战士合作伙伴计划

安全团队不需要更多发现。他们需要减少重复发现。

正因如此Secure Code Warrior 与Aikido Security实现集成——当Aikido的开发者优先安全平台发现漏洞时，开发者能在工作场景中即时获得针对性强的语言专项培训。 其成效在于：漏洞修复平均时间（MTTR）显著缩短，未来需应对的漏洞数量也大幅减少。同时，这些真实世界的漏洞信号会实时回传Secure Code Warrior 助力您设计全面的学习计划，并长期追踪风险趋势与投资回报率。

看见它。了解它。减少它。

合气道将软件开发生命周期（SDLC）各环节的信号整合为简洁、开发者友好的体验。启用SCW集成后：

• 开发者在合气道安全平台上获得即时学习 ，内容与平台 揭示的风险风险相匹配 ——因此这不仅是一张工单，更是通向下次更优决策的清晰路径。
  
• 在SCW中，应用安全团队和管理员能够获得更全面的视角——整合趋势、规划学习重点，并通过结构化计划针对跨团队最具影响力的差距进行精准补强。

基于合气道对关键漏洞的检测，实施的即时SCW培训示例。

数据如何流动

此集成由 全新SCW API连接器为Aikido提供支持，旨在实现简单可靠的同步：

• 通过API轻松实现数据同步：Aikido的检测结果Secure Code Warrior 连接器安全同步至Secure Code Warrior ，无需手动上传、导出或处理电子表格，即可将漏洞信号导入SCW。
• SCW的整合洞察：数据摄入后，SCW会对发现结果进行组织与聚合，使团队能够识别模式，并将漏洞趋势与学习成果进行叠加分析。
• 针对实际差距的培训：这些发现指导了优先学习内容的选择——助您构建反映代码库现状的培训计划，而非泛泛而谈的通用课程。

‍

开发者的一体化工作流。领导者的一体化程序。

这可谓两全其美：

在合气道中：快速、情境化的训练，与真实代码风险相匹配，降低平均修复时间。

在SCW中：一套基于漏洞数据的整体开发者风险管理方案——其报告功能助您衡量随时间推移的改进成效。

点击此处了解克罗诺斯集团如何通过Aikido Security与SCW的集成降低安全风险。

准备好解决开发者和AI风险问题了吗？立即预约演示。

今天的挑战

漏洞是安全和开发的祸根。它们拖慢了进度，带来了风险，并造成团队间的摩擦。虽然没有包治百病的方法，但企业可以采取一些措施来减少痛苦--首先从开发人员风险管理开始。研究表明，经过培训使用安全编码实践的开发人员引入的漏洞减少了 53%，而缺乏开发人员风险管理是导致软件不安全的主要根本原因。

谁是合法的？

Legit 为安全、产品和合规团队管理应用程序安全态势。有了 Legit，企业就能以更简洁、更轻松的方式管理和扩展应用安全，并应对从代码到云的各种风险。Legit 专为现代 SDLC 而建，可解决安全团队面临的最具挑战性的问题，包括 GenAI 的使用、秘密的扩散和不受控的开发环境。Legit 可让安全团队从头到尾保护他们的软件工厂，为开发人员提供护栏，让他们安全地完成最佳工作，并提供可证明安全计划成功与否的指标。

将合法与Secure Code Warrior 结合起来的价值

Legit &Secure Code Warrior 为改善开发人员的工作和安全性提供了全面的解决方案。当 Legit 中识别出风险领域时，与问题相关的开发人员会收到警报，并提供与这些漏洞直接相关的实践性敏捷学习。这种实时视图有助于这些专业人员更好地采用安全编码实践，并降低未来出现问题的可能性。

此外，Legit 和 SCW 之间的集成可帮助客户进一步加强开发人员风险管理。SCW 中的 Legit 数据允许客户评估与特定应用程序、开发语言、团队和业务部门相关的敏捷学习材料。通过将 SCW 集成到 Legit 中，客户可以获得更广泛的开发人员风险管理视图，包括漏洞趋势和合规性要求。客户还可以创建策略，防止开发人员在未完成必要培训的情况下进行会带来风险的更改。

什么是 OpenText？

OpenText provides comprehensive security solutions for companies and partners of all sizes. From prevention, detection and response to recovery, investigation and compliance, our unified end-to-end platform helps customers build cyber resilience via a holistic security portfolio. Powered by actionable insights from our real-time and contextual threat intelligence, OpenText Cybersecurity customers benefit from high efficacy products, a compliant experience and simplified security to help manage business risk.

‍

OpenText 和Secure Code Warrior 如何协同工作？

AI is transforming how software is built. Developers are increasingly using AI coding tools to generate production code and accelerate delivery.

This creates a new challenge. Organizations must ensure that AI-generated code is secure, aligned to standards, and governed across development workflows.

OpenText Application Security identifies vulnerabilities across the software lifecycle. Secure Code Warrior extends this with AI Software Governance and developer capability.

Together, the integrated solution enables organizations to:

• Gain visibility into AI-assisted development
• Correlate commit activity with software risk signals
• Strengthen developer capability through targeted, hands-on learning
• Reduce recurring vulnerabilities at the source
• Govern AI-driven development without slowing teams down

This approach connects security insights directly to developer behavior. It transforms vulnerability findings into measurable improvement in how code is written and reviewed.

The result is secure, scalable AI-driven development.

为 DevSecOps 整合安全编码教育

Mend 提供一系列先进的安全功能，旨在提高企业的 AppSec 工程和 DevOps 流程的效率，并实现优先级、分流和修复流程的自动化。Mend SAST 和Secure Code Warrior 通过为开发人员提供快速、安全和高效的代码交付所需的手段，共同帮助企业降低整体 AppSec 风险。  

企业可以为开发人员提供各种手段，使他们能够轻松了解检测到的安全漏洞的严重性，并以最有效、最高效的方式解决这些问题，从而大大降低应用程序安全的整体风险。这包括提供培训材料，说明遇到的安全问题，解释如何修复这些问题，并提供建议的修复实例。在开发人员喜欢的环境中提供这些功能和工具，可以让他们方便地审查和评估每次提交代码时出现的安全问题，并尽早加以修复。 

Mend SAST 与Secure Code Warrior 的集成可直接在开发人员的代码库中为他们提供有效的培训和修复指导。这使企业能够实现更高的开发敏捷性、更高的生产率和更安全的代码交付。通过将安全实践嵌入到开发工作流中，开发人员可以审查关键的安全问题、访问培训材料并应用代码修复--所有这些都可以在他们喜欢的环境中进行--确保每次提交都能采用无缝的 "左移 "安全方法。

我们在两大业务领域开展业务。首先是信息基础设施业务，我们为信息基础设施技术提供最先进的集成服务。

其次是应用服务业务，我们利用长期积累的专业知识提供应用服务，解决客户面临的问题。通过这些方式，我们支持客户进行商业模式改革，帮助他们提高竞争力。

在软件质量保证领域，我们利用最新技术和丰富的支持经验，为软件开发的第一线提供安全和快速的服务。为了快速开发汽车或医疗设备等安全性要求极高的软件，或数字化转型（DX）或微服务等涉及数据协调的软件，需要在短时间内进行全面、大量的测试和调试。

我们针对各种需求提供解决方案，包括可提高生产率和质量的开发支持工具，以及软件开发过程中的错误检测、自动测试、影响assessment 、安全弱点检测、项目和测试管理，以及云基础设施中的 CI/CD 和 DevOps 工具环境。

‍

无论您如何追求数字化转型，RSA都能帮助您管理风险。有多少个组织追求数字化转型，就有多少条道路，而每条道路都会带来不同的风险。RSA在这里通过一系列能力和专业知识帮助您管理数字风险，包括综合风险管理、威胁检测和响应、身份和访问管理以及欺诈预防。

‍

MegasoftTM 自 2018 年起总部设在莱茵河畔蒙海姆，30 多年来一直为 DACH 地区各行各业的大型企业和中型公司提供支持，采购和授权在商业环境中专业使用的单个软件解决方案。由于我们与 900 多家国际软件制造商建立了紧密的、经过认证的合作伙伴关系，我们在 IT 领域拥有广泛的知识基础，因此能够在日益复杂的软件基础设施市场中为客户的采购流程提供全面支持。

NetSPI是企业渗透测试和攻击面管理的领导者。我们很自豪地与美国十大银行中的九家、世界五大医疗公司中的三家、全球最大的云计算供应商以及许多财富®500强企业合作。我们的专家对应用程序、网络和云攻击面进行深入的人工渗透测试。我们通过Resolve平台独特地提供渗透测试即服务（PTaaS）。客户喜欢PTaaS，因为它可以简单地确定新项目的范围，实时查看测试结果，协调补救措施，并能够执行持续的测试。我们发现其他公司所忽略的漏洞，并提供明确、可操作的建议，使我们的客户能够更快地发现、跟踪和修复他们的漏洞。NetSPI总部位于明尼苏达州的明尼阿波利斯，是成长型股权投资公司Sunstone Partners的投资组合公司。请查阅我们的网站：www.netspi.com。

‍

Lumen IT 是一家总部位于珀斯的网络安全解决方案提供商。我们专注于为各行各业的客户提供解决方案的选择、供应、设计、实施和支持服务。我们以提供出色的客户服务为傲，确保客户在使用我们提供的解决方案时获得最佳体验。我们与最优秀的供应商合作，以确保客户获得可靠的体验。
我们在多个领域提供一系列解决方案，并在以下领域有较深的造诣：电子邮件欺诈、端点检测和响应、安全培训、下一代防火墙、供应链欺诈、身份和 MFA、特权访问管理、OT/IoT 安全等。

Jira通过有效地跟踪问题及其解决方案，使敏捷团队能够跟踪并提高代码质量。 

当问题被记录在Jira中时，特别是那些与已知漏洞有关的问题，它们往往包括像通用弱点列举（CWE）或开放网络应用安全项目（OWASP）这样的信息。Jira的SCW可以检测到这些问题的细节，并给开发人员一个学习如何修复这些问题的机会--通过在你熟悉的环境中访问特定的培训视频。

通过这样的上下文微观学习，开发团队可以逐步减少整个代码库中的漏洞--并通过Jira的跟踪和报告保持对它的关注。

‍

什么是 Kondukto？

Kondukto是一个AppSec Orchestration & Correlation平台，它协调各种商业和开源安全工具，将它们与DevOps管道整合在一起，并将它们的发现与手动输入的漏洞一起展示出来，以提供一个统一的观点，说明在软件开发生命周期的每个阶段发现的漏洞。凭借其流程自动化能力，Kondukto帮助AppSec团队扩大工作规模，减少安全、工程和DevOps团队在采用DevSecOps时的摩擦。凭借其开发人员级别的漏洞数据，Kondukto为开发人员的安全编码性能带来了可见性，从而提高了软件开发团队的安全意识水平。

‍

Okta通过为用户需要的所有网络和移动应用提供单点登录，创造了一个无缝的用户体验。用户只需登录一次，然后就可以启动每个应用程序，而无需重新输入凭证。SCW与Okta的整合使应用安全和工程领导层能够通过自动化工作流程改善整体安全状况。