SCW Trust Agent - 개발자 기반 보안 확장을 위한 가시성 및 제어
各组织都知道，只有通过开发人员驱动的安全性，才能成功实施安全设计原则。毕竟，开发人员负责设计、构建并最终提交为组织软件提供动力的代码。确保这些宝贵的贡献者掌握实施安全代码最佳实践的知识和技能绝对至关重要。 然而，实现这一目标的挑战在于如何将开发人员的安全编码知识和技能与他们在实际构建软件时使用的编程语言相结合。即使对于最成熟的企业来说，这也并非易事。
由于企业代码库中使用的编程语言数量庞大、种类繁多，安全团队往往完全不知情，因此这一挑战变得更加复杂。那么，CISO、AppSec 和工程领导者如何确保正在生成和提交的代码是由开发人员的安全代码知识和技能在该提交的特定编程语言中支持的呢？
介绍 SCW 信托代理
Secure Code Warrior ）推出了SCW信任代理来回答这个难题。SCW Trust Agent 为安全领导者提供了扩展开发人员驱动的安全性所需的可视性和控制力，使开发人员和团队能够更快地交付代码，同时维护和提高所提交代码的安全性。
SCW 信托代理如何工作？
SCW信任代理可发现并连接到您的代码库，以评估每个代码提交中的元数据。它会检查提交代码的开发人员、使用的语言或框架，以及提交代码的确切时间戳。然后，它将这一分析与 SCW 行业领先的Learning Platform 的数据和见解相结合，以确定开发人员是否在特定编程语言方面具备足够的安全知识。基于这些信息，它将根据组织设定的策略，返回该提交的健康度评级。这些策略是可定制和可配置的，使团队能够根据项目或资源库的整体敏感度，为提交设置特定的准则和要求，从而提高或降低开发人员安全代码知识的阈值。
下一级治理和控制
在这一强大的可视性基础上，Trust Agent 通过其灵活的策略门功能提供了大规模的集成治理。这一创新功能允许组织和团队直接在提交级别主动应用和维护其安全编码标准。如果开发人员试图以某种语言或框架提交代码，而其安全编码技能不符合组织的预定义要求，Trust Agent 可以自动触发可配置的操作--记录事件以供审查、直接发出警告，甚至完全阻止拉取请求。
这些可调整的策略门可应用于任何基于 Git 的资源库，提供了一个重要的控制点，特别是对于关键业务应用程序或有严格合规性要求的应用程序，如 PCI-DSS 4.0，其要求 6.2.2 中规定了特定语言的安全培训。通过根据企业的风险偏好精确定义承诺信任级别，Trust Agent 可确保只有来自具备经过验证的安全编码技能的开发人员的代码才能进入其最重要的资源库，从根本上加强安全态势。
优化开发生命周期
SCW信任代理支持的这种主动方法不仅能改善企业的整体安全状况，还能推动开发生命周期的优化。通过确保开发人员拥有安全代码知识和技能，并使用他们所承诺的语言，可以大大减少日后需要识别和修复的引入漏洞的数量。补救和返工往往会耗费开发人员大量的时间，干扰他们的工作流程，影响他们的开发速度。通过积极主动的方法减少漏洞，可以最大限度地减少这些修复周期，使开发团队专注于交付高价值的功能。
扩展开发人员驱动的安全
SCW Trust Agent为企业提供了扩展开发人员驱动的安全计划所需的工具。首席信息安全官（CISO）和应用程序安全团队可通过对策略设计、应用和遵守情况的详细了解，获得应用适当治理、满足甚至超越合规标准所需的可见性和控制力。开发人员可以通过安全代码培训更快地交付安全代码，这些培训针对他们在交付代码时所使用的语言。
SCW信任代理可与任何基于Git的源代码管理工具配合使用，并通过多种连接选项（包括内部部署、基于云和手动上传）轻松连接您的代码库。欲了解更多信息，请访问www.scwtrustagent.com或联系我们，我们很乐意与您探讨如何帮助您的组织加强其安全态势并扩展开发人员驱动的安全性。
编者按：本文章最初由凯尔-赖尔登（Kyle Riordan）于 2024 年 7 月 23 日发表。本文已由Secure CodeWarrior 产品营销经理安德鲁-约翰逊（Andrew Johnson）根据新的信息和研究进行了更新。Secure Code Warrior产品营销经理安德鲁-约翰逊（Secure Code Warrior Johnson）对本文进行了更新。
.avif)
Secure Code Warrior에서 도입한 SCW 트러스트 에이전트는 보안 리더에게 조직 내에서 개발자 기반 보안을 확장하는 데 필요한 가시성과 제어 기능을 제공합니다.코드 리포지토리에 연결하여 코드 커밋 메타데이터를 평가하고, 개발자, 사용된 프로그래밍 언어, 배송 타임스탬프를 검사하여 개발자의 보안 지식을 파악합니다.
Secure Code Warrior致力于在整个软件开发生命周期中保护代码，并帮助组织建立将网络安全置于首位的文化。无论您是应用安全管理员、开发人员、首席信息安全官还是任何与安全相关的人员，我们都能协助您的组织降低与不安全代码相关的风险。
预约演示
Kyle 是Secure Code Warrior 的首席产品营销经理。
各组织都知道，只有通过开发人员驱动的安全性，才能成功实施安全设计原则。毕竟，开发人员负责设计、构建并最终提交为组织软件提供动力的代码。确保这些宝贵的贡献者掌握实施安全代码最佳实践的知识和技能绝对至关重要。 然而，实现这一目标的挑战在于如何将开发人员的安全编码知识和技能与他们在实际构建软件时使用的编程语言相结合。即使对于最成熟的企业来说，这也并非易事。
由于企业代码库中使用的编程语言数量庞大、种类繁多，安全团队往往完全不知情，因此这一挑战变得更加复杂。那么，CISO、AppSec 和工程领导者如何确保正在生成和提交的代码是由开发人员的安全代码知识和技能在该提交的特定编程语言中支持的呢？
介绍 SCW 信托代理
Secure Code Warrior ）推出了SCW信任代理来回答这个难题。SCW Trust Agent 为安全领导者提供了扩展开发人员驱动的安全性所需的可视性和控制力，使开发人员和团队能够更快地交付代码，同时维护和提高所提交代码的安全性。
SCW 信托代理如何工作？
SCW信任代理可发现并连接到您的代码库，以评估每个代码提交中的元数据。它会检查提交代码的开发人员、使用的语言或框架，以及提交代码的确切时间戳。然后，它将这一分析与 SCW 行业领先的Learning Platform 的数据和见解相结合，以确定开发人员是否在特定编程语言方面具备足够的安全知识。基于这些信息，它将根据组织设定的策略，返回该提交的健康度评级。这些策略是可定制和可配置的，使团队能够根据项目或资源库的整体敏感度，为提交设置特定的准则和要求，从而提高或降低开发人员安全代码知识的阈值。
下一级治理和控制
在这一强大的可视性基础上，Trust Agent 通过其灵活的策略门功能提供了大规模的集成治理。这一创新功能允许组织和团队直接在提交级别主动应用和维护其安全编码标准。如果开发人员试图以某种语言或框架提交代码，而其安全编码技能不符合组织的预定义要求，Trust Agent 可以自动触发可配置的操作--记录事件以供审查、直接发出警告，甚至完全阻止拉取请求。
这些可调整的策略门可应用于任何基于 Git 的资源库，提供了一个重要的控制点，特别是对于关键业务应用程序或有严格合规性要求的应用程序，如 PCI-DSS 4.0，其要求 6.2.2 中规定了特定语言的安全培训。通过根据企业的风险偏好精确定义承诺信任级别，Trust Agent 可确保只有来自具备经过验证的安全编码技能的开发人员的代码才能进入其最重要的资源库，从根本上加强安全态势。
优化开发生命周期
SCW信任代理支持的这种主动方法不仅能改善企业的整体安全状况，还能推动开发生命周期的优化。通过确保开发人员拥有安全代码知识和技能，并使用他们所承诺的语言，可以大大减少日后需要识别和修复的引入漏洞的数量。补救和返工往往会耗费开发人员大量的时间，干扰他们的工作流程，影响他们的开发速度。通过积极主动的方法减少漏洞，可以最大限度地减少这些修复周期，使开发团队专注于交付高价值的功能。
扩展开发人员驱动的安全
SCW Trust Agent为企业提供了扩展开发人员驱动的安全计划所需的工具。首席信息安全官（CISO）和应用程序安全团队可通过对策略设计、应用和遵守情况的详细了解，获得应用适当治理、满足甚至超越合规标准所需的可见性和控制力。开发人员可以通过安全代码培训更快地交付安全代码，这些培训针对他们在交付代码时所使用的语言。
SCW信任代理可与任何基于Git的源代码管理工具配合使用，并通过多种连接选项（包括内部部署、基于云和手动上传）轻松连接您的代码库。欲了解更多信息，请访问www.scwtrustagent.com或联系我们，我们很乐意与您探讨如何帮助您的组织加强其安全态势并扩展开发人员驱动的安全性。
编者按：本文章最初由凯尔-赖尔登（Kyle Riordan）于 2024 年 7 月 23 日发表。本文已由Secure CodeWarrior 产品营销经理安德鲁-约翰逊（Andrew Johnson）根据新的信息和研究进行了更新。Secure Code Warrior产品营销经理安德鲁-约翰逊（Secure Code Warrior Johnson）对本文进行了更新。
各组织都知道，只有通过开发人员驱动的安全性，才能成功实施安全设计原则。毕竟，开发人员负责设计、构建并最终提交为组织软件提供动力的代码。确保这些宝贵的贡献者掌握实施安全代码最佳实践的知识和技能绝对至关重要。 然而，实现这一目标的挑战在于如何将开发人员的安全编码知识和技能与他们在实际构建软件时使用的编程语言相结合。即使对于最成熟的企业来说，这也并非易事。
由于企业代码库中使用的编程语言数量庞大、种类繁多，安全团队往往完全不知情，因此这一挑战变得更加复杂。那么，CISO、AppSec 和工程领导者如何确保正在生成和提交的代码是由开发人员的安全代码知识和技能在该提交的特定编程语言中支持的呢？
介绍 SCW 信托代理
Secure Code Warrior ）推出了SCW信任代理来回答这个难题。SCW Trust Agent 为安全领导者提供了扩展开发人员驱动的安全性所需的可视性和控制力，使开发人员和团队能够更快地交付代码，同时维护和提高所提交代码的安全性。
SCW 信托代理如何工作？
SCW信任代理可发现并连接到您的代码库，以评估每个代码提交中的元数据。它会检查提交代码的开发人员、使用的语言或框架，以及提交代码的确切时间戳。然后，它将这一分析与 SCW 行业领先的Learning Platform 的数据和见解相结合，以确定开发人员是否在特定编程语言方面具备足够的安全知识。基于这些信息，它将根据组织设定的策略，返回该提交的健康度评级。这些策略是可定制和可配置的，使团队能够根据项目或资源库的整体敏感度，为提交设置特定的准则和要求，从而提高或降低开发人员安全代码知识的阈值。
下一级治理和控制
在这一强大的可视性基础上，Trust Agent 通过其灵活的策略门功能提供了大规模的集成治理。这一创新功能允许组织和团队直接在提交级别主动应用和维护其安全编码标准。如果开发人员试图以某种语言或框架提交代码，而其安全编码技能不符合组织的预定义要求，Trust Agent 可以自动触发可配置的操作--记录事件以供审查、直接发出警告，甚至完全阻止拉取请求。
这些可调整的策略门可应用于任何基于 Git 的资源库，提供了一个重要的控制点，特别是对于关键业务应用程序或有严格合规性要求的应用程序，如 PCI-DSS 4.0，其要求 6.2.2 中规定了特定语言的安全培训。通过根据企业的风险偏好精确定义承诺信任级别，Trust Agent 可确保只有来自具备经过验证的安全编码技能的开发人员的代码才能进入其最重要的资源库，从根本上加强安全态势。
优化开发生命周期
SCW信任代理支持的这种主动方法不仅能改善企业的整体安全状况，还能推动开发生命周期的优化。通过确保开发人员拥有安全代码知识和技能，并使用他们所承诺的语言，可以大大减少日后需要识别和修复的引入漏洞的数量。补救和返工往往会耗费开发人员大量的时间，干扰他们的工作流程，影响他们的开发速度。通过积极主动的方法减少漏洞，可以最大限度地减少这些修复周期，使开发团队专注于交付高价值的功能。
扩展开发人员驱动的安全
SCW Trust Agent为企业提供了扩展开发人员驱动的安全计划所需的工具。首席信息安全官（CISO）和应用程序安全团队可通过对策略设计、应用和遵守情况的详细了解，获得应用适当治理、满足甚至超越合规标准所需的可见性和控制力。开发人员可以通过安全代码培训更快地交付安全代码，这些培训针对他们在交付代码时所使用的语言。
SCW信任代理可与任何基于Git的源代码管理工具配合使用，并通过多种连接选项（包括内部部署、基于云和手动上传）轻松连接您的代码库。欲了解更多信息，请访问www.scwtrustagent.com或联系我们，我们很乐意与您探讨如何帮助您的组织加强其安全态势并扩展开发人员驱动的安全性。
编者按：本文章最初由凯尔-赖尔登（Kyle Riordan）于 2024 年 7 月 23 日发表。本文已由Secure CodeWarrior 产品营销经理安德鲁-约翰逊（Andrew Johnson）根据新的信息和研究进行了更新。Secure Code Warrior产品营销经理安德鲁-约翰逊（Secure Code Warrior Johnson）对本文进行了更新。
各组织都知道，只有通过开发人员驱动的安全性，才能成功实施安全设计原则。毕竟，开发人员负责设计、构建并最终提交为组织软件提供动力的代码。确保这些宝贵的贡献者掌握实施安全代码最佳实践的知识和技能绝对至关重要。 然而，实现这一目标的挑战在于如何将开发人员的安全编码知识和技能与他们在实际构建软件时使用的编程语言相结合。即使对于最成熟的企业来说，这也并非易事。
由于企业代码库中使用的编程语言数量庞大、种类繁多，安全团队往往完全不知情，因此这一挑战变得更加复杂。那么，CISO、AppSec 和工程领导者如何确保正在生成和提交的代码是由开发人员的安全代码知识和技能在该提交的特定编程语言中支持的呢？
介绍 SCW 信托代理
Secure Code Warrior ）推出了SCW信任代理来回答这个难题。SCW Trust Agent 为安全领导者提供了扩展开发人员驱动的安全性所需的可视性和控制力，使开发人员和团队能够更快地交付代码，同时维护和提高所提交代码的安全性。
SCW 信托代理如何工作？
SCW信任代理可发现并连接到您的代码库，以评估每个代码提交中的元数据。它会检查提交代码的开发人员、使用的语言或框架，以及提交代码的确切时间戳。然后，它将这一分析与 SCW 行业领先的Learning Platform 的数据和见解相结合，以确定开发人员是否在特定编程语言方面具备足够的安全知识。基于这些信息，它将根据组织设定的策略，返回该提交的健康度评级。这些策略是可定制和可配置的，使团队能够根据项目或资源库的整体敏感度，为提交设置特定的准则和要求，从而提高或降低开发人员安全代码知识的阈值。
下一级治理和控制
在这一强大的可视性基础上，Trust Agent 通过其灵活的策略门功能提供了大规模的集成治理。这一创新功能允许组织和团队直接在提交级别主动应用和维护其安全编码标准。如果开发人员试图以某种语言或框架提交代码，而其安全编码技能不符合组织的预定义要求，Trust Agent 可以自动触发可配置的操作--记录事件以供审查、直接发出警告，甚至完全阻止拉取请求。
这些可调整的策略门可应用于任何基于 Git 的资源库，提供了一个重要的控制点，特别是对于关键业务应用程序或有严格合规性要求的应用程序，如 PCI-DSS 4.0，其要求 6.2.2 中规定了特定语言的安全培训。通过根据企业的风险偏好精确定义承诺信任级别，Trust Agent 可确保只有来自具备经过验证的安全编码技能的开发人员的代码才能进入其最重要的资源库，从根本上加强安全态势。
优化开发生命周期
SCW信任代理支持的这种主动方法不仅能改善企业的整体安全状况，还能推动开发生命周期的优化。通过确保开发人员拥有安全代码知识和技能，并使用他们所承诺的语言，可以大大减少日后需要识别和修复的引入漏洞的数量。补救和返工往往会耗费开发人员大量的时间，干扰他们的工作流程，影响他们的开发速度。通过积极主动的方法减少漏洞，可以最大限度地减少这些修复周期，使开发团队专注于交付高价值的功能。
扩展开发人员驱动的安全
SCW Trust Agent为企业提供了扩展开发人员驱动的安全计划所需的工具。首席信息安全官（CISO）和应用程序安全团队可通过对策略设计、应用和遵守情况的详细了解，获得应用适当治理、满足甚至超越合规标准所需的可见性和控制力。开发人员可以通过安全代码培训更快地交付安全代码，这些培训针对他们在交付代码时所使用的语言。
SCW信任代理可与任何基于Git的源代码管理工具配合使用，并通过多种连接选项（包括内部部署、基于云和手动上传）轻松连接您的代码库。欲了解更多信息，请访问www.scwtrustagent.com或联系我们，我们很乐意与您探讨如何帮助您的组织加强其安全态势并扩展开发人员驱动的安全性。
编者按：本文章最初由凯尔-赖尔登（Kyle Riordan）于 2024 年 7 月 23 日发表。本文已由Secure CodeWarrior 产品营销经理安德鲁-约翰逊（Andrew Johnson）根据新的信息和研究进行了更新。Secure Code Warrior产品营销经理安德鲁-约翰逊（Secure Code Warrior Johnson）对本文进行了更新。
有助于开始的资源
Trust Agent:AI - Secure and scale AI-Drive development
AI is writing code. Who’s governing it? With up to 50% of AI-generated code containing security weaknesses, managing AI risk is critical. Discover how SCW's Trust Agent: AI provides the real-time visibility, proactive governance, and targeted upskilling needed to scale AI-driven development securely.
OpenText 应用程序安全性的强大功能 + Secure Code Warrior
OpenText Application Security and Secure Code Warrior combine vulnerability detection with AI Software Governance and developer capability. Together, they help organizations reduce risk, strengthen secure coding practices, and confidently adopt AI-driven development.
Secure Code Warrior corporate overview
Secure Code Warrior is an AI Software Governance platform designed to enable organizations to safely adopt AI-driven development by bridging the gap between development velocity and enterprise security. The platform addresses the "Visibility Gap," where security teams often lack insights into shadow AI coding tools and the origins of production code.
