Was gibt es Neues auf Secure Code Warrior: unternehmensübergreifende tournaments, SCIM, Programm-Workflows und mehr!

Veröffentlicht Sep 28, 2023
von
FALLSTUDIE

Was gibt es Neues auf Secure Code Warrior: unternehmensübergreifende tournaments, SCIM, Programm-Workflows und mehr!

Veröffentlicht Sep 28, 2023
von
Ressource anzeigen
Ressource anzeigen

Hier bei Secure Code Warrior sind wir ständig auf der Suche nach Innovationen, um Entwicklern und Unternehmen die richtigen Fähigkeiten zu vermitteln, um die sich ständig ändernden Sicherheitsherausforderungen zu meistern. Wir tun dies durch unsere agile learning platform für sichere Programmierung, die es Entwicklern ermöglicht, so zu lernen, wie sie wollen, mit dem vollständigsten und zuverlässigsten Inhalt für Schwachstellen in der Branche heute.  

Im vergangenen Quartal hat Secure Code Warrior neue Möglichkeiten für Unternehmensadministratoren implementiert, tournaments auf mehrere Marken und Einheiten zu erweitern und ihre Benutzer durch SCIM-Bereitstellung einfacher zu verwalten. Wir freuen uns außerdem, dass neue Kodierungsrichtlinien in Jira verfügbar sind, sowie Leistungsübersichtsberichte und neue Programm-Workflows in der Vorschau. 

Lassen Sie uns eintauchen und mehr erfahren!

Erweiterung des Umfangs und der Tiefe der SCW-Plattform 

Secure Code WarriorDie kontinuierliche Erweiterung um neue Inhalte trägt dazu bei, dass unsere Module relevant, aktuell und auf das zugeschnitten bleiben, was Sie in der heutigen Cybersicherheitslandschaft wissen müssen. Mit der branchenführenden Breite und Tiefe von über 60 Sprachen ist es einfach, ein agiles Lernprogramm für Entwickler in einer großen Anzahl von Sprachen und Frameworks zu erstellen und zu skalieren. 

Jetzt verfügbar: Kodierungsrichtlinien in Jira 

Die Ergänzung unserer Jira-Integration durch Guidelines bietet Entwicklern kontextbezogenes Lernen, das sich auf Sicherheitsminderung bezieht. Richtlinien sind ausführlicher als Videos, konzentrieren sich auf eine bestimmte Sprache oder ein bestimmtes Framework und bieten Codeschnipsel, mit denen Entwickler ein Problem noch schneller lösen können. Zusätzlich zum Zugriff auf Videos und Herausforderungen können Entwickler jetzt auch direkt in einem Jira-Problem die Codierungsrichtlinien lesen, um ausführliche Ratschläge zur Problembehebung zu erhalten.

Möchten Sie wissen, wie Sie die Jira-Integration nutzen können? Erfahren Sie, wie Envestnet SCW und Jira genutzt hat verwendet hat, um die Wirkung ihres Programms zum Erlernen von sicherem Code zu messen.


Jetzt verfügbar: Neue Inhalte für Front-End-Entwickler 

Auch Front-End-Entwickler müssen sicheren Code ermöglichen! Aus diesem Grund haben wir zusätzliche Front-End-Schwachstellen in Missions und Walkthroughs veröffentlicht. Front-End-Entwickler können über Courses auch auf Front-End-spezifische Missions zugreifen. 

Diese Updates bemühen sich um eine umfassende Abdeckung von Frontend-spezifischen Schwachstellen - von häufig auftretenden wie DOM-basiertem XSS bis hin zu weniger häufig auftretenden Schwachstellen wie CSS Injection. Schritt-für-Schritt-Walkthroughs bieten Frontend-Entwicklern eine verlässliche Anleitung, wie Schwachstellen ausgenutzt werden, während fortgeschrittene Entwickler auch ihre Fähigkeiten im Frontend Missions in Tournaments testen können. 

Spannende neue Wege zur Skalierung Ihrer Sicherheitskultur 

Jetzt verfügbar: Unternehmensübergreifend Tournaments 

Bild des wendigen learning platform
Wenn Ihr Unternehmen mehrere Marken oder Niederlassungen hat, wenden Sie sich an Ihren Customer Success Manager, um noch heute eine Tournament zu erstellen. 

Unter Tournaments können mehrere Unternehmen zusammenarbeiten, um einen freundschaftlichen Wettbewerb zwischen Entwicklern aus verschiedenen Geschäftseinheiten, Tochtergesellschaften, Partnern und anderen Unternehmen zu ermöglichen. Dadurch wird sichergestellt, dass eine sichere Programmierkultur über ein ganzes Unternehmen und seine verschiedenen Marken hinweg skaliert werden kann.  

Möchten Sie an der ultimativen unternehmensübergreifenden Tournament teilnehmen? Melden Sie sich für die 3. jährlichen Devlympics an - SCWs globale tournament für den Cybersecurity Awareness Monat! Wenn Sie bereits ein Kunde sind, können Sie sich über die Plattform anmelden

Vereinfachung der Arbeit von Administratoren und Entwicklern

Jetzt verfügbar: Kursfilterung 

Die Möglichkeit, zusätzliche Filter auf der Kursverwaltungsseite anzuwenden, macht es für Administratoren viel einfacher, den gewünschten Kurs herauszufiltern. Courses kann nach verschiedenen Attributen wie Status, Enddatum und eingeschriebene Teams gefiltert werden.

Bild des wendigen learning platform
Courses kann nach verschiedenen Attributen gefiltert werden, z. B. nach Status, Enddatum und eingeschriebenen Teams.

Jetzt verfügbar: Verwalten Sie Ihre SCW-Lizenzen mit SCIM 

Programmverantwortliche und Unternehmensadministratoren können nun Entwickler in großem Umfang programmatisch verwalten und haben die Gewissheit, dass die Zugriffskontrollen immer auf dem neuesten Stand sind.

Die SCIM-Bereitstellung nutzt Ihren Identitätsanbieter, um den Zugriff auf Secure Code Warrior zu synchronisieren. 

Die SCIM-Bereitstellung nutzt Ihren Identitätsanbieter, um den Zugriff auf Secure Code Warrior zu synchronisieren. Die Automatisierung dieser Aufgaben gewährleistet Genauigkeit, Sicherheit und Compliance und spart Zeit und Ressourcen bei der Bereitstellung von Benutzern. Derzeit unterstützt SCW die SCIM-Bereitstellung nur auf der Benutzerebene und noch nicht für SCIM-Gruppen.

Bild des wendigen learning platform
Benötigen Sie Tipps, wie Sie das Lernen von sicherem Code in Ihrer Organisation in Gang bringen können? Lesen Sie unser Handbuch darüber, wie Sie Ihr Programm strukturieren können, um Ihre Sicherheitsziele zu erreichen.

In der Vorschau verfügbar: Arbeitsabläufe programmieren

 Die Konfiguration eines skalierbaren und fesselnden Programms für die sichere Codeschulung ist jetzt einfacher denn je, da die Benutzerfreundlichkeit der Plattform erheblich verbessert wurde. Die Programme wurden so gestaltet, dass sie den Lernenden durch die Abfolge von courses und Bewertungen in mehrstufigen Programmen mehr Orientierung bieten. Automatisierte Programmabläufe sind jetzt für Kunden verfügbar, die die Vorschau auf der Plattform aktiviert haben. Programm-Workflows stellen sicher, dass die Entwickler wissen, wo sie beginnen müssen, zu den nächsten Schritten navigieren können und sich problemlos durch die verschiedenen Stufen eines sicheren Code-Lernprogramms bewegen können. Außerdem müssen Unternehmensadministratoren weniger Zeit aufwenden, um ihr Programm einzurichten, zu verwalten und die Entwickler zum Abschluss ihrer nächsten Lernaktivität anzuhalten. 

Benötigen Sie Tipps, wie Sie das Lernen von sicherem Code in Ihrer Organisation in Gang bringen können? Lesen Sie unser Handbuch darüber, wie Sie Ihr Programm strukturieren können, um Ihre Sicherheitsziele zu erreichen. 

Berichterstattung und Programmeinblicke

In der Vorschau verfügbar: Leistungsübersicht 

Als Unternehmensadministrator müssen Sie die Aktivitäten in Ihrem Unternehmen überwachen, um die Beteiligung der Entwickler zu verstehen und den Erfolg Ihres Programms für sicheres Codelernen zu messen. Wir haben eine verbesserte Berichtsschnittstelle entwickelt, die sicherstellt, dass Unternehmensadministratoren die besten Erkenntnisse aus ihren Berichten ziehen können.

Der Leistungsüberblick bietet einen Einblick in den Abschluss von Entwicklerkursen und assessment sowie in die durchschnittliche Genauigkeit im Laufe der Zeit. Der Bericht generiert auch einen aufschlussreichen Branchenvergleich, um zu sehen, wie Ihr Programm im Vergleich zum Durchschnittswert Ihrer Branche assessment für Ihr ausgewähltes assessment abschneidet. 

Bild des wendigen learning platform
Dieser einfache, aber aussagekräftige Bericht bildet den Auftakt zu einer Reihe von Erkenntnissen und Messgrößen, die Secure Code Warriorfür das Jahr 2024 plant. 

Dieser einfache, aber aussagekräftige Bericht bildet den Auftakt zu einer Reihe von Erkenntnissen und Messgrößen, die Secure Code Warriorfür das Jahr 2024 plant. 

Sind Sie daran interessiert, Secure Code Warrior auszuprobieren, haben aber noch kein Konto? Buchen Sie noch heute eine Demo, um mehr zu erfahren. 

Das war's mit den neuen Funktionen in diesem Quartal! Folgen Sie Secure Code Warrior auf LinkedIn und X (früher Twitter), um über die neuesten Versionen und Verbesserungen informiert zu werden.

Ressource anzeigen
Ressource anzeigen

Möchten Sie mehr erfahren?

Secure Code Warrior ist für Ihr Unternehmen da, um Sie dabei zu unterstützen, Ihren Code über den gesamten Lebenszyklus der Softwareentwicklung hinweg zu sichern und eine Kultur zu schaffen, in der Cybersicherheit an erster Stelle steht. Ganz gleich, ob Sie AppSec-Manager, Entwickler, CISO oder ein anderer Sicherheitsverantwortlicher sind, wir können Ihrem Unternehmen helfen, die mit unsicherem Code verbundenen Risiken zu reduzieren.

Demo buchen
Autor

Sie wollen mehr?

Tauchen Sie ein in unsere neuesten Erkenntnisse über sichere Kodierung im Blog.

Unsere umfangreiche Ressourcenbibliothek zielt darauf ab, die menschliche Herangehensweise an eine sichere Weiterbildung im Bereich der Programmierung zu stärken.

Blog ansehen
Sie wollen mehr?

Holen Sie sich die neuesten Forschungsergebnisse zur entwicklergesteuerten Sicherheit

Unsere umfangreiche Ressourcenbibliothek ist voll von hilfreichen Ressourcen, von Whitepapers bis hin zu Webinaren, die Ihnen den Einstieg in die entwicklungsorientierte sichere Programmierung erleichtern. Erforschen Sie sie jetzt.

Ressourcendrehscheibe

Was gibt es Neues auf Secure Code Warrior: unternehmensübergreifende tournaments, SCIM, Programm-Workflows und mehr!

Veröffentlicht Jan 22, 2024
Unter

Hier bei Secure Code Warrior sind wir ständig auf der Suche nach Innovationen, um Entwicklern und Unternehmen die richtigen Fähigkeiten zu vermitteln, um die sich ständig ändernden Sicherheitsherausforderungen zu meistern. Wir tun dies durch unsere agile learning platform für sichere Programmierung, die es Entwicklern ermöglicht, so zu lernen, wie sie wollen, mit dem vollständigsten und zuverlässigsten Inhalt für Schwachstellen in der Branche heute.  

Im vergangenen Quartal hat Secure Code Warrior neue Möglichkeiten für Unternehmensadministratoren implementiert, tournaments auf mehrere Marken und Einheiten zu erweitern und ihre Benutzer durch SCIM-Bereitstellung einfacher zu verwalten. Wir freuen uns außerdem, dass neue Kodierungsrichtlinien in Jira verfügbar sind, sowie Leistungsübersichtsberichte und neue Programm-Workflows in der Vorschau. 

Lassen Sie uns eintauchen und mehr erfahren!

Erweiterung des Umfangs und der Tiefe der SCW-Plattform 

Secure Code WarriorDie kontinuierliche Erweiterung um neue Inhalte trägt dazu bei, dass unsere Module relevant, aktuell und auf das zugeschnitten bleiben, was Sie in der heutigen Cybersicherheitslandschaft wissen müssen. Mit der branchenführenden Breite und Tiefe von über 60 Sprachen ist es einfach, ein agiles Lernprogramm für Entwickler in einer großen Anzahl von Sprachen und Frameworks zu erstellen und zu skalieren. 

Jetzt verfügbar: Kodierungsrichtlinien in Jira 

Die Ergänzung unserer Jira-Integration durch Guidelines bietet Entwicklern kontextbezogenes Lernen, das sich auf Sicherheitsminderung bezieht. Richtlinien sind ausführlicher als Videos, konzentrieren sich auf eine bestimmte Sprache oder ein bestimmtes Framework und bieten Codeschnipsel, mit denen Entwickler ein Problem noch schneller lösen können. Zusätzlich zum Zugriff auf Videos und Herausforderungen können Entwickler jetzt auch direkt in einem Jira-Problem die Codierungsrichtlinien lesen, um ausführliche Ratschläge zur Problembehebung zu erhalten.

Möchten Sie wissen, wie Sie die Jira-Integration nutzen können? Erfahren Sie, wie Envestnet SCW und Jira genutzt hat verwendet hat, um die Wirkung ihres Programms zum Erlernen von sicherem Code zu messen.


Jetzt verfügbar: Neue Inhalte für Front-End-Entwickler 

Auch Front-End-Entwickler müssen sicheren Code ermöglichen! Aus diesem Grund haben wir zusätzliche Front-End-Schwachstellen in Missions und Walkthroughs veröffentlicht. Front-End-Entwickler können über Courses auch auf Front-End-spezifische Missions zugreifen. 

Diese Updates bemühen sich um eine umfassende Abdeckung von Frontend-spezifischen Schwachstellen - von häufig auftretenden wie DOM-basiertem XSS bis hin zu weniger häufig auftretenden Schwachstellen wie CSS Injection. Schritt-für-Schritt-Walkthroughs bieten Frontend-Entwicklern eine verlässliche Anleitung, wie Schwachstellen ausgenutzt werden, während fortgeschrittene Entwickler auch ihre Fähigkeiten im Frontend Missions in Tournaments testen können. 

Spannende neue Wege zur Skalierung Ihrer Sicherheitskultur 

Jetzt verfügbar: Unternehmensübergreifend Tournaments 

Bild des wendigen learning platform
Wenn Ihr Unternehmen mehrere Marken oder Niederlassungen hat, wenden Sie sich an Ihren Customer Success Manager, um noch heute eine Tournament zu erstellen. 

Unter Tournaments können mehrere Unternehmen zusammenarbeiten, um einen freundschaftlichen Wettbewerb zwischen Entwicklern aus verschiedenen Geschäftseinheiten, Tochtergesellschaften, Partnern und anderen Unternehmen zu ermöglichen. Dadurch wird sichergestellt, dass eine sichere Programmierkultur über ein ganzes Unternehmen und seine verschiedenen Marken hinweg skaliert werden kann.  

Möchten Sie an der ultimativen unternehmensübergreifenden Tournament teilnehmen? Melden Sie sich für die 3. jährlichen Devlympics an - SCWs globale tournament für den Cybersecurity Awareness Monat! Wenn Sie bereits ein Kunde sind, können Sie sich über die Plattform anmelden

Vereinfachung der Arbeit von Administratoren und Entwicklern

Jetzt verfügbar: Kursfilterung 

Die Möglichkeit, zusätzliche Filter auf der Kursverwaltungsseite anzuwenden, macht es für Administratoren viel einfacher, den gewünschten Kurs herauszufiltern. Courses kann nach verschiedenen Attributen wie Status, Enddatum und eingeschriebene Teams gefiltert werden.

Bild des wendigen learning platform
Courses kann nach verschiedenen Attributen gefiltert werden, z. B. nach Status, Enddatum und eingeschriebenen Teams.

Jetzt verfügbar: Verwalten Sie Ihre SCW-Lizenzen mit SCIM 

Programmverantwortliche und Unternehmensadministratoren können nun Entwickler in großem Umfang programmatisch verwalten und haben die Gewissheit, dass die Zugriffskontrollen immer auf dem neuesten Stand sind.

Die SCIM-Bereitstellung nutzt Ihren Identitätsanbieter, um den Zugriff auf Secure Code Warrior zu synchronisieren. 

Die SCIM-Bereitstellung nutzt Ihren Identitätsanbieter, um den Zugriff auf Secure Code Warrior zu synchronisieren. Die Automatisierung dieser Aufgaben gewährleistet Genauigkeit, Sicherheit und Compliance und spart Zeit und Ressourcen bei der Bereitstellung von Benutzern. Derzeit unterstützt SCW die SCIM-Bereitstellung nur auf der Benutzerebene und noch nicht für SCIM-Gruppen.

Bild des wendigen learning platform
Benötigen Sie Tipps, wie Sie das Lernen von sicherem Code in Ihrer Organisation in Gang bringen können? Lesen Sie unser Handbuch darüber, wie Sie Ihr Programm strukturieren können, um Ihre Sicherheitsziele zu erreichen.

In der Vorschau verfügbar: Arbeitsabläufe programmieren

 Die Konfiguration eines skalierbaren und fesselnden Programms für die sichere Codeschulung ist jetzt einfacher denn je, da die Benutzerfreundlichkeit der Plattform erheblich verbessert wurde. Die Programme wurden so gestaltet, dass sie den Lernenden durch die Abfolge von courses und Bewertungen in mehrstufigen Programmen mehr Orientierung bieten. Automatisierte Programmabläufe sind jetzt für Kunden verfügbar, die die Vorschau auf der Plattform aktiviert haben. Programm-Workflows stellen sicher, dass die Entwickler wissen, wo sie beginnen müssen, zu den nächsten Schritten navigieren können und sich problemlos durch die verschiedenen Stufen eines sicheren Code-Lernprogramms bewegen können. Außerdem müssen Unternehmensadministratoren weniger Zeit aufwenden, um ihr Programm einzurichten, zu verwalten und die Entwickler zum Abschluss ihrer nächsten Lernaktivität anzuhalten. 

Benötigen Sie Tipps, wie Sie das Lernen von sicherem Code in Ihrer Organisation in Gang bringen können? Lesen Sie unser Handbuch darüber, wie Sie Ihr Programm strukturieren können, um Ihre Sicherheitsziele zu erreichen. 

Berichterstattung und Programmeinblicke

In der Vorschau verfügbar: Leistungsübersicht 

Als Unternehmensadministrator müssen Sie die Aktivitäten in Ihrem Unternehmen überwachen, um die Beteiligung der Entwickler zu verstehen und den Erfolg Ihres Programms für sicheres Codelernen zu messen. Wir haben eine verbesserte Berichtsschnittstelle entwickelt, die sicherstellt, dass Unternehmensadministratoren die besten Erkenntnisse aus ihren Berichten ziehen können.

Der Leistungsüberblick bietet einen Einblick in den Abschluss von Entwicklerkursen und assessment sowie in die durchschnittliche Genauigkeit im Laufe der Zeit. Der Bericht generiert auch einen aufschlussreichen Branchenvergleich, um zu sehen, wie Ihr Programm im Vergleich zum Durchschnittswert Ihrer Branche assessment für Ihr ausgewähltes assessment abschneidet. 

Bild des wendigen learning platform
Dieser einfache, aber aussagekräftige Bericht bildet den Auftakt zu einer Reihe von Erkenntnissen und Messgrößen, die Secure Code Warriorfür das Jahr 2024 plant. 

Dieser einfache, aber aussagekräftige Bericht bildet den Auftakt zu einer Reihe von Erkenntnissen und Messgrößen, die Secure Code Warriorfür das Jahr 2024 plant. 

Sind Sie daran interessiert, Secure Code Warrior auszuprobieren, haben aber noch kein Konto? Buchen Sie noch heute eine Demo, um mehr zu erfahren. 

Das war's mit den neuen Funktionen in diesem Quartal! Folgen Sie Secure Code Warrior auf LinkedIn und X (früher Twitter), um über die neuesten Versionen und Verbesserungen informiert zu werden.

Wir bitten Sie um Ihre Erlaubnis, Ihnen Informationen über unsere Produkte und/oder verwandte Themen der sicheren Codierung zuzusenden. Wir werden Ihre persönlichen Daten immer mit äußerster Sorgfalt behandeln und sie niemals zu Marketingzwecken an andere Unternehmen verkaufen.

Um das Formular abzuschicken, aktivieren Sie bitte "Analytics"-Cookies. Sie können die Cookies wieder deaktivieren, sobald Sie fertig sind.