新协议赋予开发团队持续提高技能的能力,从而将安全转化为战略优势、降低风险并提升客户信任度。
安大略省滑铁卢 - 2024-12-5 -OpenText(纳斯达克股票代码:OTEX)(多伦多证券交易所股票代码:OTEX)今天宣布与Secure Code Warrior 建立战略合作伙伴关系,将其动态learning platform 集成到 OpenText Fortify 应用程序安全产品套件中。这一合作关系将帮助开发人员通过实时培训提高安全编码技能,从而降低风险、快速识别和解决漏洞,并最终与客户建立更高的信任度。
利用未修补的软件漏洞进行的网络攻击继续激增。根据 OpenText 网络安全公司的《2024 年全球勒索软件调查》,在去年遭遇勒索软件攻击的组织中,62% 的组织将攻击追溯到软件供应链合作伙伴。网络安全和基础设施安全局(CISA)在 4 月份发布的《2024 安全设计指南》中强调了安全开发的重要性,该指南可帮助企业评估其软件供应商的网络安全实践。作为回应,企业正越来越多地采用 DevSecOps 实践,将安全融入软件开发生命周期的每个阶段。
Fortify 和Secure Code Warrior 的集成支持这些 DevSecOps 和 Secure-by-Design 工作,使企业有能力在编码过程中嵌入实时安全和风险管理培训。这使开发团队能够在不影响安全的情况下快速行动,最大限度地降低引入漏洞的风险,缩短修复时间,并防止问题反复出现。通过尽早集成安全功能,企业可以将强大的网络安全和 DevSecOps 实践转化为竞争优势。
"OpenText 执行副总裁兼首席产品官 Muhi Majzoub 表示:"每个组织都会受到不安全代码的影响,无论他们是软件公司还是仅仅使用第三方软件。"如今,确保代码安全已成为一项基本要求,而不仅仅是最佳实践。它对保护组织、客户和合作伙伴至关重要。我们与Secure Code Warrior 的合作解决了软件开发中的人为风险因素,使企业能够嵌入安全编码实践,并给予开发人员安全创新的信心。"
"Secure Code Warrior 使 OpenText 客户能够更快地修复漏洞,并从根本上解决这些问题。Secure Code Warrior 首席执行官兼联合创始人 Pieter Danhieux 说:"我们的客户发现漏洞减少了 53%,对开发人员的修复速度提高了 2 倍。"我们与 OpenText 的合作为解决这一难题提供了无缝的应用安全和风险管理体验。
OpenText Fortify 和Secure Code Warrior 将共同为企业提供帮助:
通过Secure Code Warrior ,OpenText 客户还可以将其安全计划与业界同行进行比较,以建立符合其业务目标的标准。利用基准可提供性能比较基线,实现数据驱动决策和持续改进机会,从而优化安全态势。
其他资源:
关于Secure Code Warrior
Secure Code Warrior 是一个安全编码平台,它制定了保护数字世界安全的标准。我们通过提供世界领先的敏捷learning platform ,为开发人员学习、应用和保留软件安全原则提供最有效的安全编码解决方案。600 多家企业信任Secure Code Warrior ,以实施敏捷学习安全计划,确保他们发布的应用程序不存在漏洞。有关Secure Code Warrior 的更多信息,请访问www.securecodewarrior.com。
关于 OpenText Cybersecurity
OpenText Cybersecurity 为各种规模的公司和合作伙伴提供全面的安全解决方案。从预防、检测和响应到恢复、调查和合规性,我们的统一/端到端平台通过全面的安全组合帮助客户建立网络恢复能力。OpenText Cybersecurity 的客户可以从我们的实时和上下文威胁情报中获得可操作的洞察力,从而受益于高效的产品、合规的体验和简化的安全性,帮助管理业务风险。
关于 OpenText
OpenText™ 是全球领先的信息管理软件和服务公司。 我们通过全面的商业云、商业人工智能和商业技术套件,帮助企业解决复杂的全球性问题。 有关 OpenText(纳斯达克/多伦多证券交易所股票代码:OTEX)的更多信息,请访问我们的网站www.opentext.com。
与我们联系
OpenText 首席执行官 Mark Barrenechea 的博客
Twitter|LinkedIn
根据适用的证券法,本新闻稿中的某些陈述可能包含前瞻性陈述或信息。这些表述基于 OpenText 当前对公司运营环境、经济和市场的预期、估计、预测和预估。这些陈述受到难以预测的重要假设、风险和不确定因素的影响,实际结果可能与之大相径庭。尽管 OpenText 在本新闻稿发布之日认为公司的假设是合理的,但事实可能证明这些假设是不准确的,因此其实际结果可能与本新闻稿中的预期大相径庭。有关可能发生的风险和其他因素的更多信息,请参阅 OpenText 向美国证券交易委员会和其他证券监管机构提交的 10-K 表年报、10-Q 表季报和其他证券文件。请读者注意不要过分依赖任何此类前瞻性声明,因为这些声明仅代表作出声明当日的情况。除非适用的证券法另有规定,否则 OpenText 不打算也没有义务更新或修改任何前瞻性声明,无论是由于新信息、未来事件还是其他原因。此外,读者应注意,我们可能会利用我们的网站、新闻稿、证券法文件、公开电话会议、网络广播以及我们网站 (https://investors.opentext.com) 投资者版块中标识的社交媒体渠道来公布信息。此类社交媒体渠道可能包括公司或首席执行官的博客、推特账户或 LinkedIn 账户。通过这些渠道发布的信息可能是实质性的。因此,读者除了关注我们的其他交流方式外,还应关注这些渠道。
版权所有 © 2024 OpenText。保留所有权利。商标归 OpenText 所有。本产品可能涉及一项或多项专利。有关详细信息,请访问 https://www.opentext.com/patents。
联系我们
阿米莉亚-维拉
OpenText
La promesa de que la inteligencia artificial escriba código complejo con solo tocar un botón es intrigante, pero la realidad es que la IA necesitará mucha ayuda de desarrolladores humanos para crear un código verdaderamente seguro y confiable.