媒体发布

Secure Code Warrior 壳牌公司和Okta合作创建新的解决方案,以保护开发者的工作流程

发布日期:2022年06月02日

澳大利亚悉尼 - 2022年6月2日 -- Secure Code Warrior全球开发者驱动的安全领导者Okta公司今天宣布Okta集成网络新增一项令人振奋的内容。领先的独立身份供应商Okta和Secure Code Warrior ,合作提供了一个新的解决方案--Okta工作流程的Secure Code Warrior (SCW)连接器,它使组织和开发人员能够从软件开发生命周期(SDLC)的开始就编写安全代码。 

应用安全第一的思想,企业可以设计一个身份工作流程,从生命周期的一开始就保护构建,使企业可以灵活地只向精通安全的开发人员提供GitHub repo访问权。这有助于企业促进安全第一的文化,同时SCWLearning Platform 使开发者能够满足这些标准和要求。企业已经在其应用、安全和工程团队中实施了这一解决方案,以提供这一额外的安全层。 

在软件开发过程中,防止不安全的代码和确保更好的访问控制仍然是所有垂直行业的重大需求。同时,开发人员认识到交付安全的软件应用程序的重要性,但面临着竞争的优先事项。根据SCW最近发布的"2022年开发者驱动的安全状况调查",67%的人知道在他们的代码中留下漏洞和利用,缺乏时间和一致的方法被认为是采用安全编码做法的两个主要障碍。 

"这个新的解决方案将帮助企业通过确保员工掌握最新的漏洞和安全编码技术来减少开发人员提交不安全代码的风险。通过我们与Okta在安全能力检查方面的合作,AppSec经理可以确信团队正在提交安全代码,而不需要将开发人员移出他们的工作流程。现在,领导者可以专注于广泛的战略努力,在不牺牲质量或时间的情况下改善组织的安全状况。"Secure Code Warrior 联合创始人兼首席执行官 Pieter Danhieux 说。 

"Okta工作流程提供了一个无代码、低代码的方法,以自动化身份为中心的规模化流程。作为工作流连接器生成器的早期采用者,我们很高兴在Okta集成网络中拥有新的Secure Code Warrior 连接器,它超越了SSO和配置,支持高级集成流程。 Okta高级总监David Shackelford表示:"开发人员可以确信他们的安全代码知识是最新的,与他们提交的代码相关。 

Secure Code Warrior Okta工作流程连接器利用了两家公司技术平台的关键组件,使组织和开发人员都受益。 

  • 预先配置的行动使开发人员团队能够在无代码/低代码环境中快速建立所需的工作流程,而不需要进入复杂的API调用的麻烦。 
  • 一旦工作流程准备就绪,它就会自动运行,并可对频率进行定制。 
  • Secure Code Warrior的Learning Platform ,提供了关于开发人员的assessment 分数和课程完成情况的信息,使团队在编写代码时有了确定其安全技能的洞察力。 
  • 企业可以灵活地只允许精通安全的开发人员访问GitHub repo 

由于来自Secure Code Warrior 和Okta的这个新的行业解决方案,创建和自动化安全的开发人员工作流程现在比以往任何时候都要容易。Secure Code Warrior Connector for Okta Workflows可在https://help.okta.com/wf/en-us/Content/Topics/Workflows/connector-reference/securecodewarrior/securecodewarrior.htm。

要了解更多信息,请访问www.securecodewarrior.com/blog/scw-connector-for-okta-workflows。 

关于Secure Code Warrior 

Secure Code Warrior 通过向他们提供安全编码的技能,建立起一种安全驱动的开发人员文化。我们的旗舰网站Learning Platform ,提供相关的基于技能的途径,实践missions ,以及上下文工具,让开发人员快速学习、建立和应用他们的技能,快速编写安全代码。Secure Code Warrior 成立于2015年,已经成为450多家企业的关键组成部分,包括全球领先的金融服务、零售和全球技术公司。访问:www.securecodewarrior.com。

所有媒体查询请联系securecodewarrior@w2comm.com

阅读全文...