Secure Code Warrior 平台与全球应用安全测试解决方案 Fortify on Demand 完成集成,提供实时安全漏洞培训。
Secure Code Warrior 今日宣布与 Micro Focus Fortify 完成集成,这是首个接入 Secure Code Warrior 全新应用程序编程接口 (API) 的应用安全解决方案。
通过与领先的 SaaS 应用安全解决方案 Fortify on Demand (FoD) 集成,FoD 所识别出的任何漏洞现在都将提供一个直接链接,指向实用的培训模块。该模块不仅能让开发人员了解问题成因及修复方法,更重要的是,还能帮助他们避免重蹈覆辙。开发人员现在可以接受与日常工作直接相关的针对性培训。
Secure Code Warrior 首席技术官 Matias Madou 博士表示,将发现并修复漏洞的应用安全平台与针对性的漏洞培训相结合,将打破开发人员目前陷入的恶性循环。“教会开发人员在编写代码时理解安全隐患,将改变他们的角色——使他们能够从源头预防漏洞,从而成为组织安全防线的第一道关卡。这不仅能减轻他们的安全压力,还能让管理层对他们编写安全代码的能力更有信心,”Madou 说道。
“在代码提交后检测并修复漏洞的成本,是在 IDE 编写代码时进行预防成本的 30 倍,”Fortify 产品管理总监 Scott Johnson 表示。“Fortify 与 Secure Code Warrior 的集成提供了一种简短高效的培训方式,通过实操测试,让开发人员在编写每一行代码时都能时刻保持安全意识。”
Fortify 与 Secure Code Warrior 的集成现已在 Fortify Marketplace 上线,网址为 https://marketplace.microfocus.com/fortify。
Secure Code Warrior 平台现已支持与各类应用安全提供商进行集成。
在 AI 驱动的开发成果发布前实现有效治理
评估 AI 辅助风险,在提交代码时强制执行安全编码策略,并加速整个软件开发生命周期的安全交付。
探索更多文章
获取有关安全编码、人工智能治理和软件风险管理的专家内容。
%252520%252520(3).avif)
Supercharged Security Awareness: How Tournaments are Inspiring Developers at Erste Group
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.

Security as culture: How Blue Prism cultivates world-class secure developers
Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed

SecurityBrief UK:人工智能加剧网络风险,企业竞相提升韧性
Hitachi Vantara and Secure Code Warrior warned that the spread of AI is reshaping cyber risk for organisations during Cybersecurity Awareness Month.
Both said attackers are using AI to move faster and scale up attacks. They also warned that companies are under pressure to strengthen data governance and recovery planning as regulators sharpen their focus on operational resilience and data handling.
在产品发布前确保 AI 驱动的开发安全
洞察开发风险,执行安全策略,并在整个软件开发生命周期中预防漏洞。


