新增：Okta工作流程的SCW连接器
Secure Code Warrior 壳牌和Okta推出新的方式来保护开发者的工作流程
开发人员被期望比以往任何时候都更快地交付高质量的代码，但毫无疑问，不切实际的最后期限会导致软件质量差和代码脆弱。67%的开发者认为他们交付的代码存在漏洞，部分原因是由于最后期限过紧（《2022年开发者驱动的安全状况》），这一点并不令人惊讶。随着威胁和漏洞的不断增加，安全不能再是一个事后的想法，相反，它需要被整合到整个DevSecOps周期中。
我们很高兴地宣布Secure Code Warrior Connector for Okta Workflows，它使组织和开发人员能够从软件开发生命周期的开始就编写安全代码。SCW和领先的独立身份供应商Okta之间的这一新合作，创建了一个安全能力检查，这将使AppSec经理确信团队正在提交安全代码，以减少漏洞，而无需将开发人员从其工作流程中移出。此外，我们还为Secure Code Warrior 和Okta增加了单点登录功能，使利用这个伟大的新解决方案变得更加简单。
减少引入漏洞的风险
开发团队传统上依赖于开发周期后期的被动或缓慢的过程，如插件、扫描工具或代码审查来定位和修复安全问题--尽管这些方法有很多好处，但它们只是为脆弱的代码和未来的返工创造了太多的风险。相反，我们在这里帮助企业将安全问题转移到左边，采取主动而非被动的安全立场。Okta工作流程的新Secure Code Warrior 连接器将安全思想纳入整个开发周期，确保每个开发人员都达到必要的安全编码技能，以获得提交代码的 repo 访问。这种整合将确保开发人员通过SCW的高度参与性平台学习最新的安全实践，并减少人工代码审查的一些负担，从而释放出工程时间，在不牺牲质量的情况下交付更多功能。
AppSec和工程领导利用SCW广泛的learning platform ，创建个性化的评估和路径，以确保开发人员专注于您最优先的安全编码需求，并实现正确的专业知识，以确信他们可以签入代码。在内容的广度和深度的帮助下，6500+互动编码挑战，56+语言：框架和150+漏洞类别，你可以确保几乎所有的需求都可以满足你的组织。
一旦你为你的团队创建了正确的学习策略，assessment ，以及课程的完成状态，就可以用来确定开发人员是否拥有正确的技能，以安全第一的方式构建软件。由于与Okta的新集成，你现在可以根据每个开发人员的assessment 分数，为他们自动设定权限，以便轻松地扩大每个开发人员提交代码的批准范围，或确定进一步提高他们技能的机会。
由于SCW平台上灵活的互动式学习体验，开发人员在学习过程中始终乐此不疲，并能看到他们的学习方法发生了转变，从遵从的复选框转变为令人信服和有价值。
它是如何工作的
Secure Code Warrior Okta工作流程的连接器很容易与Okta工作流程建立无代码身份自动化和协调配置，使用if-then逻辑。该连接器使用一套行动，帮助您执行工作流程任务，而不必担心API调用和配置设置的潜在复杂性。
确保你的开发者工作流程的一个简单设计看起来是这样的。
以下是整个工作流程设计的概述。
%20(1).png)
让我们来看看这些步骤。
1.配置assessment ID，用于确定开发者的安全熟练程度。同时，添加GitHub的详细信息，如组织和仓库，作为设置的一部分。
.jpg)
2.使用名为CheckAssessment Completion For User的动作，工作流检查一个开发人员是否成功通过了一个特定的assessment 。
%20(1).png)
3.如果所需的课程/assessment 已经完成，或者达到了特定的分数，那么就使用GitHub连接器来授予对存储库的访问。如果没有达到要求，可以生成一个通知或触发另一个Okta工作流来采取适当的行动。
%20(1).png)
上述内容可以被设计为一次性、定期或连续的检查，以便继续只接纳符合条件的开发者进入安全工作流程。
其他一些可能的SCW连接器行动是。
- ListAssessment Attempts For User - 列出一个用户对某一特定项目的所有尝试。assessment
- 检查用户的课程完成情况 - 确定一个用户是否已经完成了指定的课程
- 列出用户的课程注册情况 - 列出用户对某一课程ID的所有注册情况
- 自定义API动作--执行任何API调用，而不是通过可用的动作来实现。
更快地发布高质量的安全代码，充满信心
SCW Connector有助于减少在软件开发生命周期的开始阶段引入漏洞的风险。就像代码审查和扫描工具一样，它发挥着质量门的作用，确保开发人员从一开始就编写安全的代码。因此，花在审查代码和修复可避免的问题上的时间减少了，而重点则转向更快地交付高质量的代码。此外，连接器还通过鼓励开发人员积极主动地参与SCW的learning platform ，以保持他们的安全熟练度，从而有助于促进安全第一的文化。随着开发人员不断学习和提高他们的安全成熟度，新代码中的漏洞会不断减少。这就减轻了应用安全团队的修复支持负担，使他们能够更专注于加强组织的整体安全态势。
Secure Code Warrior Okta工作流程的连接器，以及我们的 learning platform可以帮助企业通过提高开发团队的安全熟练度，更快地实现安全转移的目标。
请联系我们安排演示，或查看文档以了解更多关于设置和配置的细节。
Secure Code Warrior ，使安全编码成为开发人员提高技能的积极和参与的经验。我们引导每个编码者沿着他们自己喜欢的学习途径前进，从而使具有安全技能的开发人员成为我们互联世界的日常超级英雄。
Secure Code Warrior 我们在这里为您的组织提供服务，帮助您在整个软件开发生命周期中确保代码安全，并创造一种将网络安全放在首位的文化。无论您是应用安全经理、开发人员、CISO或任何涉及安全的人，我们都可以帮助您的组织减少与不安全代码有关的风险。
预定一个演示
Secure Code Warrior ，使安全编码成为开发人员提高技能的积极和参与的经验。我们引导每个编码者沿着他们自己喜欢的学习途径前进，从而使具有安全技能的开发人员成为我们互联世界的日常超级英雄。
本文由Secure Code Warrior的行业专家团队致力于让开发人员从一开始就具备构建安全软件的知识和技能。凭借在安全编码实践、行业趋势和现实世界见解方面的深厚专业知识。
Secure Code Warrior 壳牌和Okta推出新的方式来保护开发者的工作流程
开发人员被期望比以往任何时候都更快地交付高质量的代码，但毫无疑问，不切实际的最后期限会导致软件质量差和代码脆弱。67%的开发者认为他们交付的代码存在漏洞，部分原因是由于最后期限过紧（《2022年开发者驱动的安全状况》），这一点并不令人惊讶。随着威胁和漏洞的不断增加，安全不能再是一个事后的想法，相反，它需要被整合到整个DevSecOps周期中。
我们很高兴地宣布Secure Code Warrior Connector for Okta Workflows，它使组织和开发人员能够从软件开发生命周期的开始就编写安全代码。SCW和领先的独立身份供应商Okta之间的这一新合作，创建了一个安全能力检查，这将使AppSec经理确信团队正在提交安全代码，以减少漏洞，而无需将开发人员从其工作流程中移出。此外，我们还为Secure Code Warrior 和Okta增加了单点登录功能，使利用这个伟大的新解决方案变得更加简单。
减少引入漏洞的风险
开发团队传统上依赖于开发周期后期的被动或缓慢的过程，如插件、扫描工具或代码审查来定位和修复安全问题--尽管这些方法有很多好处，但它们只是为脆弱的代码和未来的返工创造了太多的风险。相反，我们在这里帮助企业将安全问题转移到左边，采取主动而非被动的安全立场。Okta工作流程的新Secure Code Warrior 连接器将安全思想纳入整个开发周期，确保每个开发人员都达到必要的安全编码技能，以获得提交代码的 repo 访问。这种整合将确保开发人员通过SCW的高度参与性平台学习最新的安全实践，并减少人工代码审查的一些负担，从而释放出工程时间，在不牺牲质量的情况下交付更多功能。
AppSec和工程领导利用SCW广泛的learning platform ，创建个性化的评估和路径，以确保开发人员专注于您最优先的安全编码需求，并实现正确的专业知识，以确信他们可以签入代码。在内容的广度和深度的帮助下，6500+互动编码挑战，56+语言：框架和150+漏洞类别，你可以确保几乎所有的需求都可以满足你的组织。
一旦你为你的团队创建了正确的学习策略，assessment ，以及课程的完成状态，就可以用来确定开发人员是否拥有正确的技能，以安全第一的方式构建软件。由于与Okta的新集成，你现在可以根据每个开发人员的assessment 分数，为他们自动设定权限，以便轻松地扩大每个开发人员提交代码的批准范围，或确定进一步提高他们技能的机会。
由于SCW平台上灵活的互动式学习体验，开发人员在学习过程中始终乐此不疲，并能看到他们的学习方法发生了转变，从遵从的复选框转变为令人信服和有价值。
它是如何工作的
Secure Code Warrior Okta工作流程的连接器很容易与Okta工作流程建立无代码身份自动化和协调配置，使用if-then逻辑。该连接器使用一套行动，帮助您执行工作流程任务，而不必担心API调用和配置设置的潜在复杂性。
确保你的开发者工作流程的一个简单设计看起来是这样的。
以下是整个工作流程设计的概述。
让我们来看看这些步骤。
1.配置assessment ID，用于确定开发者的安全熟练程度。同时，添加GitHub的详细信息，如组织和仓库，作为设置的一部分。
2.使用名为CheckAssessment Completion For User的动作，工作流检查一个开发人员是否成功通过了一个特定的assessment 。
3.如果所需的课程/assessment 已经完成，或者达到了特定的分数，那么就使用GitHub连接器来授予对存储库的访问。如果没有达到要求，可以生成一个通知或触发另一个Okta工作流来采取适当的行动。
上述内容可以被设计为一次性、定期或连续的检查，以便继续只接纳符合条件的开发者进入安全工作流程。
其他一些可能的SCW连接器行动是。
- ListAssessment Attempts For User - 列出一个用户对某一特定项目的所有尝试。assessment
- 检查用户的课程完成情况 - 确定一个用户是否已经完成了指定的课程
- 列出用户的课程注册情况 - 列出用户对某一课程ID的所有注册情况
- 自定义API动作--执行任何API调用，而不是通过可用的动作来实现。
更快地发布高质量的安全代码，充满信心
SCW Connector有助于减少在软件开发生命周期的开始阶段引入漏洞的风险。就像代码审查和扫描工具一样，它发挥着质量门的作用，确保开发人员从一开始就编写安全的代码。因此，花在审查代码和修复可避免的问题上的时间减少了，而重点则转向更快地交付高质量的代码。此外，连接器还通过鼓励开发人员积极主动地参与SCW的learning platform ，以保持他们的安全熟练度，从而有助于促进安全第一的文化。随着开发人员不断学习和提高他们的安全成熟度，新代码中的漏洞会不断减少。这就减轻了应用安全团队的修复支持负担，使他们能够更专注于加强组织的整体安全态势。
Secure Code Warrior Okta工作流程的连接器，以及我们的 learning platform可以帮助企业通过提高开发团队的安全熟练度，更快地实现安全转移的目标。
请联系我们安排演示，或查看文档以了解更多关于设置和配置的细节。
Secure Code Warrior 壳牌和Okta推出新的方式来保护开发者的工作流程
开发人员被期望比以往任何时候都更快地交付高质量的代码，但毫无疑问，不切实际的最后期限会导致软件质量差和代码脆弱。67%的开发者认为他们交付的代码存在漏洞，部分原因是由于最后期限过紧（《2022年开发者驱动的安全状况》），这一点并不令人惊讶。随着威胁和漏洞的不断增加，安全不能再是一个事后的想法，相反，它需要被整合到整个DevSecOps周期中。
我们很高兴地宣布Secure Code Warrior Connector for Okta Workflows，它使组织和开发人员能够从软件开发生命周期的开始就编写安全代码。SCW和领先的独立身份供应商Okta之间的这一新合作，创建了一个安全能力检查，这将使AppSec经理确信团队正在提交安全代码，以减少漏洞，而无需将开发人员从其工作流程中移出。此外，我们还为Secure Code Warrior 和Okta增加了单点登录功能，使利用这个伟大的新解决方案变得更加简单。
减少引入漏洞的风险
开发团队传统上依赖于开发周期后期的被动或缓慢的过程，如插件、扫描工具或代码审查来定位和修复安全问题--尽管这些方法有很多好处，但它们只是为脆弱的代码和未来的返工创造了太多的风险。相反，我们在这里帮助企业将安全问题转移到左边，采取主动而非被动的安全立场。Okta工作流程的新Secure Code Warrior 连接器将安全思想纳入整个开发周期，确保每个开发人员都达到必要的安全编码技能，以获得提交代码的 repo 访问。这种整合将确保开发人员通过SCW的高度参与性平台学习最新的安全实践，并减少人工代码审查的一些负担，从而释放出工程时间，在不牺牲质量的情况下交付更多功能。
AppSec和工程领导利用SCW广泛的learning platform ，创建个性化的评估和路径，以确保开发人员专注于您最优先的安全编码需求，并实现正确的专业知识，以确信他们可以签入代码。在内容的广度和深度的帮助下，6500+互动编码挑战，56+语言：框架和150+漏洞类别，你可以确保几乎所有的需求都可以满足你的组织。
一旦你为你的团队创建了正确的学习策略，assessment ，以及课程的完成状态，就可以用来确定开发人员是否拥有正确的技能，以安全第一的方式构建软件。由于与Okta的新集成，你现在可以根据每个开发人员的assessment 分数，为他们自动设定权限，以便轻松地扩大每个开发人员提交代码的批准范围，或确定进一步提高他们技能的机会。
由于SCW平台上灵活的互动式学习体验，开发人员在学习过程中始终乐此不疲，并能看到他们的学习方法发生了转变，从遵从的复选框转变为令人信服和有价值。
它是如何工作的
Secure Code Warrior Okta工作流程的连接器很容易与Okta工作流程建立无代码身份自动化和协调配置，使用if-then逻辑。该连接器使用一套行动，帮助您执行工作流程任务，而不必担心API调用和配置设置的潜在复杂性。
确保你的开发者工作流程的一个简单设计看起来是这样的。
以下是整个工作流程设计的概述。
让我们来看看这些步骤。
1.配置assessment ID，用于确定开发者的安全熟练程度。同时，添加GitHub的详细信息，如组织和仓库，作为设置的一部分。
2.使用名为CheckAssessment Completion For User的动作，工作流检查一个开发人员是否成功通过了一个特定的assessment 。
3.如果所需的课程/assessment 已经完成，或者达到了特定的分数，那么就使用GitHub连接器来授予对存储库的访问。如果没有达到要求，可以生成一个通知或触发另一个Okta工作流来采取适当的行动。
上述内容可以被设计为一次性、定期或连续的检查，以便继续只接纳符合条件的开发者进入安全工作流程。
其他一些可能的SCW连接器行动是。
- ListAssessment Attempts For User - 列出一个用户对某一特定项目的所有尝试。assessment
- 检查用户的课程完成情况 - 确定一个用户是否已经完成了指定的课程
- 列出用户的课程注册情况 - 列出用户对某一课程ID的所有注册情况
- 自定义API动作--执行任何API调用，而不是通过可用的动作来实现。
更快地发布高质量的安全代码，充满信心
SCW Connector有助于减少在软件开发生命周期的开始阶段引入漏洞的风险。就像代码审查和扫描工具一样，它发挥着质量门的作用，确保开发人员从一开始就编写安全的代码。因此，花在审查代码和修复可避免的问题上的时间减少了，而重点则转向更快地交付高质量的代码。此外，连接器还通过鼓励开发人员积极主动地参与SCW的learning platform ，以保持他们的安全熟练度，从而有助于促进安全第一的文化。随着开发人员不断学习和提高他们的安全成熟度，新代码中的漏洞会不断减少。这就减轻了应用安全团队的修复支持负担，使他们能够更专注于加强组织的整体安全态势。
Secure Code Warrior Okta工作流程的连接器，以及我们的 learning platform可以帮助企业通过提高开发团队的安全熟练度，更快地实现安全转移的目标。
请联系我们安排演示，或查看文档以了解更多关于设置和配置的细节。
点击下面的链接，下载本资料的 PDF 文件。
Secure Code Warrior 我们在这里为您的组织提供服务，帮助您在整个软件开发生命周期中确保代码安全，并创造一种将网络安全放在首位的文化。无论您是应用安全经理、开发人员、CISO或任何涉及安全的人，我们都可以帮助您的组织减少与不安全代码有关的风险。
查看报告预定一个演示
Secure Code Warrior ，使安全编码成为开发人员提高技能的积极和参与的经验。我们引导每个编码者沿着他们自己喜欢的学习途径前进，从而使具有安全技能的开发人员成为我们互联世界的日常超级英雄。
本文由Secure Code Warrior的行业专家团队致力于让开发人员从一开始就具备构建安全软件的知识和技能。凭借在安全编码实践、行业趋势和现实世界见解方面的深厚专业知识。
Secure Code Warrior 壳牌和Okta推出新的方式来保护开发者的工作流程
开发人员被期望比以往任何时候都更快地交付高质量的代码，但毫无疑问，不切实际的最后期限会导致软件质量差和代码脆弱。67%的开发者认为他们交付的代码存在漏洞，部分原因是由于最后期限过紧（《2022年开发者驱动的安全状况》），这一点并不令人惊讶。随着威胁和漏洞的不断增加，安全不能再是一个事后的想法，相反，它需要被整合到整个DevSecOps周期中。
我们很高兴地宣布Secure Code Warrior Connector for Okta Workflows，它使组织和开发人员能够从软件开发生命周期的开始就编写安全代码。SCW和领先的独立身份供应商Okta之间的这一新合作，创建了一个安全能力检查，这将使AppSec经理确信团队正在提交安全代码，以减少漏洞，而无需将开发人员从其工作流程中移出。此外，我们还为Secure Code Warrior 和Okta增加了单点登录功能，使利用这个伟大的新解决方案变得更加简单。
减少引入漏洞的风险
开发团队传统上依赖于开发周期后期的被动或缓慢的过程，如插件、扫描工具或代码审查来定位和修复安全问题--尽管这些方法有很多好处，但它们只是为脆弱的代码和未来的返工创造了太多的风险。相反，我们在这里帮助企业将安全问题转移到左边，采取主动而非被动的安全立场。Okta工作流程的新Secure Code Warrior 连接器将安全思想纳入整个开发周期，确保每个开发人员都达到必要的安全编码技能，以获得提交代码的 repo 访问。这种整合将确保开发人员通过SCW的高度参与性平台学习最新的安全实践，并减少人工代码审查的一些负担，从而释放出工程时间，在不牺牲质量的情况下交付更多功能。
AppSec和工程领导利用SCW广泛的learning platform ，创建个性化的评估和路径，以确保开发人员专注于您最优先的安全编码需求，并实现正确的专业知识，以确信他们可以签入代码。在内容的广度和深度的帮助下，6500+互动编码挑战，56+语言：框架和150+漏洞类别，你可以确保几乎所有的需求都可以满足你的组织。
一旦你为你的团队创建了正确的学习策略，assessment ，以及课程的完成状态，就可以用来确定开发人员是否拥有正确的技能，以安全第一的方式构建软件。由于与Okta的新集成，你现在可以根据每个开发人员的assessment 分数，为他们自动设定权限，以便轻松地扩大每个开发人员提交代码的批准范围，或确定进一步提高他们技能的机会。
由于SCW平台上灵活的互动式学习体验，开发人员在学习过程中始终乐此不疲，并能看到他们的学习方法发生了转变，从遵从的复选框转变为令人信服和有价值。
它是如何工作的
Secure Code Warrior Okta工作流程的连接器很容易与Okta工作流程建立无代码身份自动化和协调配置，使用if-then逻辑。该连接器使用一套行动，帮助您执行工作流程任务，而不必担心API调用和配置设置的潜在复杂性。
确保你的开发者工作流程的一个简单设计看起来是这样的。
以下是整个工作流程设计的概述。
让我们来看看这些步骤。
1.配置assessment ID，用于确定开发者的安全熟练程度。同时，添加GitHub的详细信息，如组织和仓库，作为设置的一部分。
2.使用名为CheckAssessment Completion For User的动作，工作流检查一个开发人员是否成功通过了一个特定的assessment 。
3.如果所需的课程/assessment 已经完成，或者达到了特定的分数，那么就使用GitHub连接器来授予对存储库的访问。如果没有达到要求，可以生成一个通知或触发另一个Okta工作流来采取适当的行动。
上述内容可以被设计为一次性、定期或连续的检查，以便继续只接纳符合条件的开发者进入安全工作流程。
其他一些可能的SCW连接器行动是。
- ListAssessment Attempts For User - 列出一个用户对某一特定项目的所有尝试。assessment
- 检查用户的课程完成情况 - 确定一个用户是否已经完成了指定的课程
- 列出用户的课程注册情况 - 列出用户对某一课程ID的所有注册情况
- 自定义API动作--执行任何API调用，而不是通过可用的动作来实现。
更快地发布高质量的安全代码，充满信心
SCW Connector有助于减少在软件开发生命周期的开始阶段引入漏洞的风险。就像代码审查和扫描工具一样，它发挥着质量门的作用，确保开发人员从一开始就编写安全的代码。因此，花在审查代码和修复可避免的问题上的时间减少了，而重点则转向更快地交付高质量的代码。此外，连接器还通过鼓励开发人员积极主动地参与SCW的learning platform ，以保持他们的安全熟练度，从而有助于促进安全第一的文化。随着开发人员不断学习和提高他们的安全成熟度，新代码中的漏洞会不断减少。这就减轻了应用安全团队的修复支持负担，使他们能够更专注于加强组织的整体安全态势。
Secure Code Warrior Okta工作流程的连接器，以及我们的 learning platform可以帮助企业通过提高开发团队的安全熟练度，更快地实现安全转移的目标。
请联系我们安排演示，或查看文档以了解更多关于设置和配置的细节。
资源
Secure Code Warrior corporate overview
Secure Code Warrior is an AI Software Governance platform designed to enable organizations to safely adopt AI-driven development by bridging the gap between development velocity and enterprise security. The platform addresses the "Visibility Gap," where security teams often lack insights into shadow AI coding tools and the origins of production code.
安全代码培训主题和内容
Our industry-leading content is always evolving to fit the ever changing software development landscape with your role in mind. Topics covering everything from AI to XQuery Injection, offered for a variety of roles from Architects and Engineers to Product Managers and QA. Get a sneak peek of what our content catalog has to offer by topic and role.
资源
Observe and Secure the ADLC: A Four-Point Framework for CISOs and Development Teams Using AI
While development teams look to make the most of GenAI’s undeniable benefits, we’d like to propose a four-point foundational framework that will allow security leaders to deploy AI coding tools and agents with a higher, more relevant standard of security best practices. It details exactly what enterprises can do to ensure safe, secure code development right now, and as agentic AI becomes an even bigger factor in the future.
