勇士伙伴计划

GitHub是人们构建软件的方式。世界各地数以百万计的个人和组织使用GitHub来发现、分享和贡献软件——从游戏和实验到流行的框架和领先的应用程序。我们一起定义了当今软件的构建方式。

‍

当GitHub正式宣布GitHub代码扫描的普遍可用性时，Secure Code Warrior ，在他们的博文《第三方代码扫描工具》中，GitHub将其作为唯一以开发者为中心的培训供应商。静态分析和开发者安全培训。这是因为Secure Code Warrior 在支持新的SARIF标准和整合GitHub代码扫描生态系统内的其他第三方扫描工具方面具有独特的优势，如：Snyk、Checkmarx、Fortify On Demand、Synopsis和Veracode。

我们以开发人员为中心的开放式学习方法使开发和安全团队不仅能够找到漏洞，而且能够用可操作的知识来丰富SAST报告。这为开发人员提供了他们最需要的技能和知识，防止了漏洞的发生，减少了返工的需要。

‍

Jira通过有效地跟踪问题及其解决方案，使敏捷团队能够跟踪并提高代码质量。 

当问题被记录在Jira中时，特别是那些与已知漏洞有关的问题，它们往往包括像通用弱点列举（CWE）或开放网络应用安全项目（OWASP）这样的信息。Jira的SCW可以检测到这些问题的细节，并给开发人员一个学习如何修复这些问题的机会--通过在你熟悉的环境中访问特定的培训视频。

通过这样的上下文微观学习，开发团队可以逐步减少整个代码库中的漏洞--并通过Jira的跟踪和报告保持对它的关注。

‍

NVISO是一家网络安全咨询公司，总部设在比利时和德国，并活跃在整个欧洲。NVISO专门专注于网络安全服务，并在安全关键行业拥有广泛的专业知识。我们知道迅速提供具体和可用的产出的重要性：除了帮助客户确定其信息安全战略，我们还帮助他们提供渗透测试、安全意识和数字取证调查。专业知识和知识转移是我们DNA的一部分。我们的博文和出版物经常被世界各地的安全专业人士所引用。

‍

Outpost24是一家领先的网络assessment ，专注于使其客户从不断发展的技术投资中实现最大价值。通过利用我们的全栈安全洞察力来减少任何架构的攻击面，Outpost24的客户以最少的努力不断改善他们的安全态势。全球40多个国家的2000多名客户信任Outpost24，以评估他们的设备、网络、应用程序、云和容器环境，并报告政府、行业部门或内部法规的合规状态。

‍

无论您如何追求数字化转型，RSA都能帮助您管理风险。有多少个组织追求数字化转型，就有多少条道路，而每条道路都会带来不同的风险。RSA在这里通过一系列能力和专业知识帮助您管理数字风险，包括综合风险管理、威胁检测和响应、身份和访问管理以及欺诈预防。

‍

谁是 Cycode？

Cycode 使公司能够在不影响安全性的情况下快速交付软件。我们的三位创始人都是开发人员，他们意识到，随着 DevOps 革命和由此引发的 AppSec 混乱，开发人员在安全方面的负担太重了。Cycode 提供了一个完整的应用程序安全态势管理 (ASPM) 平台，可以取代现有的测试工具或与之集成，同时提供可视性、优先级和大规模漏洞修复。

当今企业面临的挑战是什么？

在当今快节奏的开发环境中，企业面临着越来越大的压力，既要快速交付软件，又要保持稳健的安全态势。然而，现代扫描工具生成的大量安全警报往往让开发人员和应用程序安全团队不知所措。由于不具备区分关键问题和低优先级警报的知识，开发人员很难确定优先级并有效处理漏洞，从而导致警报疲劳和修复延迟。

这一挑战背后的一个重要因素是缺乏安全编码知识。许多开发人员不具备解决代码中标记的问题或从一开始就避免这些问题的基础知识。安全警报往往显得含糊不清或技术性过强，使得修复工作既耗时又令人沮丧。这种脱节会导致漏洞得不到解决，增加对安全团队的依赖，并破坏大规模构建安全、高质量软件的努力。

与 Cycode 和Secure Code Warrior 的合作为何重要

这种整合通过将强大的漏洞检测与上下文、及时的开发人员风险管理相结合，弥补了这一差距。当 Cycode 的本机扫描工具识别出代码库中的漏洞时，SCW 会针对标记出的特定问题提供灵活的学习材料。例如，如果开发人员遇到跨站脚本漏洞，SCW 会立即提供指导，如互动教程，解释该问题、其风险以及如何修复。

通过将开发人员的风险管理与现实世界中的应用场景相结合，该集成不仅能加快修复速度，还能随着时间的推移培养开发人员的安全编码技能。该解决方案能突出可操作的问题，并为开发人员提供独立解决这些问题的工具和知识，从而消除警报疲劳。这就减少了对安全团队的依赖，缩短了修复周期，并培养了安全第一的开发文化。通过集成，企业可以将难以承受的警报量转化为持续学习和提高代码质量的动力。

‍

‍