实质性意义。因此，读者除了关注我们的其他沟通方式外，还应密切关注这些渠道。

版权所有 © 2024 OpenText。保留所有权利。商标归 OpenText 所有。本产品可能受一项或多项专利保护。欲了解更多信息，请访问 https://www.opentext.com/patents。

联系方式

Amelia Vierra

OpenText

publicrelations@opentext.com