Secure Code Warrior 与 Okta 合作推出全新解决方案，助力保障开发者工作流安全

澳大利亚悉尼 – 2022年6月2日 - Secure Code Warrior，作为全球开发者驱动型安全领域的领导者，今日宣布其在 Okta 集成网络（Okta Integration Network）中增添了一项令人振奋的新功能。Okta作为领先的独立身份识别服务提供商，与 Secure Code Warrior 携手推出了一项全新解决方案——用于 Okta Workflows 的 Secure Code Warrior (SCW) 连接器。该方案旨在助力企业和开发者在软件开发生命周期 (SDLC) 的初始阶段即可编写安全代码。

通过秉持“安全至上”的理念，企业能够设计出从生命周期伊始即保护构建过程的身份工作流，从而灵活地仅向具备安全技能的开发者授予 GitHub 仓库访问权限。这有助于企业营造安全优先的文化，同时借助 SCW 学习平台，开发者能够满足这些标准与要求。目前，各企业已在其应用、安全及工程团队中部署了该解决方案，以提供这一额外的安全保障层。

在软件开发过程中防止不安全代码的产生并确保更完善的访问控制，依然是各行各业面临的重大需求。与此同时，开发者深知交付安全软件应用的重要性，却往往面临多重优先事项的冲突。根据 SCW 近期发布的《2022年开发者驱动型安全现状调查报告》显示，67% 的开发者曾明知代码中存在漏洞和利用风险却仍将其保留，而缺乏时间和统一的方法论被认为是阻碍安全编码实践落地的两大主要障碍。

“这一全新解决方案将确保员工及时掌握最新的漏洞信息和安全编码技术，从而帮助企业降低开发者提交不安全代码的风险。通过与 Okta 在安全能力评估方面的合作，应用安全（AppSec）经理无需打断开发者的工作流，即可确信团队提交的是安全代码。现在，领导者可以专注于提升组织整体安全态势的战略性工作，而无需在质量或进度上做出妥协。”Secure Code Warrior 联合创始人兼首席执行官 Pieter Danhieux 表示。

“Okta Workflows 提供了一种无代码/低代码的方法，能够大规模自动化以身份为中心的流程。作为 Workflows 连接器构建器（Connector Builder）的早期采用者，我们很高兴能在 Okta 集成网络中引入全新的 Secure Code Warrior 连接器，它超越了单点登录（SSO）和配置功能，支持更高级的集成流程。开发者可以确信他们的安全编码知识是最新的，并能切实应用于他们所提交的代码中。”Okta 高级总监 David Shackelford 表示。

用于 Okta Workflows 的 Secure Code Warrior 连接器充分利用了两家公司技术平台的关键组件，为企业和开发者带来双重收益：

• 预配置的操作使开发团队能够在无代码/低代码环境中快速构建所需的工作流，无需处理复杂的 API 调用。
• 工作流准备就绪后，即可自动运行，并可根据需要自定义执行频率。
• Secure Code Warrior 的学习平台提供有关开发者评估分数和课程完成状态的信息，为团队评估其编写代码时的安全技能提供洞察。

• 企业可以灵活地仅向具备安全技能的开发者授予 GitHub 仓库访问权限

得益于 Secure Code Warrior 与 Okta 共同推出的这一全新行业解决方案，创建和自动化安全的开发者工作流变得前所未有的简单。用于 Okta Workflows 的 Secure Code Warrior 连接器现已发布，详情请访问https://help.okta.com/wf/en-us/Content/Topics/Workflows/connector-reference/securecodewarrior/securecodewarrior.htm。

欲了解更多信息，请访问www.securecodewarrior.com/blog/scw-connector-for-okta-workflows。

关于 Secure Code Warrior

Secure Code Warrior 通过赋予开发者安全编码技能，致力于构建安全驱动型开发文化。我们的旗舰学习平台提供相关的技能路径、实操任务和情境化工具，助力开发者快速学习、构建并应用技能，从而高效编写安全代码。自 2015 年成立以来，Secure Code Warrior 已成为全球 450 多家企业（包括领先的金融服务、零售和全球科技公司）的关键组成部分。访问：www.securecodewarrior.com。

媒体垂询请联系securecodewarrior@w2comm.com