Secure Code Warrior 发布全新 GitHub Action 并集成 Snyk，将安全编码技能植入开发生命周期的每个阶段
全新操作将以开发者为中心的培训直接植入 GitHub 代码扫描工作流中
悉尼、布鲁日、伦敦、波士顿 – 2020年10月8日 —— 全球安全编码公司 Secure Code Warrior® 今日宣布，通过与 Snyk 达成全新合作，支持 GitHub 的全新代码扫描功能。
Secure Code Warrior 构建了一项 GitHub Action，为 GitHub 代码扫描引入了情境化学习。该 GitHub Action 可处理行业标准的 SARIF 文件，并根据 SARIF 规则对象中的 CWE 引用，附加 Secure Code Warrior 的情境化学习内容。这意味着开发者可以使用 Snyk Container Action 等第三方操作来发现漏洞，并通过高度相关的学习内容增强扫描结果。
“Secure Code Warrior 的愿景是赋予开发者预防代码漏洞所需的技能与知识。这一全新的 GitHub Action 将我们的安全编码培训植入 GitHub 工作流中的行业标准 SARIF 文件，在最关键的时刻提供以开发者为中心的情境化学习，最终帮助开发者更轻松、更快速地发布高质量代码。”Secure Code Warrior 首席技术官兼联合创始人 Matias Madou 表示，“我们认为，开发者对所标记漏洞的背景了解越深入，就越能理解风险、优先修复紧迫问题，并从源头上预防漏洞。”
Secure Code Warrior 具有独特优势，能够支持全新的 SARIF 标准，并与 GitHub 代码扫描生态系统中的其他第三方扫描工具（如 Snyk、Checkmarx、Fortify On Demand、Synopsis 和 Veracode）集成。我们以开发者为中心的开放式学习方法，不仅能帮助开发和安全团队发现漏洞，还能通过可操作的知识丰富 SAST 报告。这能在开发者最需要时提供所需的技能与知识，从而预防漏洞产生并减少返工需求。
“将 Snyk 和 Secure Code Warrior 的集成与 GitHub 代码扫描相结合，是一种强大的组合，它为开发者提供了既有洞察力又具备可操作性的安全信息与教育。”GitHub 业务发展副总裁 John Leon 表示。
“Snyk 和 Secure Code Warrior 共同致力于通过提升开发者的安全意识和技能，帮助他们降低软件漏洞的影响。将 Snyk 的安全技术与 Secure Code Warrior 的培训解决方案相结合，有助于开发者更轻松、更自信地构建安全的应用。”Snyk 产品管理总监 Gareth Rushgrove 表示。
Secure Code Warrior 拥有多项技术集成，通过在开发者偏好的环境中提供情境化培训和指导，助力企业实现安全构建。该平台于 2015 年推出，旨在帮助开发者在日常工作中培养并践行安全思维。
欲了解更多信息，请访问：https://www.securecodewarrior.com/product/integrations
在 AI 驱动的开发成果发布前实现有效治理
评估 AI 辅助风险，在提交代码时强制执行安全编码策略，并加速整个软件开发生命周期的安全交付。
探索更多文章
获取有关安全编码、人工智能治理和软件风险管理的专家内容。
%252520%252520(3).avif)
Supercharged Security Awareness: How Tournaments are Inspiring Developers at Erste Group
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Security as culture: How Blue Prism cultivates world-class secure developers
Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed
SecurityBrief UK：人工智能加剧网络风险，企业竞相提升韧性
Hitachi Vantara and Secure Code Warrior warned that the spread of AI is reshaping cyber risk for organisations during Cybersecurity Awareness Month.
Both said attackers are using AI to move faster and scale up attacks. They also warned that companies are under pressure to strengthen data governance and recovery planning as regulators sharpen their focus on operational resilience and data handling.
在产品发布前确保 AI 驱动的开发安全
洞察开发风险，执行安全策略，并在整个软件开发生命周期中预防漏洞。
