Warrior-Partner-Programm

Integration von Schulungen zur sicheren Kodierung für DevSecOps

Mend bietet eine Reihe von fortschrittlichen Sicherheitsfunktionen, die die Effizienz von AppSec-Engineering- und DevOps-Prozessen in Unternehmen verbessern und Priorisierungs-, Triage- und Abhilfeprozesse automatisieren. Mend SAST und Secure Code Warrior ermöglichen es Unternehmen, das gesamte AppSec-Risiko zu reduzieren, indem sie Entwicklern die Mittel an die Hand geben, die sie für eine schnelle, sichere und effiziente Codebereitstellung benötigen.  

Unternehmen können das gesamte AppSec-Risiko drastisch reduzieren, indem sie Entwicklern die Mittel an die Hand geben, die es ihnen ermöglichen, den Schweregrad erkannter Sicherheitslücken leicht zu verstehen und sie auf die effektivste und effizienteste Weise zu beheben. Dazu gehört Schulungsmaterial, das die aufgetretenen Sicherheitsprobleme erläutert, erklärt, wie sie behoben werden können, und Beispiele für Abhilfemaßnahmen liefert. Die Bereitstellung solcher Funktionen und Werkzeuge in der bevorzugten Umgebung der Entwickler ermöglicht es ihnen, Sicherheitsprobleme bei jeder Codeübergabe bequem zu überprüfen und zu bewerten und sie so früh wie möglich zu beheben. 

Die Integration von Mend SAST und Secure Code Warrior bietet Entwicklern effektive Schulungen und Anleitungen zur Fehlerbehebung direkt in ihren Code-Repositories. Dies ermöglicht Unternehmen eine höhere Entwicklungsagilität, eine gesteigerte Produktivität und eine sicherere Codebereitstellung. Durch die Einbettung von Sicherheitspraktiken in den Entwicklungs-Workflow können Entwickler kritische Sicherheitsprobleme überprüfen, auf Schulungsmaterial zugreifen und Codekorrekturen anwenden - und das alles in ihrer bevorzugten Umgebung, so dass bei jeder Übertragung ein nahtloser "shift-left"-Ansatz für die Sicherheit gewährleistet ist.

Wir sind in zwei Hauptgeschäftsbereichen tätig. Der erste ist der Bereich Informationsinfrastruktur, in dem wir hochmoderne Integrationsdienste für die Informationsinfrastrukturtechnologie anbieten.

Der zweite Bereich sind die Anwendungsdienste, bei denen wir unser langjähriges Fachwissen einsetzen, um Anwendungen zu entwickeln, die die Probleme unserer Kunden lösen. Auf diese Weise unterstützen wir unsere Kunden bei der Reform ihrer Geschäftsmodelle und helfen ihnen, ihre Wettbewerbsfähigkeit zu verbessern.

Im Bereich der Software-Qualitätssicherung sorgen wir mit neuesten Technologien und umfassender Erfahrung im Support für Sicherheit und Schnelligkeit an der Front der Softwareentwicklung. Für die schnelle Entwicklung von Software, die höchste Sicherheit erfordert, wie z. B. für Automobile oder medizinische Geräte, oder von Software, die eine Datenkoordinierung erfordert, wie z. B. für die digitale Transformation (DX) oder Microservices, müssen umfassende Tests und Debugging in kurzer Zeit in großem Umfang durchgeführt werden.

Wir bieten Lösungen für eine breite Palette von Anforderungen, einschließlich Tools zur Entwicklungsunterstützung, die die Produktivität und Qualität verbessern, sowie Fehlererkennung während der Softwareentwicklung, automatisierte Tests, Auswirkungen assessment, Erkennung von Sicherheitsschwachstellen, Projekt- und Testmanagement und CI/CD- und DevOps-Tool-Umgebungen in Cloud-Infrastrukturen.

‍

Integration von Schulungen zur sicheren Kodierung für DevSecOps

Die am einfachsten zu behebenden Software-Sicherheitsrisiken sind diejenigen, die den SDLC nie durchlaufen, die beim Schreiben des Codes vermieden und am Entwickler-Desktop behoben werden. Verknüpfen Sie das Lernen von sicherem Code automatisch mit den Ergebnissen von Coverity® SAST, Seeker® IAST und Software Risk Manager und liefern Sie die risikorelevantesten Sicherheitsschulungen direkt an die Entwickler über Issue Management Workflows und das Code Sight IDE Plugin.

Teams, die Black Duck Developer Security Training, powered by Secure Code Warrior nutzen, können Software-Sicherheitsrisiken von Anfang an reduzieren und die Zeit bis zur Behebung von Problemen beschleunigen, die in verschiedenen Phasen des SDLC und der CI/CD-Pipelines erkannt werden.

Gemeinsam bieten Black Duck und Secure Code Warrior die umfassendste, integrierte Lösung, die eine skalierbare, geschlossene Strategie für sichere DevOps etabliert.

Echte Software-Sicherheitsprobleme gemeinsam, früher und schneller lösen

Okta schafft eine nahtlose Benutzererfahrung, indem es eine einmalige Anmeldung bei allen Web- und Mobilanwendungen ermöglicht, die die Benutzer benötigen. Die Benutzer melden sich einmal an und können dann jede Anwendung starten, ohne ihre Anmeldedaten erneut eingeben zu müssen. Die Integration von SCW in Okta ermöglicht es der AppSec- und Engineering-Leitung, die allgemeine Sicherheitslage durch automatisierte Workflows zu verbessern. 

Was ist Azure Boards?

AzureBoards ist ein Tool, mit dem Sie die Arbeit Ihres Teams und Ihrer Organisation auf einfache Art und Weise planen, organisieren und verfolgen können. Azure Boards sind interaktiv und anpassbar und bieten eine Vielzahl von Funktionen, darunter native Unterstützung für Agile-, Scrum- und Kanban-Prozesse, Kalenderansichten, konfigurierbare Dashboards und integrierte Berichte. Mit Secure Code Warrior für Azure Boards erhalten Entwickler kontextbezogene Schulungen direkt in ihren Projektarbeitselementen.
‍

GitLab ermöglicht entwicklergeführte Sicherheit, indem es Scan-Ergebnisse in die Hände derjenigen gibt, die schnell Abhilfe schaffen können. Secure Code Warrior stärkt diese Vision weiter, indem es GitLab den weltweit führenden Inhalt für sichere Programmierung und Abhilfe (mehr als 6500 interaktive Programmieraufgaben, mehr als 56 Sprachen:Frameworks, mehr als 150 Schwachstellenkategorien) zur Verfügung stellt, der von Hunderttausenden professioneller Entwickler in vielen Branchen genutzt wird.

Dank dieser Integration können Entwickler mit einem Klick auf einen Link in GitLab auf Anleitungen zur sicheren Programmierung zugreifen, die für die entdeckten Schwachstellen äußerst relevant sind.

‍

Neben der Cybersicherheit ist das Unternehmen auch in den Bereichen Rechenzentren, Kontaktzentren, IKT-Infrastruktur sowie IKT-Betrieb und -Management tätig. Es bietet einen umfassenden Ansatz in diesen Bereichen, der Lösungsdesign, Projektmanagement, Produkt- und Serviceintegration sowie den Verkauf und die Installation der ausgewählten Technologien umfasst. Das Unternehmen implementiert seine Lösungen vor allem für Unternehmenskunden, für die es ein stabiler und langfristiger Partner ist, daneben bietet ANECT a.s. seine Dienstleistungen auch kleineren, fortschrittlichen Unternehmen an. Neben den tschechischen Kunden arbeitet sie auch mit Kunden in den USA, Deutschland, Thailand und China zusammen. Sie ist seit über 28 Jahren auf dem Markt tätig und beschäftigt derzeit mehr als 180 Mitarbeiter in Büros in Prag, Brünn, Pilsen, Ostrau und Bratislava.

‍

Über Galaxy Software Services (GSS)

Wir wurden 1987 gegründet und sind führend in der taiwanesischen IT-Branche sowie regionaler Anbieter von IT-Software und SaaS-Cloud-Services. Die Grundlage unserer Innovation und Entwicklung sind: langfristiges Engagement für die Anwendungsfälle unserer Kunden, ausgefeilte Softwaretechnik, fortschrittliche Zusammenarbeit, Nutzung fortschrittlicher Mobil-, IT- und Cloud-Technologien. Unsere innovativen Anwendungen und maßgeschneiderten Lösungen haben das Herz von über 2000 Finanzdienstleistern, Regierungsorganisationen, Krankenhäusern, Telekommunikationsanbietern und Kunden aus anderen Branchen sowie von über 10.000 individuellen Cloud-Anwendungsnutzern erobert.

Über Lyra Infosystems

Lyra ist ein Pionier auf dem Gebiet der Open-Source-Software. Wir sind ein Full-Service-Open-Source-Anbieter und unser Beratungsteam bietet unternehmenstaugliche Lösungen mit einem umfangreichen Partner-Ökosystem und Automatisierungsfunktionen. Mit mehr als 13 Jahren Erfahrung als führender IT-Dienstleister ist Open Source das Herzstück unserer Arbeit. Lyra hilft Unternehmen, kosteneffiziente Lösungen zu finden und Strategien zu implementieren, die im Laufe der Jahre eine beschleunigte Rendite und Wachstumspotenzial bieten. Wir haben den Ruf, unseren Kunden langfristig angelegte Lösungen zu bieten. Zu den Dienstleistungen gehören: Open-Source-Audits, OSS-Sicherheit, OSS-Lizenz-Compliance, Rechts- und Risikoberatung, Audits zum geistigen Eigentum, M&A-Due-Diligence, rechtliche Abhilfemaßnahmen, DevOps-Tooling, Geschäftsprozessautomatisierung, kundenspezifische Anwendungsentwicklung

‍

Hdiv hat Secure Code Warrior sowohl in die Cloud-basierte als auch in die lokale Hdiv Detection (IAST) UI und Developer Toolbar integriert. Diese Integration verbessert das kontinuierliche, kontextbezogene Lernen von Entwicklern, indem relevante Secure Code Warrior Erklärvideos direkt in die auf der Hdiv-Plattform präsentierten Ergebnisse eingebettet werden.

Hdiv Security bietet kontinuierliche Sicherheit, die sich nahtlos in jede Phase des Softwareentwicklungslebenszyklus (SDLC) integriert und die Anwendungssicherheit automatisiert. Die Hdiv Unified Application Security Plattform identifiziert effektiv Sicherheitsschwachstellen und schützt Anwendungen, Microservices und APIs gegen eine Vielzahl von Angriffen, einschließlich solcher, die aus Designfehlern resultieren.

Durch den Einsatz von IAST, SCA und RASP-Technologien automatisiert Hdiv Security die Anwendungssicherheit innerhalb von DevOps-Pipelines. Diese Integration erfordert keine Konfiguration und ist für alle Benutzer der Hdiv-Plattform verfügbar.

Was ist Kondukto?

Kondukto ist eine AppSec Orchestrierungs- und Korrelationsplattform, die verschiedene kommerzielle und Open-Source-Sicherheitstools orchestriert, sie in die DevOps-Pipelines integriert und ihre Ergebnisse zusammen mit manuell importierten Schwachstellen präsentiert, um eine einheitliche Sicht auf Schwachstellen zu bieten, die in jeder Phase des Softwareentwicklungslebenszyklus entdeckt wurden. Mit seinen Funktionen zur Prozessautomatisierung hilft Kondukto AppSec-Teams, ihren Aufwand zu skalieren und die Reibung zwischen Sicherheits-, Entwicklungs- und DevOps-Teams bei der Einführung von DevSecOps zu reduzieren. Mit seinen Schwachstellendaten auf Entwicklerebene verschafft Kondukto Einblick in die sichere Kodierungsleistung von Entwicklern, was zu einem erhöhten Sicherheitsbewusstsein bei Softwareentwicklungsteams führt.

‍