GitHub

GitHub中可操作的安全编码指导。不再仅仅是发现安全缺陷。有了Secure Code Warrior for GitHub，开发者可以在他们的GitHub工作流程中获得相关的培训。

获取GitHub动作

为GitHub获取SCW

GitHub是人们构建软件的方式。世界各地数以百万计的个人和组织使用GitHub来发现、分享和贡献软件——从游戏和实验到流行的框架和领先的应用程序。我们一起定义了当今软件的构建方式。

‍

当GitHub正式宣布GitHub代码扫描的普遍可用性时，Secure Code Warrior ，在他们的博文《第三方代码扫描工具》中，GitHub将其作为唯一以开发者为中心的培训供应商。静态分析和开发者安全培训。这是因为Secure Code Warrior 在支持新的SARIF标准和整合GitHub代码扫描生态系统内的其他第三方扫描工具方面具有独特的优势，如：Snyk、Checkmarx、Fortify On Demand、Synopsis和Veracode。

我们以开发人员为中心的开放式学习方法使开发和安全团队不仅能够找到漏洞，而且能够用可操作的知识来丰富SAST报告。这为开发人员提供了他们最需要的技能和知识，防止了漏洞的发生，减少了返工的需要。

‍

GitHub 上可用的 SCW 功能

特集記事

OpenText 应用程序安全性的强大功能 + Secure Code Warrior

OpenText Application Security and Secure Code Warrior combine vulnerability detection with AI Software Governance and developer capability. Together, they help organizations reduce risk, strengthen secure coding practices, and confidently adopt AI-driven development.

了解更多

2026年3月23日

当社にお任せください

我们与GitHub的整合将安全的编码指导带到了开发者需要的地方。

スケール修正サポート

GitHubなどの開発ツール内のガイダンスにより、アプリケーションセキュリティチームはすべての開発チームに修正に関するアドバイスをタイムリーに提供できます。

改善

一口サイズの学習

開発者が原因を理解せずにパッチを配布しないようにしてください。少しずつ学習することで、開発者は対象を絞った学習が可能になります。

シャと保持

夏夏ジミミは、新と新品とのこと。び、つばききややB.B.S.B.P。

GitHub の実用的で安全なコーディングガイダンス

SCW for GitHub は、状況に応じたアプリケーションセキュリティトレーニング教材を SARIF ファイルに追加するか、取り組んでいるイシューやプルリクエストに直接追加します。これにより、開発者は最も必要なときに知識にアクセスできるようになり、高品質なコードをより早くリリースできるようになります。

その他のインテグレーション