SSDLC의 모든 단계에서 보안 코딩 기술 습득

새로운 GitHub Action을 사용하여 GitHub 코드 스캐닝 워크플로우에서 바로 업계 표준 SARIF 파일에 개발자 중심 교육을 추가하세요.

9월 30일, GitHub는 공식적으로 정식 출시를 발표했습니다. 깃허브 코드 스캐닝.GitHub 코드 스캐닝은 개발 단계에 도달하기 전에 보안 취약점을 쉽게 찾아낼 수 있는 개발자 중심의 GitHub 기반 접근 방식입니다.

코드 스캐닝은 GitHub Actions "또는 기존 CI/CD 환경"과 통합되어 개발 팀의 유연성을 극대화합니다.코드가 생성되면 코드를 스캔하여 풀 리퀘스트 내에 실행 가능한 보안 검토를 제시하고 GitHub 워크플로의 일부로 보안을 자동화합니다.

개발자를 위한 원활한 보안 접근 방식.

개방형 SARIF (Static Analysis Results Interchange Format) 표준을 기반으로 하는 코드 스캐닝은 조직의 계속 증가하는 요구 사항에 유연하게 대응하도록 설계되었으므로 동일한 GitHub 기반 환경 내에 오픈 소스 및 상용 정적 애플리케이션 보안 테스트 (SAST) 솔루션과 같은 것을 포함할 수 있습니다.

풀 리퀘스트와 같은 GitHub 자체의 이벤트를 기반으로 GitHub 작업 또는 GitHub 앱을 사용하여 타사 코드 스캐닝 도구를 시작할 수 있습니다.결과는 SARIF 형식으로 지정되고 GitHub 보안 경고 탭에 업로드됩니다.그런 다음 도구별로 알림이 집계되고 깃허브 중복 경고를 추적하고 억제할 수 있습니다.이를 통해 개발자는 기본 GitHub 환경 내에서 GitHub의 모든 프로젝트에 자신이 선택한 도구를 사용할 수 있습니다.간단히 말해서, 기존의 보안 접근 방식을 방해하지 않고 개발자 워크플로를 존중합니다.

어제 GitHub는 Secure Code Warrior를 유일한 개발자 중심 교육 제공업체로 소개했습니다. T타사 코드 스캐닝 도구: 정적 분석 및 개발자 보안 교육싱크, 체크마크스, 포티파이 온디맨드, 시놉시스, 베라코드와 함께

많은 SCA/SAST 솔루션이 발견된 각 취약성에 대한 많은 세부 정보를 제공하고 게시된 권고 사항 및 관련 CWE에 대한 참조를 제공하지만 모든 개발자가 보안 전문가는 아니며 그럴 것으로 예상할 수도 없습니다.실용적이고 유용한 조언과 도구는 실행 가능한 인식의 핵심입니다.

상황별 마이크로 러닝.

개발자가 취약점에 대해 더 많은 정보를 파악할수록 위험을 더 잘 이해하고 가장 시급한 문제를 우선적으로 해결하며 궁극적으로 문제를 처음부터 방지할 수 있습니다.시큐어 코드 워리어가 필요한 이유가 바로 여기에 있습니다.우리의 사명은 개발자들이 재미있고 매력적인 프레임워크별 교육을 통해 처음부터 보안 코드를 작성할 수 있도록 지원하여 보안 사고방식을 가지고 사고하고 코딩하여 보안 규정 준수, 일관성, 품질 및 개발 속도를 빠르게 개선할 수 있도록 돕는 것입니다.

깃허브 코드 스캐닝 통합

시큐어 코드 워리어는 GitHub 코드 스캐닝에 컨텍스트 학습을 제공하는 GitHub Action을 구축했습니다.즉, 개발자는 Snyk Container Action과 같은 타사 작업을 사용하여 취약점을 찾은 다음 CWE에 특화된 초관련성 학습으로 결과를 확장할 수 있습니다.

시큐어 코드 워리어 GitHub 액션은 업계 표준 SARIF 파일을 처리하고 SARIF 규칙 객체의 CWE 참조를 기반으로 컨텍스트 학습을 추가합니다.이를 통해 개발 및 보안 팀은 취약점을 찾을 수 있을 뿐만 아니라, 지원되는 SAST 도구 보고서를 실행 가능한 지식으로 보강하여 예방에 도움을 줄 수 있습니다. 취약성이 있습니다 재발하지 않도록.

직접 사용해 볼 준비가 되셨나요?

GitHub 마켓플레이스에서 직접 액션을 무료로 받아보세요 이리.
시큐어 코드 워리어 GitHub 액션에 대해 자세히 알아보기 이리.