Media Release

Secure Code Warrior 和 Okta 合作创建新的解决方案,以保护开发人员工作流程

Published Jun 02, 2022
by

澳大利亚悉尼 — 2022年6月2日- 安全代码勇士,由开发人员驱动的全球安全领导者,今天宣布了Okta集成网络的一项激动人心的补充。 Okta领先的独立身份提供商与Secure Code Warrior合作提供了一种新的解决方案——适用于Okta Workflows的安全代码勇士(SCW)连接器,它使组织和开发人员能够从软件开发生命周期(SDLC)一开始就编写安全代码。

运用安全至上的思维方式,组织可以设计身份工作流程,从生命周期一开始就保护构建,从而使组织能够灵活地仅向精通安全的开发人员提供 GitHub 存储库访问权限。这有助于组织促进安全至上的文化,而 SCW 学习平台使开发人员能够满足这些标准和要求。各组织已在其应用程序、安全和工程团队中实施了此解决方案,以提供额外的安全层。

在软件开发过程中,防止不安全的代码和确保更好的访问控制仍然是所有垂直行业的巨大需求。同时,开发人员认识到交付安全软件应用程序的重要性,但面临着相互竞争的优先事项。根据SCW最近发布的消息 “2022年开发者驱动的安全状况调查”,67% 的人故意在代码中留下漏洞和漏洞,缺乏时间和统一的方法被认为是采用安全编码做法的两个主要障碍。

“这种新解决方案将确保员工了解最新的漏洞和安全编码技术,从而帮助组织降低开发人员犯下不安全代码的风险。通过我们与 Okta 合作进行安全能力检查,AppSec Managers 可以确信该团队在不让开发人员离开工作流程的情况下提交了安全代码。现在,领导者可以专注于广泛的战略努力,在不牺牲质量或时间的情况下改善组织的安全状况。” Secure Code Warrior联合创始人兼首席执行官Pieter Danhieux说。

“Okta Workflows 提供了一种无代码、低代码的方法来大规模自动化以身份为中心的流程。作为 Workflows Connector Builder 的早期采用者,我们很高兴在 Okta 集成网络中推出新的安全代码勇士连接器,该连接器不仅限于 SSO 和配置,还能支持高级集成流程。开发人员可以确信,他们的安全代码知识是最新的,并且与他们提交的代码相关。” Okta高级总监戴维·沙克尔福德说。

适用于 Okta Workflows 的 Secure Code Warrior Connector 利用两家公司技术平台的关键组件,使组织和开发人员同样受益:

  • 预先配置的操作使开发团队能够在无代码/低代码环境中快速构建所需的工作流程,而无需麻烦 API 调用的复杂性。
  • 工作流程准备就绪后,它将自动运行并可以自定义频率。
  • Secure Code Warrior的学习平台提供有关开发人员评估分数和课程完成状态的信息,为团队提供了在编写代码时确定其安全技能的见解。
  • 组织可以灵活地只允许精通安全的开发人员访问 GitHub 存储库

得益于 Secure Code Warrior 和 Okta 推出的新行业解决方案,创建和自动化安全开发人员工作流程现在比以往任何时候都更加容易。适用于 Okta 工作流程的安全代码勇士连接器可在以下网址获得 https://help.okta.com/wf/en-us/Content/Topics/Workflows/connector-reference/securecodewarrior/securecodewarrior.htm

要了解更多信息,请访问 www.securecodewarrior.com/blog/scw-connector-for-

关于《安全代码勇士》

Secure Code Warrior 通过向开发人员提供安全编码的技能,建立了一种以安全为导向的开发人员文化。我们的旗舰学习平台为开发人员提供基于技能的相关路径、动手任务和情境工具,使他们能够快速学习、构建和应用他们的技能,快速编写安全代码。Secure Code Warrior成立于2015年,已成为包括全球领先的金融服务、零售和全球科技公司在内的450多家企业的关键组成部分。访问: www.securecodewarrior.com

所有媒体问题请联系 securecodewarrior@w2comm.com

阅读完整文章...
资源中心

帮助您入门的资源

更多帖子