勇士伙伴计划

为 DevSecOps 整合安全编码教育

Mend 提供一系列先进的安全功能，旨在提高企业的 AppSec 工程和 DevOps 流程的效率，并实现优先级、分流和修复流程的自动化。Mend SAST 和Secure Code Warrior 通过为开发人员提供快速、安全和高效的代码交付所需的手段，共同帮助企业降低整体 AppSec 风险。  

企业可以为开发人员提供各种手段，使他们能够轻松了解检测到的安全漏洞的严重性，并以最有效、最高效的方式解决这些问题，从而大大降低应用程序安全的整体风险。这包括提供培训材料，说明遇到的安全问题，解释如何修复这些问题，并提供建议的修复实例。在开发人员喜欢的环境中提供这些功能和工具，可以让他们方便地审查和评估每次提交代码时出现的安全问题，并尽早加以修复。 

Mend SAST 与Secure Code Warrior 的集成可直接在开发人员的代码库中为他们提供有效的培训和修复指导。这使企业能够实现更高的开发敏捷性、更高的生产率和更安全的代码交付。通过将安全实践嵌入到开发工作流中，开发人员可以审查关键的安全问题、访问培训材料并应用代码修复--所有这些都可以在他们喜欢的环境中进行--确保每次提交都能采用无缝的 "左移 "安全方法。

我们在两大业务领域开展业务。首先是信息基础设施业务，我们为信息基础设施技术提供最先进的集成服务。

其次是应用服务业务，我们利用长期积累的专业知识提供应用服务，解决客户面临的问题。通过这些方式，我们支持客户进行商业模式改革，帮助他们提高竞争力。

在软件质量保证领域，我们利用最新技术和丰富的支持经验，为软件开发的第一线提供安全和快速的服务。为了快速开发汽车或医疗设备等安全性要求极高的软件，或数字化转型（DX）或微服务等涉及数据协调的软件，需要在短时间内进行全面、大量的测试和调试。

我们针对各种需求提供解决方案，包括可提高生产率和质量的开发支持工具，以及软件开发过程中的错误检测、自动测试、影响assessment 、安全弱点检测、项目和测试管理，以及云基础设施中的 CI/CD 和 DevOps 工具环境。

‍

为 DevSecOps 整合安全编码教育

最容易解决的软件安全风险是那些从未在SDLC中推进的风险，它们在编写代码时被避免，并在开发人员的桌面上得到解决。将安全代码学习与 Coverity® SAST、Seeker® IAST 和软件风险管理器生成的结果自动关联，并通过问题管理工作流和 Code Sight IDE 插件直接向开发人员提供与风险最相关的安全培训。

使用由Secure Code Warrior 支持的 Black Duck 开发人员安全培训的团队可以从一开始就降低软件安全风险，并加快在 SDLC 和 CI/CD 管道各阶段检测到的问题的修复时间。

Black Duck 和Secure Code Warrior 共同提供了最完整的集成解决方案，为安全 DevOps 建立了可扩展的闭环战略。

更早、更快地共同解决真正的软件安全问题

Okta通过为用户需要的所有网络和移动应用提供单点登录，创造了一个无缝的用户体验。用户只需登录一次，然后就可以启动每个应用程序，而无需重新输入凭证。SCW与Okta的整合使应用安全和工程领导层能够通过自动化工作流程改善整体安全状况。 

什么是Azure Board？

AzureBoard是一个工具，它允许你以简单、方便的方式计划、组织和跟踪你的团队和组织的工作。Azure Board是互动的、可定制的，并提供丰富的功能，包括对敏捷、Scrum和Kanban流程的本地支持、日历视图、可配置的仪表板和集成报告。有了Secure Code Warrior for Azure Boards，开发人员就可以在他们的项目工作项目中获得上下文培训。
‍

Secure Code Warrior 进一步加强了这一愿景，为GitLab带来了世界领先的安全编码和修复内容（6500+互动编码挑战，56+语言：框架，150+漏洞类别），这些内容被许多行业的数十万专业开发人员使用。

通过这种整合，开发人员只需点击GitLab中的一个链接，就能轻松获得与检测到的漏洞高度相关的安全编码指导。

‍

除了网络安全，该公司还参与了数据中心、联络中心、ICT基础设施和ICT运营与管理等领域的工作。它在这些领域提供了一个全面的方法，其中包括方案设计、项目管理、产品和服务整合，包括所选技术的销售和安装。该公司特别为企业客户实施其解决方案，是他们稳定的长期合作伙伴，除此之外，ANECT a.s.还为小型进步公司提供服务。除捷克客户外，它还与美国、德国、泰国和中国的客户合作。该公司在市场上已经经营了28年，目前在布拉格、布尔诺、比尔森、奥斯特拉瓦和布拉迪斯拉发的办事处为180多名员工提供就业。

‍

关于银河软件服务公司（GSS）

成立于1987年，我们是台湾IT行业的领导者和区域性的IT软件和SaaS云服务提供商。我们创新和发展的基础是：对客户的使用案例研究提供长期的承诺，复杂的软件工程，先进的协作，使用先进的移动、IT和云技术。我们的创新应用和定制解决方案已经赢得了2000多家金融服务公司、政府组织、医院、电信供应商和其他行业客户的青睐，以及超过10,000名个人云应用用户。

关于 Lyra Infosystems

Lyra是开源软件领域的先驱者。我们是一家提供全方位服务的开源商店，我们的咨询团队提供企业就绪的解决方案，拥有丰富的合作伙伴生态和自动化能力。作为一个领先的IT服务提供商，我们拥有13年以上的经验，开源是我们工作的核心。Lyra帮助企业找到具有成本效益的解决方案并实施战略，以提供一个加速的回报和多年的增长潜力。我们在为客户提供长期投资的解决方案方面拥有良好的声誉。其服务包括。开源审计、开放源码软件安全、开放源码软件许可合规、法律与风险咨询、知识产权审计、并购尽职调查、法律补救、DevOps工具、业务流程自动化、定制应用开发

‍

Hdiv 已将Secure Code Warrior 集成到其基于云和内部部署的 Hdiv Detection (IAST) UI 和开发人员工具栏中。这种集成通过将相关的Secure Code Warrior 解说视频直接嵌入 Hdiv 平台中展示的研究结果，加强了开发人员的持续学习。

Hdiv Security 提供持续的安全性，可无缝集成到软件开发生命周期（SDLC）的每个阶段，实现应用程序安全性的自动化。Hdiv 统一应用安全平台可有效识别安全漏洞，保护应用程序、微服务和应用程序接口免受各种攻击，包括源于设计缺陷的攻击。

通过利用 IAST、SCA 和 RASP 技术，Hdiv Security 可在 DevOps 管道中实现应用程序安全自动化。该集成无需配置，所有 Hdiv 平台用户均可使用。

什么是 Kondukto？

Kondukto是一个AppSec Orchestration & Correlation平台，它协调各种商业和开源安全工具，将它们与DevOps管道整合在一起，并将它们的发现与手动输入的漏洞一起展示出来，以提供一个统一的观点，说明在软件开发生命周期的每个阶段发现的漏洞。凭借其流程自动化能力，Kondukto帮助AppSec团队扩大工作规模，减少安全、工程和DevOps团队在采用DevSecOps时的摩擦。凭借其开发人员级别的漏洞数据，Kondukto为开发人员的安全编码性能带来了可见性，从而提高了软件开发团队的安全意识水平。

‍