Secure Code Warrior 推出业内首个衡量开发者代码提交安全能力的解决方案

全新的 SCW Trust Agent 助力企业实现“安全设计”理念，为安全领导者提供前所未有的组织软件安全态势可见性。
‍

悉尼/波士顿/伦敦 - 2024年7月23日 - Secure Code Warrior作为全球开发者驱动的安全领域领导者，今日宣布推出 SCW Trust Agent。这是业内首个能够评估开发者在每次代码提交时具体安全能力的解决方案。这一创新产品使首席信息安全官 (CISO) 和应用安全 (AppSec) 团队能够通过更深入的组织软件开发安全态势可见性，全面拥抱“安全设计”理念。

SCW Trust Agent 的发布紧随公司推出的 SCW Trust Score 之后，后者是业内首个量化组织开发者团队安全态势的基准。这两项创新均应用了从全球 25 万名开发者处收集的超过 2000 万个学习数据点。这些量化机制与 Secure Code Warrior 的敏捷学习平台相结合，成为组织安全软件开发生命周期中不可或缺的一部分。

“在 Secure Code Warrior，我们通过提供易于部署的解决方案来衡量代码提交的健康状况，并实现对组织内数百个源代码仓库的可见性，从而为 CISO 创造新的价值，”Secure Code Warrior 联合创始人兼首席执行官 Pieter Danhieux 表示。“我们的创新使组织能够更好地弥合开发者技能水平与所产出代码质量之间的可见性差距，同时不牺牲开发速度。”

SCW Trust Agent 可与任何基于 Git 的代码仓库无缝协作，包括 GitHub、GitLab、Atlassian Bitbucket 等。在每次提交时，它都会检查开发者是否具备该代码语言所需的预设安全编码技能。它利用这些信息对提交的健康状况进行评级，并汇总所有仓库的评级结果。

SCW Trust Agent 为开发者准入控制提供了更高的灵活性和管控力。它允许管理员设置策略和标准，确保开发者在编写代码前达到基准要求。对于开发者技能的任何缺口，他们可以参考 SCW 敏捷学习平台，提升特定语言的知识和能力。

总体而言，SCW Trust Agent 提供：

• 改进的安全控制：根据项目需求的敏感度自定义策略配置
• 全面的可见性：对所有代码仓库中每次提交的安全态势提供可操作的洞察
• 规模化的开发者主导安全：在保持速度的同时安全地交付项目，使应用安全团队能够专注于最敏感的安全审查

欲了解更多关于 SCW Trust Agent 的信息，请访问：www.scwtrustagent.com

关于 Secure Code Warrior

Secure Code Warrior 是一个安全编码平台，致力于制定保障数字世界安全的标准。我们提供全球领先的敏捷学习平台，为开发者提供最有效的安全编码解决方案，以学习、应用并保持软件安全原则。超过 600 家企业信赖 Secure Code Warrior，通过其实施敏捷安全学习计划，确保所发布的应用免受漏洞威胁。

欲了解更多关于 Secure Code Warrior 的信息，请访问 www.securecodewarrior.com。