英雄背景无分隔线

GitHub

GitHub中可操作的安全编码指导。不再仅仅是发现安全缺陷。有了Secure Code Warrior for GitHub,开发者可以在他们的GitHub工作流程中获得相关的培训。

"将来自Snyk和Secure Code Warrior 的集成与GitHub的代码扫描配对,是一个强大的组合,为开发人员提供了有洞察力和可操作的安全信息和教育"

John Leon,GitHub 业务发展副总裁。

引文

GitHub是人们构建软件的方式。世界各地数以百万计的个人和组织使用GitHub来发现、分享和贡献软件——从游戏和实验到流行的框架和领先的应用程序。我们一起定义了当今软件的构建方式。

当GitHub正式宣布GitHub代码扫描的普遍可用性时,Secure Code Warrior ,在他们的博文《第三方代码扫描工具》中,GitHub将其作为唯一以开发者为中心的培训供应商。静态分析和开发者安全培训。这是因为Secure Code Warrior 在支持新的SARIF标准和整合GitHub代码扫描生态系统内的其他第三方扫描工具方面具有独特的优势,如:Snyk、Checkmarx、Fortify On Demand、Synopsis和Veracode。

我们以开发人员为中心的开放式学习方法使开发和安全团队不仅能够找到漏洞,而且能够用可操作的知识来丰富SAST报告。这为开发人员提供了他们最需要的技能和知识,防止了漏洞的发生,减少了返工的需要。

GitHub 上可用的 SCW 功能

安全なコーディング会話
トレーニングリンクは Issue やプルリクエストにコメントとして添付されるため、必要なときに簡単にガイダンスにアクセスできます。
関連性が高い
コンテンツは、問題またはプルリクエストのタイトル、本文、またはラベルで特定された共通弱点列挙(CWE)またはオープンウェブアプリケーションセキュリティプロジェクト(OWASP)の参照に基づいて取得されます。
広範囲にわたるカバレッジ
GitHub のペペッシーは、世界有明なゲームゲームと成りり立ち。

特集記事

当社にお任せください

我们与GitHub的整合将安全的编码指导带到了开发者需要的地方。

スケール修正サポート

手风琴灯增强版手风琴灯减
GitHubなどの開発ツール内のガイダンスにより、アプリケーションセキュリティチームはすべての開発チームに修正に関するアドバイスをタイムリーに提供できます。

改善

一口サイズの学習

手风琴灯增强版手风琴灯减
開発者が原因を理解せずにパッチを配布しないようにしてください。少しずつ学習することで、開発者は対象を絞った学習が可能になります。

シャと保持

手风琴灯增强版手风琴灯减
夏夏ジミミは、新と新品とのこと。び、つばききややB.B.S.B.P。

GitHub の実用的で安全なコーディングガイダンス

手风琴灯增强版手风琴灯减
SCW for GitHub は、状況に応じたアプリケーションセキュリティトレーニング教材を SARIF ファイルに追加するか、取り組んでいるイシューやプルリクエストに直接追加します。これにより、開発者は最も必要なときに知識にアクセスできるようになり、高品質なコードをより早くリリースできるようになります。
その他のインテグレーション

その他のインテグレーションを見る

すべてのインテグレーション
リソース

AWS と SCW が提携しているリソース