媒体发布

OpenText 与Secure Code Warrior 合作,提供全面的应用程序安全和定制的开发人员风险管理

发表于 2024 年 12 月 05 日
由 OpenText &Secure Code Warrior

新协议赋予开发团队持续提高技能的能力,从而将安全转化为战略优势、降低风险并提升客户信任度。

安大略省滑铁卢 - 2024-12-5 -OpenText(纳斯达克股票代码:OTEX)(多伦多证券交易所股票代码:OTEX)今天宣布与Secure Code Warrior 建立战略合作伙伴关系,将其动态learning platform 集成到 OpenText Fortify 应用程序安全产品套件中。这一合作关系将帮助开发人员通过实时培训提高安全编码技能,从而降低风险、快速识别和解决漏洞,并最终与客户建立更高的信任度。

利用未修补的软件漏洞进行的网络攻击继续激增。根据 OpenText 网络安全公司的《2024 年全球勒索软件调查》,在去年遭遇勒索软件攻击的组织中,62% 的组织将攻击追溯到软件供应链合作伙伴。网络安全和基础设施安全局(CISA)在 4 月份发布的《2024 安全设计指南》中强调了安全开发的重要性,该指南可帮助企业评估其软件供应商的网络安全实践。作为回应,企业正越来越多地采用 DevSecOps 实践,将安全融入软件开发生命周期的每个阶段。 

Fortify 和Secure Code Warrior 的集成支持这些 DevSecOps 和 Secure-by-Design 工作,使企业有能力在编码过程中嵌入实时安全和风险管理培训。这使开发团队能够在不影响安全的情况下快速行动,最大限度地降低引入漏洞的风险,缩短修复时间,并防止问题反复出现。通过尽早集成安全功能,企业可以将强大的网络安全和 DevSecOps 实践转化为竞争优势。

"OpenText 执行副总裁兼首席产品官 Muhi Majzoub 表示:"每个组织都会受到不安全代码的影响,无论他们是软件公司还是仅仅使用第三方软件。"如今,确保代码安全已成为一项基本要求,而不仅仅是最佳实践。它对保护组织、客户和合作伙伴至关重要。我们与Secure Code Warrior 的合作解决了软件开发中的人为风险因素,使企业能够嵌入安全编码实践,并给予开发人员安全创新的信心。"

 "Secure Code Warrior 使 OpenText 客户能够更快地修复漏洞,并从根本上解决这些问题。Secure Code Warrior 首席执行官兼联合创始人 Pieter Danhieux 说:"我们的客户发现漏洞减少了 53%,对开发人员的修复速度提高了 2 倍。"我们与 OpenText 的合作为解决这一难题提供了无缝的应用安全和风险管理体验。

OpenText Fortify 和Secure Code Warrior 将共同为企业提供帮助:

  • 有针对性的开发人员培训: Secure Code Warrior 将 Fortify 的 SAST 发现转化为量身定制的敏捷安全代码培训,使开发人员掌握高效识别和修复漏洞所需的技能。
  • 更快的修复:Fortify 的洞察力和 AppSec 功能与Secure Code Warrior 的指导相结合,简化了代码分析,使开发人员能够快速了解并修复漏洞,无论是应用程序代码还是 API 中的漏洞。
  • 增强开发人员技能: Secure Code Warrior 集成提供实时的实践培训,使开发人员从一开始就能编写安全的代码。
  • 降低风险: 持续学习和即时反馈有助于在开发阶段预防漏洞,从而最大限度地降低安全风险。集成的安全编码培训最多可将漏洞减少 50%。 

通过Secure Code Warrior ,OpenText 客户还可以将其安全计划与业界同行进行比较,以建立符合其业务目标的标准。利用基准可提供性能比较基线,实现数据驱动决策和持续改进机会,从而优化安全态势。

其他资源:

  • 点击此处了解有关 OpenText Fortify 的更多信息。
  • 点击此处了解有关 OpenText 和Secure Code Warrior 的更多信息。

关于Secure Code Warrior

Secure Code Warrior 是一个安全编码平台,它制定了保护数字世界安全的标准。我们通过提供世界领先的敏捷learning platform ,为开发人员学习、应用和保留软件安全原则提供最有效的安全编码解决方案。600 多家企业信任Secure Code Warrior ,以实施敏捷学习安全计划,确保他们发布的应用程序不存在漏洞。有关Secure Code Warrior 的更多信息,请访问www.securecodewarrior.com。

关于 OpenText Cybersecurity
OpenText Cybersecurity 为各种规模的公司和合作伙伴提供全面的安全解决方案。从预防、检测和响应到恢复、调查和合规性,我们的统一/端到端平台通过全面的安全组合帮助客户建立网络恢复能力。OpenText Cybersecurity 的客户可以从我们的实时和上下文威胁情报中获得可操作的洞察力,从而受益于高效的产品、合规的体验和简化的安全性,帮助管理业务风险。

关于 OpenText 

OpenText™ 是全球领先的信息管理软件和服务公司。 我们通过全面的商业云、商业人工智能和商业技术套件,帮助企业解决复杂的全球性问题。 有关 OpenText(纳斯达克/多伦多证券交易所股票代码:OTEX)的更多信息,请访问我们的网站www.opentext.com。

与我们联系

OpenText 首席执行官 Mark Barrenechea 的博客
Twitter|LinkedIn

根据适用的证券法,本新闻稿中的某些陈述可能包含前瞻性陈述或信息。这些表述基于 OpenText 当前对公司运营环境、经济和市场的预期、估计、预测和预估。这些陈述受到难以预测的重要假设、风险和不确定因素的影响,实际结果可能与之大相径庭。尽管 OpenText 在本新闻稿发布之日认为公司的假设是合理的,但事实可能证明这些假设是不准确的,因此其实际结果可能与本新闻稿中的预期大相径庭。有关可能发生的风险和其他因素的更多信息,请参阅 OpenText 向美国证券交易委员会和其他证券监管机构提交的 10-K 表年报、10-Q 表季报和其他证券文件。请读者注意不要过分依赖任何此类前瞻性声明,因为这些声明仅代表作出声明当日的情况。除非适用的证券法另有规定,否则 OpenText 不打算也没有义务更新或修改任何前瞻性声明,无论是由于新信息、未来事件还是其他原因。此外,读者应注意,我们可能会利用我们的网站、新闻稿、证券法文件、公开电话会议、网络广播以及我们网站 (https://investors.opentext.com) 投资者版块中标识的社交媒体渠道来公布信息。此类社交媒体渠道可能包括公司或首席执行官的博客、推特账户或 LinkedIn 账户。通过这些渠道发布的信息可能是实质性的。因此,读者除了关注我们的其他交流方式外,还应关注这些渠道。 

版权所有 © 2024 OpenText。保留所有权利。商标归 OpenText 所有。本产品可能涉及一项或多项专利。有关详细信息,请访问 https://www.opentext.com/patents。

联系我们

阿米莉亚-维拉

OpenText

publicrelations@opentext.com

阅读全文...
资源中心