Hier bei Secure Code Warrior sind wir ständig auf der Suche nach Innovationen, um Entwicklern und Unternehmen die richtigen Fähigkeiten zu vermitteln, um die sich ständig ändernden Sicherheitsherausforderungen zu meistern. Wir tun dies durch unsere agile learning platform für sichere Programmierung, die es Entwicklern ermöglicht, so zu lernen, wie sie wollen, mit dem vollständigsten und zuverlässigsten Inhalt für Schwachstellen in der Branche heute.  

Im vergangenen Quartal hat Secure Code Warrior neue Möglichkeiten für Unternehmensadministratoren implementiert, tournaments auf mehrere Marken und Einheiten zu erweitern und ihre Benutzer durch SCIM-Bereitstellung einfacher zu verwalten. Wir freuen uns außerdem, dass neue Kodierungsrichtlinien in Jira verfügbar sind, sowie Leistungsübersichtsberichte und neue Programm-Workflows in der Vorschau. 

Lassen Sie uns eintauchen und mehr erfahren!

Erweiterung des Umfangs und der Tiefe der SCW-Plattform 

Secure Code WarriorDie kontinuierliche Erweiterung um neue Inhalte trägt dazu bei, dass unsere Module relevant, aktuell und auf das zugeschnitten bleiben, was Sie in der heutigen Cybersicherheitslandschaft wissen müssen. Mit der branchenführenden Breite und Tiefe von über 60 Sprachen ist es einfach, ein agiles Lernprogramm für Entwickler in einer großen Anzahl von Sprachen und Frameworks zu erstellen und zu skalieren. 

Jetzt verfügbar: Kodierungsrichtlinien in Jira 

Die Ergänzung unserer Jira-Integration durch Guidelines bietet Entwicklern kontextbezogenes Lernen, das sich auf Sicherheitsminderung bezieht. Richtlinien sind ausführlicher als Videos, konzentrieren sich auf eine bestimmte Sprache oder ein bestimmtes Framework und bieten Codeschnipsel, mit denen Entwickler ein Problem noch schneller lösen können. Zusätzlich zum Zugriff auf Videos und Herausforderungen können Entwickler jetzt auch direkt in einem Jira-Problem die Codierungsrichtlinien lesen, um ausführliche Ratschläge zur Problembehebung zu erhalten.

Jetzt verfügbar: Neue Inhalte für Front-End-Entwickler 

Auch Front-End-Entwickler müssen sicheren Code ermöglichen! Aus diesem Grund haben wir zusätzliche Front-End-Schwachstellen in Missions und Walkthroughs veröffentlicht. Front-End-Entwickler können über Courses auch auf Front-End-spezifische Missions zugreifen. 

Diese Updates bemühen sich um eine umfassende Abdeckung von Frontend-spezifischen Schwachstellen - von häufig auftretenden wie DOM-basiertem XSS bis hin zu weniger häufig auftretenden Schwachstellen wie CSS Injection. Schritt-für-Schritt-Walkthroughs bieten Frontend-Entwicklern eine verlässliche Anleitung, wie Schwachstellen ausgenutzt werden, während fortgeschrittene Entwickler auch ihre Fähigkeiten im Frontend Missions in Tournaments testen können. 

Spannende neue Wege zur Skalierung Ihrer Sicherheitskultur 

Jetzt verfügbar: Unternehmensübergreifend Tournaments 

‍

Unter Tournaments können mehrere Unternehmen zusammenarbeiten, um einen freundschaftlichen Wettbewerb zwischen Entwicklern aus verschiedenen Geschäftseinheiten, Tochtergesellschaften, Partnern und anderen Unternehmen zu ermöglichen. Dadurch wird sichergestellt, dass eine sichere Programmierkultur über ein ganzes Unternehmen und seine verschiedenen Marken hinweg skaliert werden kann.  

Möchten Sie an der ultimativen unternehmensübergreifenden Tournament teilnehmen? Melden Sie sich für die 3. jährlichen Devlympics an - SCWs globale tournament für den Cybersecurity Awareness Monat! Wenn Sie bereits ein Kunde sind, können Sie sich über die Plattform anmelden. 

Vereinfachung der Arbeit von Administratoren und Entwicklern

Jetzt verfügbar: Kursfilterung 

Die Möglichkeit, zusätzliche Filter auf der Kursverwaltungsseite anzuwenden, macht es für Administratoren viel einfacher, den gewünschten Kurs herauszufiltern. Courses kann nach verschiedenen Attributen wie Status, Enddatum und eingeschriebene Teams gefiltert werden.

Jetzt verfügbar: Verwalten Sie Ihre SCW-Lizenzen mit SCIM 

Programmverantwortliche und Unternehmensadministratoren können nun Entwickler in großem Umfang programmatisch verwalten und haben die Gewissheit, dass die Zugriffskontrollen immer auf dem neuesten Stand sind.

Die SCIM-Bereitstellung nutzt Ihren Identitätsanbieter, um den Zugriff auf Secure Code Warrior zu synchronisieren. Die Automatisierung dieser Aufgaben gewährleistet Genauigkeit, Sicherheit und Compliance und spart Zeit und Ressourcen bei der Bereitstellung von Benutzern. Derzeit unterstützt SCW die SCIM-Bereitstellung nur auf der Benutzerebene und noch nicht für SCIM-Gruppen.

In der Vorschau verfügbar: Arbeitsabläufe programmieren

 Die Konfiguration eines skalierbaren und fesselnden Programms für die sichere Codeschulung ist jetzt einfacher denn je, da die Benutzerfreundlichkeit der Plattform erheblich verbessert wurde. Die Programme wurden so gestaltet, dass sie den Lernenden durch die Abfolge von courses und Bewertungen in mehrstufigen Programmen mehr Orientierung bieten. Automatisierte Programmabläufe sind jetzt für Kunden verfügbar, die die Vorschau auf der Plattform aktiviert haben. Programm-Workflows stellen sicher, dass die Entwickler wissen, wo sie beginnen müssen, zu den nächsten Schritten navigieren können und sich problemlos durch die verschiedenen Stufen eines sicheren Code-Lernprogramms bewegen können. Außerdem müssen Unternehmensadministratoren weniger Zeit aufwenden, um ihr Programm einzurichten, zu verwalten und die Entwickler zum Abschluss ihrer nächsten Lernaktivität anzuhalten. 

Benötigen Sie Tipps, wie Sie das Lernen von sicherem Code in Ihrer Organisation in Gang bringen können? Lesen Sie unser Handbuch darüber, wie Sie Ihr Programm strukturieren können, um Ihre Sicherheitsziele zu erreichen. 

Berichterstattung und Programmeinblicke

In der Vorschau verfügbar: Leistungsübersicht 

Als Unternehmensadministrator müssen Sie die Aktivitäten in Ihrem Unternehmen überwachen, um die Beteiligung der Entwickler zu verstehen und den Erfolg Ihres Programms für sicheres Codelernen zu messen. Wir haben eine verbesserte Berichtsschnittstelle entwickelt, die sicherstellt, dass Unternehmensadministratoren die besten Erkenntnisse aus ihren Berichten ziehen können.

Der Leistungsüberblick bietet einen Einblick in den Abschluss von Entwicklerkursen und assessment sowie in die durchschnittliche Genauigkeit im Laufe der Zeit. Der Bericht generiert auch einen aufschlussreichen Branchenvergleich, um zu sehen, wie Ihr Programm im Vergleich zum Durchschnittswert Ihrer Branche assessment für Ihr ausgewähltes assessment abschneidet. 

Dieser einfache, aber aussagekräftige Bericht bildet den Auftakt zu einer Reihe von Erkenntnissen und Messgrößen, die Secure Code Warriorfür das Jahr 2024 plant. 

Sind Sie daran interessiert, Secure Code Warrior auszuprobieren, haben aber noch kein Konto? Buchen Sie noch heute eine Demo, um mehr zu erfahren. 

Das war's mit den neuen Funktionen in diesem Quartal! Folgen Sie Secure Code Warrior auf LinkedIn und X (früher Twitter), um über die neuesten Versionen und Verbesserungen informiert zu werden.

‍

‍