勇士伙伴计划

Secure Code Warrior 与 HackerOne 的集成将 HackerOne 报告中的真实安全发现与Secure Code Warrior 中有针对性的、实践性的安全编码教育直接联系起来，从而推动更安全的开发生命周期。这使开发人员能够立即从过去的漏洞中吸取教训，并在现有的工作流程中建立安全的编码习惯，直接解决导致不安全代码的潜在行为。这种无缝集成的方法大大降低了风险敞口，有助于消除多达 53% 的引入漏洞，并通过加快修复速度（将平均修复时间缩短多达 3 倍）和促进开发人员不断提高技能来加速安全开发。

如何使用 

HackerOne 与Secure Code Warrior 的整合利用了真实世界的漏洞数据来提供有针对性的学习。

• HackerOne 报告可识别代码中发现的特定弱点类型

• 然后，Secure Code Warrior 会推荐与这些漏洞直接相关的预建学习模块，以加快修复速度，并防止今后出现类似的弱点。
  ‍

• 学习模块还可通过首选开发工具无缝访问，包括
  
  • Jira
  • 服务诺
  • GitHub
  • 线性
  • Azure DevOps
  • 体位法
  • ClickUp

‍

今天的挑战

漏洞是安全和开发的祸根。它们拖慢了进度，带来了风险，并造成团队间的摩擦。虽然没有包治百病的方法，但企业可以采取一些措施来减少痛苦--首先从开发人员风险管理开始。研究表明，经过培训使用安全编码实践的开发人员引入的漏洞减少了 53%，而缺乏开发人员风险管理是导致软件不安全的主要根本原因。

谁是合法的？

Legit 为安全、产品和合规团队管理应用程序安全态势。有了 Legit，企业就能以更简洁、更轻松的方式管理和扩展应用安全，并应对从代码到云的各种风险。Legit 专为现代 SDLC 而建，可解决安全团队面临的最具挑战性的问题，包括 GenAI 的使用、秘密的扩散和不受控的开发环境。Legit 可让安全团队从头到尾保护他们的软件工厂，为开发人员提供护栏，让他们安全地完成最佳工作，并提供可证明安全计划成功与否的指标。

将合法与Secure Code Warrior 结合起来的价值

Legit &Secure Code Warrior 为改善开发人员的工作和安全性提供了全面的解决方案。当 Legit 中识别出风险领域时，与问题相关的开发人员会收到警报，并提供与这些漏洞直接相关的实践性敏捷学习。这种实时视图有助于这些专业人员更好地采用安全编码实践，并降低未来出现问题的可能性。

此外，Legit 和 SCW 之间的集成可帮助客户进一步加强开发人员风险管理。SCW 中的 Legit 数据允许客户评估与特定应用程序、开发语言、团队和业务部门相关的敏捷学习材料。通过将 SCW 集成到 Legit 中，客户可以获得更广泛的开发人员风险管理视图，包括漏洞趋势和合规性要求。客户还可以创建策略，防止开发人员在未完成必要培训的情况下进行会带来风险的更改。

谁是 Cycode？

Cycode 使公司能够在不影响安全性的情况下快速交付软件。我们的三位创始人都是开发人员，他们意识到，随着 DevOps 革命和由此引发的 AppSec 混乱，开发人员在安全方面的负担太重了。Cycode 提供了一个完整的应用程序安全态势管理 (ASPM) 平台，可以取代现有的测试工具或与之集成，同时提供可视性、优先级和大规模漏洞修复。

当今企业面临的挑战是什么？

在当今快节奏的开发环境中，企业面临着越来越大的压力，既要快速交付软件，又要保持稳健的安全态势。然而，现代扫描工具生成的大量安全警报往往让开发人员和应用程序安全团队不知所措。由于不具备区分关键问题和低优先级警报的知识，开发人员很难确定优先级并有效处理漏洞，从而导致警报疲劳和修复延迟。

这一挑战背后的一个重要因素是缺乏安全编码知识。许多开发人员不具备解决代码中标记的问题或从一开始就避免这些问题的基础知识。安全警报往往显得含糊不清或技术性过强，使得修复工作既耗时又令人沮丧。这种脱节会导致漏洞得不到解决，增加对安全团队的依赖，并破坏大规模构建安全、高质量软件的努力。

与 Cycode 和Secure Code Warrior 的合作为何重要

这种整合通过将强大的漏洞检测与上下文、及时的开发人员风险管理相结合，弥补了这一差距。当 Cycode 的本机扫描工具识别出代码库中的漏洞时，SCW 会针对标记出的特定问题提供灵活的学习材料。例如，如果开发人员遇到跨站脚本漏洞，SCW 会立即提供指导，如互动教程，解释该问题、其风险以及如何修复。

通过将开发人员的风险管理与现实世界中的应用场景相结合，该集成不仅能加快修复速度，还能随着时间的推移培养开发人员的安全编码技能。该解决方案能突出可操作的问题，并为开发人员提供独立解决这些问题的工具和知识，从而消除警报疲劳。这就减少了对安全团队的依赖，缩短了修复周期，并培养了安全第一的开发文化。通过集成，企业可以将难以承受的警报量转化为持续学习和提高代码质量的动力。

‍

‍

什么是 OpenText？

OpenText 为各种规模的公司和合作伙伴提供全面的安全解决方案。从预防、检测和响应，到恢复、调查和合规，我们统一的端到端平台通过全面的安全产品组合帮助客户构建网络韧性。凭借我们实时和情境化威胁情报提供的可行洞察，OpenText 网络安全客户能够受益于高效的产品、合规的体验和简化的安全措施，从而有效管理业务风险。

‍

OpenText 和Secure Code Warrior 如何协同工作？

在 "人工智能编写代码 "的新时代，软件工程师必须发展批判性思维技能，以发现不安全和安全的编码模式，了解安全设计原则和新的人工智能安全问题。 

OpenText 正在嵌入Secure Code Warrior OpenText 将开发者风险管理平台整合到其应用安全产品套件中，以进一步推进其“左移”战略。这将使技能娴熟的开发人员能够修复 OpenText 可靠发现的问题，更重要的是，避免将来犯类似的错误。 

双方的合作还进一步促进了 OpenText 应用程序安全理念的发展，即帮助企业启动应用程序安全计划、简化代码分析、确保 API 安全以及提升软件供应链安全。

‍

为 DevSecOps 整合安全编码教育

Mend 提供一系列先进的安全功能，旨在提高企业的 AppSec 工程和 DevOps 流程的效率，并实现优先级、分流和修复流程的自动化。Mend SAST 和Secure Code Warrior 通过为开发人员提供快速、安全和高效的代码交付所需的手段，共同帮助企业降低整体 AppSec 风险。  

企业可以为开发人员提供各种手段，使他们能够轻松了解检测到的安全漏洞的严重性，并以最有效、最高效的方式解决这些问题，从而大大降低应用程序安全的整体风险。这包括提供培训材料，说明遇到的安全问题，解释如何修复这些问题，并提供建议的修复实例。在开发人员喜欢的环境中提供这些功能和工具，可以让他们方便地审查和评估每次提交代码时出现的安全问题，并尽早加以修复。 

Mend SAST 与Secure Code Warrior 的集成可直接在开发人员的代码库中为他们提供有效的培训和修复指导。这使企业能够实现更高的开发敏捷性、更高的生产率和更安全的代码交付。通过将安全实践嵌入到开发工作流中，开发人员可以审查关键的安全问题、访问培训材料并应用代码修复--所有这些都可以在他们喜欢的环境中进行--确保每次提交都能采用无缝的 "左移 "安全方法。

我们在两大业务领域开展业务。首先是信息基础设施业务，我们为信息基础设施技术提供最先进的集成服务。

其次是应用服务业务，我们利用长期积累的专业知识提供应用服务，解决客户面临的问题。通过这些方式，我们支持客户进行商业模式改革，帮助他们提高竞争力。

在软件质量保证领域，我们利用最新技术和丰富的支持经验，为软件开发的第一线提供安全和快速的服务。为了快速开发汽车或医疗设备等安全性要求极高的软件，或数字化转型（DX）或微服务等涉及数据协调的软件，需要在短时间内进行全面、大量的测试和调试。

我们针对各种需求提供解决方案，包括可提高生产率和质量的开发支持工具，以及软件开发过程中的错误检测、自动测试、影响assessment 、安全弱点检测、项目和测试管理，以及云基础设施中的 CI/CD 和 DevOps 工具环境。

‍

为 DevSecOps 整合安全编码教育

最容易解决的软件安全风险是那些从未在SDLC中推进的风险，它们在编写代码时被避免，并在开发人员的桌面上得到解决。将安全代码学习与 Coverity® SAST、Seeker® IAST 和软件风险管理器生成的结果自动关联，并通过问题管理工作流和 Code Sight IDE 插件直接向开发人员提供与风险最相关的安全培训。

使用由Secure Code Warrior 支持的 Black Duck 开发人员安全培训的团队可以从一开始就降低软件安全风险，并加快在 SDLC 和 CI/CD 管道各阶段检测到的问题的修复时间。

Black Duck 和Secure Code Warrior 共同提供了最完整的集成解决方案，为安全 DevOps 建立了可扩展的闭环战略。

更早、更快地共同解决真正的软件安全问题

Okta通过为用户需要的所有网络和移动应用提供单点登录，创造了一个无缝的用户体验。用户只需登录一次，然后就可以启动每个应用程序，而无需重新输入凭证。SCW与Okta的整合使应用安全和工程领导层能够通过自动化工作流程改善整体安全状况。 

什么是Azure Board？

AzureBoard是一个工具，它允许你以简单、方便的方式计划、组织和跟踪你的团队和组织的工作。Azure Board是互动的、可定制的，并提供丰富的功能，包括对敏捷、Scrum和Kanban流程的本地支持、日历视图、可配置的仪表板和集成报告。有了Secure Code Warrior for Azure Boards，开发人员就可以在他们的项目工作项目中获得上下文培训。
‍

Secure Code Warrior 进一步加强了这一愿景，为GitLab带来了世界领先的安全编码和修复内容（6500+互动编码挑战，56+语言：框架，150+漏洞类别），这些内容被许多行业的数十万专业开发人员使用。

通过这种整合，开发人员只需点击GitLab中的一个链接，就能轻松获得与检测到的漏洞高度相关的安全编码指导。

‍

除了网络安全，该公司还参与了数据中心、联络中心、ICT基础设施和ICT运营与管理等领域的工作。它在这些领域提供了一个全面的方法，其中包括方案设计、项目管理、产品和服务整合，包括所选技术的销售和安装。该公司特别为企业客户实施其解决方案，是他们稳定的长期合作伙伴，除此之外，ANECT a.s.还为小型进步公司提供服务。除捷克客户外，它还与美国、德国、泰国和中国的客户合作。该公司在市场上已经经营了28年，目前在布拉格、布尔诺、比尔森、奥斯特拉瓦和布拉迪斯拉发的办事处为180多名员工提供就业。

‍

关于银河软件服务公司（GSS）

成立于1987年，我们是台湾IT行业的领导者和区域性的IT软件和SaaS云服务提供商。我们创新和发展的基础是：对客户的使用案例研究提供长期的承诺，复杂的软件工程，先进的协作，使用先进的移动、IT和云技术。我们的创新应用和定制解决方案已经赢得了2000多家金融服务公司、政府组织、医院、电信供应商和其他行业客户的青睐，以及超过10,000名个人云应用用户。