
真正的 DevSecOps 需要统一的软件安全风险检测和开发人员安全培训方法。Secure Code Warrior 将安全代码学习纳入 Black Duck(前身为 Synopsys)AST 解决方案提供的风险洞察中,帮助开发人员从一开始就编写安全代码,并快速修复在整个 SDLC 中发现的问题。


最容易解决的软件安全风险是那些从未在SDLC中推进的风险,它们在编写代码时被避免,并在开发人员的桌面上得到解决。将安全代码学习与 Coverity® SAST、Seeker® IAST 和软件风险管理器生成的结果自动关联,并通过问题管理工作流和 Code Sight IDE 插件直接向开发人员提供与风险最相关的安全培训。
使用由Secure Code Warrior 支持的 Black Duck 开发人员安全培训的团队可以从一开始就降低软件安全风险,并加快在 SDLC 和 CI/CD 管道各阶段检测到的问题的修复时间。
Black Duck 和Secure Code Warrior 共同提供了最完整的集成解决方案,为安全 DevOps 建立了可扩展的闭环战略。

OpenText Application Security and Secure Code Warrior combine vulnerability detection with AI Software Governance and developer capability. Together, they help organizations reduce risk, strengthen secure coding practices, and confidently adopt AI-driven development.