SCW 信任代理--扩展开发人员驱动型安全的可见性和控制力
各组织都知道，只有通过开发人员驱动的安全性，才能成功实施安全设计原则。毕竟，开发人员负责设计、构建并最终提交为组织软件提供动力的代码。确保这些宝贵的贡献者掌握实施安全代码最佳实践的知识和技能绝对至关重要。 然而，实现这一目标的挑战在于如何将开发人员的安全编码知识和技能与他们在实际构建软件时使用的编程语言相结合。即使对于最成熟的企业来说，这也并非易事。
由于企业代码库中使用的编程语言数量庞大、种类繁多，安全团队往往完全不知情，因此这一挑战变得更加复杂。那么，CISO、AppSec 和工程领导者如何确保正在生成和提交的代码是由开发人员的安全代码知识和技能在该提交的特定编程语言中支持的呢？
介绍 SCW 信托代理
Secure Code Warrior ）推出了SCW信任代理来回答这个难题。SCW Trust Agent 为安全领导者提供了扩展开发人员驱动的安全性所需的可视性和控制力，使开发人员和团队能够更快地交付代码，同时维护和提高所提交代码的安全性。
SCW 信托代理如何工作？
SCW信任代理可发现并连接到您的代码库，以评估每个代码提交中的元数据。它会检查提交代码的开发人员、使用的语言或框架，以及提交代码的确切时间戳。然后，它将这一分析与 SCW 行业领先的Learning Platform 的数据和见解相结合，以确定开发人员是否在特定编程语言方面具备足够的安全知识。基于这些信息，它将根据组织设定的策略，返回该提交的健康度评级。这些策略是可定制和可配置的，使团队能够根据项目或资源库的整体敏感度，为提交设置特定的准则和要求，从而提高或降低开发人员安全代码知识的阈值。
下一级治理和控制
在这一强大的可视性基础上，Trust Agent 通过其灵活的策略门功能提供了大规模的集成治理。这一创新功能允许组织和团队直接在提交级别主动应用和维护其安全编码标准。如果开发人员试图以某种语言或框架提交代码，而其安全编码技能不符合组织的预定义要求，Trust Agent 可以自动触发可配置的操作--记录事件以供审查、直接发出警告，甚至完全阻止拉取请求。
这些可调整的策略门可应用于任何基于 Git 的资源库，提供了一个重要的控制点，特别是对于关键业务应用程序或有严格合规性要求的应用程序，如 PCI-DSS 4.0，其要求 6.2.2 中规定了特定语言的安全培训。通过根据企业的风险偏好精确定义承诺信任级别，Trust Agent 可确保只有来自具备经过验证的安全编码技能的开发人员的代码才能进入其最重要的资源库，从根本上加强安全态势。
优化开发生命周期
SCW信任代理支持的这种主动方法不仅能改善企业的整体安全状况，还能推动开发生命周期的优化。通过确保开发人员拥有安全代码知识和技能，并使用他们所承诺的语言，可以大大减少日后需要识别和修复的引入漏洞的数量。补救和返工往往会耗费开发人员大量的时间，干扰他们的工作流程，影响他们的开发速度。通过积极主动的方法减少漏洞，可以最大限度地减少这些修复周期，使开发团队专注于交付高价值的功能。
扩展开发人员驱动的安全
SCW Trust Agent为企业提供了扩展开发人员驱动的安全计划所需的工具。首席信息安全官（CISO）和应用程序安全团队可通过对策略设计、应用和遵守情况的详细了解，获得应用适当治理、满足甚至超越合规标准所需的可见性和控制力。开发人员可以通过安全代码培训更快地交付安全代码，这些培训针对他们在交付代码时所使用的语言。
SCW信任代理可与任何基于Git的源代码管理工具配合使用，并通过多种连接选项（包括内部部署、基于云和手动上传）轻松连接您的代码库。欲了解更多信息，请访问www.scwtrustagent.com或联系我们，我们很乐意与您探讨如何帮助您的组织加强其安全态势并扩展开发人员驱动的安全性。
编者按：本文章最初由凯尔-赖尔登（Kyle Riordan）于 2024 年 7 月 23 日发表。本文已由Secure CodeWarrior 产品营销经理安德鲁-约翰逊（Andrew Johnson）根据新的信息和研究进行了更新。Secure Code Warrior产品营销经理安德鲁-约翰逊（Secure Code Warrior Johnson）对本文进行了更新。
.avif)
SCW Trust Agent 由Secure Code Warrior 推出，为安全领导者提供了在组织内部扩展开发人员驱动型安全所需的可见性和控制力。通过连接代码库，它可以评估代码提交元数据、检查开发人员、使用的编程语言和发货时间戳，从而确定开发人员的安全知识。
Secure Code Warrior 我们在这里为您的组织提供服务，帮助您在整个软件开发生命周期中确保代码安全，并创造一种将网络安全放在首位的文化。无论您是应用安全经理、开发人员、CISO或任何涉及安全的人，我们都可以帮助您的组织减少与不安全代码有关的风险。
预定一个演示
Kyle 是Secure Code Warrior 的首席产品营销经理。
各组织都知道，只有通过开发人员驱动的安全性，才能成功实施安全设计原则。毕竟，开发人员负责设计、构建并最终提交为组织软件提供动力的代码。确保这些宝贵的贡献者掌握实施安全代码最佳实践的知识和技能绝对至关重要。 然而，实现这一目标的挑战在于如何将开发人员的安全编码知识和技能与他们在实际构建软件时使用的编程语言相结合。即使对于最成熟的企业来说，这也并非易事。
由于企业代码库中使用的编程语言数量庞大、种类繁多，安全团队往往完全不知情，因此这一挑战变得更加复杂。那么，CISO、AppSec 和工程领导者如何确保正在生成和提交的代码是由开发人员的安全代码知识和技能在该提交的特定编程语言中支持的呢？
介绍 SCW 信托代理
Secure Code Warrior ）推出了SCW信任代理来回答这个难题。SCW Trust Agent 为安全领导者提供了扩展开发人员驱动的安全性所需的可视性和控制力，使开发人员和团队能够更快地交付代码，同时维护和提高所提交代码的安全性。
SCW 信托代理如何工作？
SCW信任代理可发现并连接到您的代码库，以评估每个代码提交中的元数据。它会检查提交代码的开发人员、使用的语言或框架，以及提交代码的确切时间戳。然后，它将这一分析与 SCW 行业领先的Learning Platform 的数据和见解相结合，以确定开发人员是否在特定编程语言方面具备足够的安全知识。基于这些信息，它将根据组织设定的策略，返回该提交的健康度评级。这些策略是可定制和可配置的，使团队能够根据项目或资源库的整体敏感度，为提交设置特定的准则和要求，从而提高或降低开发人员安全代码知识的阈值。
下一级治理和控制
在这一强大的可视性基础上，Trust Agent 通过其灵活的策略门功能提供了大规模的集成治理。这一创新功能允许组织和团队直接在提交级别主动应用和维护其安全编码标准。如果开发人员试图以某种语言或框架提交代码，而其安全编码技能不符合组织的预定义要求，Trust Agent 可以自动触发可配置的操作--记录事件以供审查、直接发出警告，甚至完全阻止拉取请求。
这些可调整的策略门可应用于任何基于 Git 的资源库，提供了一个重要的控制点，特别是对于关键业务应用程序或有严格合规性要求的应用程序，如 PCI-DSS 4.0，其要求 6.2.2 中规定了特定语言的安全培训。通过根据企业的风险偏好精确定义承诺信任级别，Trust Agent 可确保只有来自具备经过验证的安全编码技能的开发人员的代码才能进入其最重要的资源库，从根本上加强安全态势。
优化开发生命周期
SCW信任代理支持的这种主动方法不仅能改善企业的整体安全状况，还能推动开发生命周期的优化。通过确保开发人员拥有安全代码知识和技能，并使用他们所承诺的语言，可以大大减少日后需要识别和修复的引入漏洞的数量。补救和返工往往会耗费开发人员大量的时间，干扰他们的工作流程，影响他们的开发速度。通过积极主动的方法减少漏洞，可以最大限度地减少这些修复周期，使开发团队专注于交付高价值的功能。
扩展开发人员驱动的安全
SCW Trust Agent为企业提供了扩展开发人员驱动的安全计划所需的工具。首席信息安全官（CISO）和应用程序安全团队可通过对策略设计、应用和遵守情况的详细了解，获得应用适当治理、满足甚至超越合规标准所需的可见性和控制力。开发人员可以通过安全代码培训更快地交付安全代码，这些培训针对他们在交付代码时所使用的语言。
SCW信任代理可与任何基于Git的源代码管理工具配合使用，并通过多种连接选项（包括内部部署、基于云和手动上传）轻松连接您的代码库。欲了解更多信息，请访问www.scwtrustagent.com或联系我们，我们很乐意与您探讨如何帮助您的组织加强其安全态势并扩展开发人员驱动的安全性。
编者按：本文章最初由凯尔-赖尔登（Kyle Riordan）于 2024 年 7 月 23 日发表。本文已由Secure CodeWarrior 产品营销经理安德鲁-约翰逊（Andrew Johnson）根据新的信息和研究进行了更新。Secure Code Warrior产品营销经理安德鲁-约翰逊（Secure Code Warrior Johnson）对本文进行了更新。
各组织都知道，只有通过开发人员驱动的安全性，才能成功实施安全设计原则。毕竟，开发人员负责设计、构建并最终提交为组织软件提供动力的代码。确保这些宝贵的贡献者掌握实施安全代码最佳实践的知识和技能绝对至关重要。 然而，实现这一目标的挑战在于如何将开发人员的安全编码知识和技能与他们在实际构建软件时使用的编程语言相结合。即使对于最成熟的企业来说，这也并非易事。
由于企业代码库中使用的编程语言数量庞大、种类繁多，安全团队往往完全不知情，因此这一挑战变得更加复杂。那么，CISO、AppSec 和工程领导者如何确保正在生成和提交的代码是由开发人员的安全代码知识和技能在该提交的特定编程语言中支持的呢？
介绍 SCW 信托代理
Secure Code Warrior ）推出了SCW信任代理来回答这个难题。SCW Trust Agent 为安全领导者提供了扩展开发人员驱动的安全性所需的可视性和控制力，使开发人员和团队能够更快地交付代码，同时维护和提高所提交代码的安全性。
SCW 信托代理如何工作？
SCW信任代理可发现并连接到您的代码库，以评估每个代码提交中的元数据。它会检查提交代码的开发人员、使用的语言或框架，以及提交代码的确切时间戳。然后，它将这一分析与 SCW 行业领先的Learning Platform 的数据和见解相结合，以确定开发人员是否在特定编程语言方面具备足够的安全知识。基于这些信息，它将根据组织设定的策略，返回该提交的健康度评级。这些策略是可定制和可配置的，使团队能够根据项目或资源库的整体敏感度，为提交设置特定的准则和要求，从而提高或降低开发人员安全代码知识的阈值。
下一级治理和控制
在这一强大的可视性基础上，Trust Agent 通过其灵活的策略门功能提供了大规模的集成治理。这一创新功能允许组织和团队直接在提交级别主动应用和维护其安全编码标准。如果开发人员试图以某种语言或框架提交代码，而其安全编码技能不符合组织的预定义要求，Trust Agent 可以自动触发可配置的操作--记录事件以供审查、直接发出警告，甚至完全阻止拉取请求。
这些可调整的策略门可应用于任何基于 Git 的资源库，提供了一个重要的控制点，特别是对于关键业务应用程序或有严格合规性要求的应用程序，如 PCI-DSS 4.0，其要求 6.2.2 中规定了特定语言的安全培训。通过根据企业的风险偏好精确定义承诺信任级别，Trust Agent 可确保只有来自具备经过验证的安全编码技能的开发人员的代码才能进入其最重要的资源库，从根本上加强安全态势。
优化开发生命周期
SCW信任代理支持的这种主动方法不仅能改善企业的整体安全状况，还能推动开发生命周期的优化。通过确保开发人员拥有安全代码知识和技能，并使用他们所承诺的语言，可以大大减少日后需要识别和修复的引入漏洞的数量。补救和返工往往会耗费开发人员大量的时间，干扰他们的工作流程，影响他们的开发速度。通过积极主动的方法减少漏洞，可以最大限度地减少这些修复周期，使开发团队专注于交付高价值的功能。
扩展开发人员驱动的安全
SCW Trust Agent为企业提供了扩展开发人员驱动的安全计划所需的工具。首席信息安全官（CISO）和应用程序安全团队可通过对策略设计、应用和遵守情况的详细了解，获得应用适当治理、满足甚至超越合规标准所需的可见性和控制力。开发人员可以通过安全代码培训更快地交付安全代码，这些培训针对他们在交付代码时所使用的语言。
SCW信任代理可与任何基于Git的源代码管理工具配合使用，并通过多种连接选项（包括内部部署、基于云和手动上传）轻松连接您的代码库。欲了解更多信息，请访问www.scwtrustagent.com或联系我们，我们很乐意与您探讨如何帮助您的组织加强其安全态势并扩展开发人员驱动的安全性。
编者按：本文章最初由凯尔-赖尔登（Kyle Riordan）于 2024 年 7 月 23 日发表。本文已由Secure CodeWarrior 产品营销经理安德鲁-约翰逊（Andrew Johnson）根据新的信息和研究进行了更新。Secure Code Warrior产品营销经理安德鲁-约翰逊（Secure Code Warrior Johnson）对本文进行了更新。
各组织都知道，只有通过开发人员驱动的安全性，才能成功实施安全设计原则。毕竟，开发人员负责设计、构建并最终提交为组织软件提供动力的代码。确保这些宝贵的贡献者掌握实施安全代码最佳实践的知识和技能绝对至关重要。 然而，实现这一目标的挑战在于如何将开发人员的安全编码知识和技能与他们在实际构建软件时使用的编程语言相结合。即使对于最成熟的企业来说，这也并非易事。
由于企业代码库中使用的编程语言数量庞大、种类繁多，安全团队往往完全不知情，因此这一挑战变得更加复杂。那么，CISO、AppSec 和工程领导者如何确保正在生成和提交的代码是由开发人员的安全代码知识和技能在该提交的特定编程语言中支持的呢？
介绍 SCW 信托代理
Secure Code Warrior ）推出了SCW信任代理来回答这个难题。SCW Trust Agent 为安全领导者提供了扩展开发人员驱动的安全性所需的可视性和控制力，使开发人员和团队能够更快地交付代码，同时维护和提高所提交代码的安全性。
SCW 信托代理如何工作？
SCW信任代理可发现并连接到您的代码库，以评估每个代码提交中的元数据。它会检查提交代码的开发人员、使用的语言或框架，以及提交代码的确切时间戳。然后，它将这一分析与 SCW 行业领先的Learning Platform 的数据和见解相结合，以确定开发人员是否在特定编程语言方面具备足够的安全知识。基于这些信息，它将根据组织设定的策略，返回该提交的健康度评级。这些策略是可定制和可配置的，使团队能够根据项目或资源库的整体敏感度，为提交设置特定的准则和要求，从而提高或降低开发人员安全代码知识的阈值。
下一级治理和控制
在这一强大的可视性基础上，Trust Agent 通过其灵活的策略门功能提供了大规模的集成治理。这一创新功能允许组织和团队直接在提交级别主动应用和维护其安全编码标准。如果开发人员试图以某种语言或框架提交代码，而其安全编码技能不符合组织的预定义要求，Trust Agent 可以自动触发可配置的操作--记录事件以供审查、直接发出警告，甚至完全阻止拉取请求。
这些可调整的策略门可应用于任何基于 Git 的资源库，提供了一个重要的控制点，特别是对于关键业务应用程序或有严格合规性要求的应用程序，如 PCI-DSS 4.0，其要求 6.2.2 中规定了特定语言的安全培训。通过根据企业的风险偏好精确定义承诺信任级别，Trust Agent 可确保只有来自具备经过验证的安全编码技能的开发人员的代码才能进入其最重要的资源库，从根本上加强安全态势。
优化开发生命周期
SCW信任代理支持的这种主动方法不仅能改善企业的整体安全状况，还能推动开发生命周期的优化。通过确保开发人员拥有安全代码知识和技能，并使用他们所承诺的语言，可以大大减少日后需要识别和修复的引入漏洞的数量。补救和返工往往会耗费开发人员大量的时间，干扰他们的工作流程，影响他们的开发速度。通过积极主动的方法减少漏洞，可以最大限度地减少这些修复周期，使开发团队专注于交付高价值的功能。
扩展开发人员驱动的安全
SCW Trust Agent为企业提供了扩展开发人员驱动的安全计划所需的工具。首席信息安全官（CISO）和应用程序安全团队可通过对策略设计、应用和遵守情况的详细了解，获得应用适当治理、满足甚至超越合规标准所需的可见性和控制力。开发人员可以通过安全代码培训更快地交付安全代码，这些培训针对他们在交付代码时所使用的语言。
SCW信任代理可与任何基于Git的源代码管理工具配合使用，并通过多种连接选项（包括内部部署、基于云和手动上传）轻松连接您的代码库。欲了解更多信息，请访问www.scwtrustagent.com或联系我们，我们很乐意与您探讨如何帮助您的组织加强其安全态势并扩展开发人员驱动的安全性。
编者按：本文章最初由凯尔-赖尔登（Kyle Riordan）于 2024 年 7 月 23 日发表。本文已由Secure CodeWarrior 产品营销经理安德鲁-约翰逊（Andrew Johnson）根据新的信息和研究进行了更新。Secure Code Warrior产品营销经理安德鲁-约翰逊（Secure Code Warrior Johnson）对本文进行了更新。
资源
OpenText 应用程序安全性的强大功能 + Secure Code Warrior
OpenText Application Security and Secure Code Warrior combine vulnerability detection with AI Software Governance and developer capability. Together, they help organizations reduce risk, strengthen secure coding practices, and confidently adopt AI-driven development.
Secure Code Warrior corporate overview
Secure Code Warrior is an AI Software Governance platform designed to enable organizations to safely adopt AI-driven development by bridging the gap between development velocity and enterprise security. The platform addresses the "Visibility Gap," where security teams often lack insights into shadow AI coding tools and the origins of production code.
安全代码培训主题和内容
Our industry-leading content is always evolving to fit the ever changing software development landscape with your role in mind. Topics covering everything from AI to XQuery Injection, offered for a variety of roles from Architects and Engineers to Product Managers and QA. Get a sneak peek of what our content catalog has to offer by topic and role.
资源
Observe and Secure the ADLC: A Four-Point Framework for CISOs and Development Teams Using AI
While development teams look to make the most of GenAI’s undeniable benefits, we’d like to propose a four-point foundational framework that will allow security leaders to deploy AI coding tools and agents with a higher, more relevant standard of security best practices. It details exactly what enterprises can do to ensure safe, secure code development right now, and as agentic AI becomes an even bigger factor in the future.
