GitHub

GitHub中可操作的安全编码指导。不再仅仅是发现安全缺陷。有了Secure Code Warrior for GitHub，开发者可以在他们的GitHub工作流程中获得相关的培训。

获取GitHub动作

为GitHub获取SCW

GitHub是人们构建软件的方式。世界各地数以百万计的个人和组织使用GitHub来发现、分享和贡献软件——从游戏和实验到流行的框架和领先的应用程序。我们一起定义了当今软件的构建方式。

‍

当GitHub正式宣布GitHub代码扫描的普遍可用性时，Secure Code Warrior ，在他们的博文《第三方代码扫描工具》中，GitHub将其作为唯一以开发者为中心的培训供应商。静态分析和开发者安全培训。这是因为Secure Code Warrior 在支持新的SARIF标准和整合GitHub代码扫描生态系统内的其他第三方扫描工具方面具有独特的优势，如：Snyk、Checkmarx、Fortify On Demand、Synopsis和Veracode。

我们以开发人员为中心的开放式学习方法使开发和安全团队不仅能够找到漏洞，而且能够用可操作的知识来丰富SAST报告。这为开发人员提供了他们最需要的技能和知识，防止了漏洞的发生，减少了返工的需要。

‍

GitHub 上可用的 SCW 功能

Article vedette

OpenText 应用程序安全性的强大功能 + Secure Code Warrior

OpenText Application Security（以前称为 Fortify）和Secure Code Warrior 携手帮助企业降低风险，将开发者转型为安全卫士，并建立客户信任。点击此处了解更多信息。

了解更多

2024 年 12 月 3 日

Nous avons ce qu'il vous faut

我们与GitHub的整合将安全的编码指导带到了开发者需要的地方。

Assistance à la remédiation à grande échelle

Grâce aux conseils fournis par des outils de développement tels que GitHub, les équipes de sécurité des applications peuvent fournir des conseils de remédiation à toutes les équipes de développement en temps opportun.

Améliorer

Apprentissage par petites bouchées

Assurez-vous que les développeurs ne se contentent pas d'envoyer des correctifs sans en comprendre la cause. L'apprentissage par petits morceaux permet aux développeurs de bénéficier d'un apprentissage ciblé.

Conserver les connaissances

Réduire l'écart de temps entre l'apprentissage et l'application des connaissances garantit un engagement et une rétention durables. Les développeurs peuvent développer leur mémoire musculaire pour identifier les vulnérabilités courantes dès le départ et réellement déplacer la sécurité vers la gauche.

Conseils de codage sécurisé exploitables sur GitHub

SCW pour GitHub ajoute du matériel de formation contextuel à la sécurité des applications dans les fichiers SARIF ou directement dans les problèmes et les demandes d'extraction sur lesquels ils travaillent, permettant aux développeurs d'accéder aux connaissances au moment où ils en ont le plus besoin afin de vous aider à expédier du code de qualité plus rapidement.

Plus d'intégrations