Warrior-Partner-Programm

Die Herausforderung von heute

Schwachstellen sind der Fluch der Sicherheit und der Entwicklung. Sie verlangsamen den Fortschritt, schaffen Risiken und verursachen Reibungen zwischen den Teams. Es gibt zwar kein Allheilmittel, aber es gibt Schritte, die Unternehmen unternehmen können, um die Probleme zu verringern - angefangen beim Risikomanagement für Entwickler. Untersuchungen haben ergeben, dass Entwickler, die in der Anwendung sicherer Programmierpraktiken geschult wurden, 53 % weniger Schwachstellen einbringen - und dass mangelndes Risikomanagement bei Entwicklern eine der Hauptursachen für unsichere Software ist.

Wer ist legitim?

Legit verwaltet die Sicherheitslage Ihrer Anwendungen für Sicherheits-, Produkt- und Compliance-Teams. Mit Legit erhalten Unternehmen eine sauberere, einfachere Methode zur Verwaltung und Skalierung der Anwendungssicherheit und zur Bewältigung von Risiken vom Code bis zur Cloud. Legit wurde für den modernen SDLC entwickelt und bewältigt die schwierigsten Probleme, mit denen Sicherheitsteams konfrontiert sind, darunter die Nutzung von GenAI, die Verbreitung von Geheimnissen und eine unkontrollierte Entwicklungsumgebung. Legit ist schnell zu implementieren und einfach zu bedienen und ermöglicht es Sicherheitsteams, ihre Softwarefabriken von Anfang bis Ende zu schützen. Es gibt Entwicklern Leitplanken an die Hand, die es ihnen ermöglichen, ihre beste Arbeit sicher zu erledigen, und liefert Metriken, die den Erfolg des Sicherheitsprogramms belegen.

Der Wert der Zusammenführung von Legit und Secure Code Warrior

Legit & Secure Code Warrior bieten eine umfassende Lösung zur Verbesserung der Arbeit von Entwicklern und der Sicherheit. Wenn in Legit Risikobereiche identifiziert werden, werden die Entwickler, die mit den Problemen zu tun haben, gewarnt und erhalten praktische, agile Schulungen, die sich direkt auf diese Schwachstellen beziehen. Diese Echtzeit-Ansicht hilft diesen Fachleuten, sichere Kodierungspraktiken zu übernehmen und die Wahrscheinlichkeit künftiger Probleme zu verringern.

Darüber hinaus helfen die Integrationen zwischen Legit und SCW den Kunden, ihr Risikomanagement für Entwickler noch weiter zu verbessern. Mit den Legit-Daten in SCW können Kunden agile Lernmaterialien bewerten, die mit bestimmten Anwendungen, Entwicklungssprachen, Teams und Geschäftsbereichen verbunden sind. Durch die Integration von SCW in Legit erhalten Kunden einen umfassenderen Überblick über das Risikomanagement für Entwickler, einschließlich Schwachstellentrends und Compliance-Anforderungen. Kunden können außerdem Richtlinien erstellen, die Entwickler daran hindern, Änderungen vorzunehmen, die Risiken bergen, wenn die erforderlichen Schulungen nicht abgeschlossen wurden.

Was ist OpenText Cybersecurity

OpenText Cybersecurity bietet umfassende Sicherheitslösungen für Unternehmen und Partner jeder Größe. Von Prävention, Erkennung und Reaktion bis hin zu Wiederherstellung, Untersuchung und Compliance - unsere einheitliche End-to-End-Plattform unterstützt Kunden beim Aufbau von Cyber-Resilienz durch ein ganzheitliches Sicherheitsportfolio. Auf der Grundlage unserer Echtzeit- und kontextbezogenen Bedrohungsdaten profitieren Kunden von OpenText Cybersecurity von hochwirksamen Produkten, einer konformen Erfahrung und einer vereinfachten Sicherheit, die das Management von Geschäftsrisiken unterstützt.

‍

Wie arbeiten OpenText und Secure Code Warrior zusammen?

In der neuen Ära des "KI-geschriebenen Codes" ist es wichtig, dass Software-Ingenieure kritisches Denken entwickeln, um unsichere und sichere Codierungsmuster zu erkennen, Secure-by-Design-Prinzipien und neue KI-Sicherheitsfragen zu verstehen. 

OpenText bettet die Entwickler-Risikomanagement-Plattform von Secure Code Warriorin seine Suite von Application Security-Angeboten ein, um seine "Shift Left"-Strategie zu unterstützen. Dadurch werden die nun qualifizierten Entwickler in die Lage versetzt, die von Fortify zuverlässig gefundenen Probleme zu beheben und, was noch wichtiger ist, ähnliche Fehler in Zukunft zu vermeiden. 

Die Partnerschaft unterstützt auch OpenText's Application Security Ethos, der darauf abzielt, Unternehmen dabei zu helfen, ihre Applikationssicherheitsprogramme zu beschleunigen, Code-Analysen zu rationalisieren, sichere APIs zu gewährleisten und die Sicherheit der Software-Lieferkette zu erhöhen.

‍

Integration von Schulungen zur sicheren Kodierung für DevSecOps

Mend bietet eine Reihe von fortschrittlichen Sicherheitsfunktionen, die die Effizienz von AppSec-Engineering- und DevOps-Prozessen in Unternehmen verbessern und Priorisierungs-, Triage- und Abhilfeprozesse automatisieren. Mend SAST und Secure Code Warrior ermöglichen es Unternehmen, das gesamte AppSec-Risiko zu reduzieren, indem sie Entwicklern die Mittel an die Hand geben, die sie für eine schnelle, sichere und effiziente Codebereitstellung benötigen.  

Unternehmen können das gesamte AppSec-Risiko drastisch reduzieren, indem sie Entwicklern die Mittel an die Hand geben, die es ihnen ermöglichen, den Schweregrad erkannter Sicherheitslücken leicht zu verstehen und sie auf die effektivste und effizienteste Weise zu beheben. Dazu gehört Schulungsmaterial, das die aufgetretenen Sicherheitsprobleme erläutert, erklärt, wie sie behoben werden können, und Beispiele für Abhilfemaßnahmen liefert. Die Bereitstellung solcher Funktionen und Werkzeuge in der bevorzugten Umgebung der Entwickler ermöglicht es ihnen, Sicherheitsprobleme bei jeder Codeübergabe bequem zu überprüfen und zu bewerten und sie so früh wie möglich zu beheben. 

Die Integration von Mend SAST und Secure Code Warrior bietet Entwicklern effektive Schulungen und Anleitungen zur Fehlerbehebung direkt in ihren Code-Repositories. Dies ermöglicht Unternehmen eine höhere Entwicklungsagilität, eine gesteigerte Produktivität und eine sicherere Codebereitstellung. Durch die Einbettung von Sicherheitspraktiken in den Entwicklungs-Workflow können Entwickler kritische Sicherheitsprobleme überprüfen, auf Schulungsmaterial zugreifen und Codekorrekturen anwenden - und das alles in ihrer bevorzugten Umgebung, so dass bei jeder Übertragung ein nahtloser "shift-left"-Ansatz für die Sicherheit gewährleistet ist.

Wir sind in zwei Hauptgeschäftsbereichen tätig. Der erste ist der Bereich Informationsinfrastruktur, in dem wir hochmoderne Integrationsdienste für die Informationsinfrastrukturtechnologie anbieten.

Der zweite Bereich sind die Anwendungsdienste, bei denen wir unser langjähriges Fachwissen einsetzen, um Anwendungen zu entwickeln, die die Probleme unserer Kunden lösen. Auf diese Weise unterstützen wir unsere Kunden bei der Reform ihrer Geschäftsmodelle und helfen ihnen, ihre Wettbewerbsfähigkeit zu verbessern.

Im Bereich der Software-Qualitätssicherung sorgen wir mit neuesten Technologien und umfassender Erfahrung im Support für Sicherheit und Schnelligkeit an der Front der Softwareentwicklung. Für die schnelle Entwicklung von Software, die höchste Sicherheit erfordert, wie z. B. für Automobile oder medizinische Geräte, oder von Software, die eine Datenkoordinierung erfordert, wie z. B. für die digitale Transformation (DX) oder Microservices, müssen umfassende Tests und Debugging in kurzer Zeit in großem Umfang durchgeführt werden.

Wir bieten Lösungen für eine breite Palette von Anforderungen, einschließlich Tools zur Entwicklungsunterstützung, die die Produktivität und Qualität verbessern, sowie Fehlererkennung während der Softwareentwicklung, automatisierte Tests, Auswirkungen assessment, Erkennung von Sicherheitsschwachstellen, Projekt- und Testmanagement und CI/CD- und DevOps-Tool-Umgebungen in Cloud-Infrastrukturen.

‍

Integration von Schulungen zur sicheren Kodierung für DevSecOps

Die am einfachsten zu behebenden Software-Sicherheitsrisiken sind diejenigen, die den SDLC nie durchlaufen, die beim Schreiben des Codes vermieden und am Entwickler-Desktop behoben werden. Verknüpfen Sie das Lernen von sicherem Code automatisch mit den Ergebnissen von Coverity® SAST, Seeker® IAST und Software Risk Manager und liefern Sie die risikorelevantesten Sicherheitsschulungen direkt an die Entwickler über Issue Management Workflows und das Code Sight IDE Plugin.

Teams, die Black Duck Developer Security Training, powered by Secure Code Warrior nutzen, können Software-Sicherheitsrisiken von Anfang an reduzieren und die Zeit bis zur Behebung von Problemen beschleunigen, die in verschiedenen Phasen des SDLC und der CI/CD-Pipelines erkannt werden.

Gemeinsam bieten Black Duck und Secure Code Warrior die umfassendste, integrierte Lösung, die eine skalierbare, geschlossene Strategie für sichere DevOps etabliert.

Echte Software-Sicherheitsprobleme gemeinsam, früher und schneller lösen

Okta schafft eine nahtlose Benutzererfahrung, indem es eine einmalige Anmeldung bei allen Web- und Mobilanwendungen ermöglicht, die die Benutzer benötigen. Die Benutzer melden sich einmal an und können dann jede Anwendung starten, ohne ihre Anmeldedaten erneut eingeben zu müssen. Die Integration von SCW in Okta ermöglicht es der AppSec- und Engineering-Leitung, die allgemeine Sicherheitslage durch automatisierte Workflows zu verbessern. 

Was ist Azure Boards?

AzureBoards ist ein Tool, mit dem Sie die Arbeit Ihres Teams und Ihrer Organisation auf einfache Art und Weise planen, organisieren und verfolgen können. Azure Boards sind interaktiv und anpassbar und bieten eine Vielzahl von Funktionen, darunter native Unterstützung für Agile-, Scrum- und Kanban-Prozesse, Kalenderansichten, konfigurierbare Dashboards und integrierte Berichte. Mit Secure Code Warrior für Azure Boards erhalten Entwickler kontextbezogene Schulungen direkt in ihren Projektarbeitselementen.
‍

GitLab ermöglicht entwicklergeführte Sicherheit, indem es Scan-Ergebnisse in die Hände derjenigen gibt, die schnell Abhilfe schaffen können. Secure Code Warrior stärkt diese Vision weiter, indem es GitLab den weltweit führenden Inhalt für sichere Programmierung und Abhilfe (mehr als 6500 interaktive Programmieraufgaben, mehr als 56 Sprachen:Frameworks, mehr als 150 Schwachstellenkategorien) zur Verfügung stellt, der von Hunderttausenden professioneller Entwickler in vielen Branchen genutzt wird.

Dank dieser Integration können Entwickler mit einem Klick auf einen Link in GitLab auf Anleitungen zur sicheren Programmierung zugreifen, die für die entdeckten Schwachstellen äußerst relevant sind.

‍

Neben der Cybersicherheit ist das Unternehmen auch in den Bereichen Rechenzentren, Kontaktzentren, IKT-Infrastruktur sowie IKT-Betrieb und -Management tätig. Es bietet einen umfassenden Ansatz in diesen Bereichen, der Lösungsdesign, Projektmanagement, Produkt- und Serviceintegration sowie den Verkauf und die Installation der ausgewählten Technologien umfasst. Das Unternehmen implementiert seine Lösungen vor allem für Unternehmenskunden, für die es ein stabiler und langfristiger Partner ist, daneben bietet ANECT a.s. seine Dienstleistungen auch kleineren, fortschrittlichen Unternehmen an. Neben den tschechischen Kunden arbeitet sie auch mit Kunden in den USA, Deutschland, Thailand und China zusammen. Sie ist seit über 28 Jahren auf dem Markt tätig und beschäftigt derzeit mehr als 180 Mitarbeiter in Büros in Prag, Brünn, Pilsen, Ostrau und Bratislava.

‍

Über Galaxy Software Services (GSS)

Wir wurden 1987 gegründet und sind führend in der taiwanesischen IT-Branche sowie regionaler Anbieter von IT-Software und SaaS-Cloud-Services. Die Grundlage unserer Innovation und Entwicklung sind: langfristiges Engagement für die Anwendungsfälle unserer Kunden, ausgefeilte Softwaretechnik, fortschrittliche Zusammenarbeit, Nutzung fortschrittlicher Mobil-, IT- und Cloud-Technologien. Unsere innovativen Anwendungen und maßgeschneiderten Lösungen haben das Herz von über 2000 Finanzdienstleistern, Regierungsorganisationen, Krankenhäusern, Telekommunikationsanbietern und Kunden aus anderen Branchen sowie von über 10.000 individuellen Cloud-Anwendungsnutzern erobert.

Über Lyra Infosystems

Lyra ist ein Pionier auf dem Gebiet der Open-Source-Software. Wir sind ein Full-Service-Open-Source-Anbieter und unser Beratungsteam bietet unternehmenstaugliche Lösungen mit einem umfangreichen Partner-Ökosystem und Automatisierungsfunktionen. Mit mehr als 13 Jahren Erfahrung als führender IT-Dienstleister ist Open Source das Herzstück unserer Arbeit. Lyra hilft Unternehmen, kosteneffiziente Lösungen zu finden und Strategien zu implementieren, die im Laufe der Jahre eine beschleunigte Rendite und Wachstumspotenzial bieten. Wir haben den Ruf, unseren Kunden langfristig angelegte Lösungen zu bieten. Zu den Dienstleistungen gehören: Open-Source-Audits, OSS-Sicherheit, OSS-Lizenz-Compliance, Rechts- und Risikoberatung, Audits zum geistigen Eigentum, M&A-Due-Diligence, rechtliche Abhilfemaßnahmen, DevOps-Tooling, Geschäftsprozessautomatisierung, kundenspezifische Anwendungsentwicklung

‍

Hdiv hat Secure Code Warrior sowohl in die Cloud-basierte als auch in die lokale Hdiv Detection (IAST) UI und Developer Toolbar integriert. Diese Integration verbessert das kontinuierliche, kontextbezogene Lernen von Entwicklern, indem relevante Secure Code Warrior Erklärvideos direkt in die auf der Hdiv-Plattform präsentierten Ergebnisse eingebettet werden.

Hdiv Security bietet kontinuierliche Sicherheit, die sich nahtlos in jede Phase des Softwareentwicklungslebenszyklus (SDLC) integriert und die Anwendungssicherheit automatisiert. Die Hdiv Unified Application Security Plattform identifiziert effektiv Sicherheitsschwachstellen und schützt Anwendungen, Microservices und APIs gegen eine Vielzahl von Angriffen, einschließlich solcher, die aus Designfehlern resultieren.

Durch den Einsatz von IAST, SCA und RASP-Technologien automatisiert Hdiv Security die Anwendungssicherheit innerhalb von DevOps-Pipelines. Diese Integration erfordert keine Konfiguration und ist für alle Benutzer der Hdiv-Plattform verfügbar.