Held-Hintergrund ohne Trennlinie

GitHub

Praktische Anleitungen zur sicheren Programmierung in GitHub. Finden Sie nicht länger nur Sicherheitslücken. Mit Secure Code Warrior für GitHub erhalten Entwickler kontextbezogene Schulungen direkt in ihren GitHub-Workflows.

"Die Verknüpfung der Integrationen von Snyk und Secure Code Warrior mit dem Code-Scanning auf GitHub ist eine leistungsstarke Kombination, die Entwicklern aufschlussreiche und umsetzbare Sicherheitsinformationen und -aufklärung bietet.

John Leon, Vizepräsident für Geschäftsentwicklung, GitHub.

Zitate

GitHub ist die Art und Weise, wie Menschen Software entwickeln. Millionen von Einzelpersonen und Organisationen auf der ganzen Welt nutzen GitHub, um Software zu entdecken, zu teilen und beizutragen - von Spielen und Experimenten bis hin zu beliebten Frameworks und führenden Anwendungen. Gemeinsam definieren wir, wie Software heute entwickelt wird.

Als GitHub offiziell die allgemeine Verfügbarkeit von GitHub Code Scanning ankündigte, wurde Secure Code Warrior von GitHub als einziger entwicklerorientierter Schulungsanbieter in ihrem Blogbeitrag " Third-Party Code Scanning Tools" vorgestellt : Static Analysis & Developer Security Training. Das liegt daran, dass Secure Code Warrior einzigartig positioniert ist, um den neuen SARIF-Standard zu unterstützen und sich mit anderen Scanning-Tools von Drittanbietern innerhalb des GitHub-Code-Scanning-Ökosystems wie Snyk, Checkmarx, Fortify On Demand, Synopsis und Veracode zu integrieren.

Unser offener Ansatz für entwicklerzentriertes Lernen befähigt Entwicklungs- und Sicherheitsteams, nicht nur Schwachstellen zu finden, sondern SAST-Berichte mit umsetzbarem Wissen anzureichern. So erhalten die Entwickler die Fähigkeiten und das Wissen, wenn sie es am meisten brauchen. So werden Schwachstellen vermieden und der Bedarf an Nacharbeit reduziert.

SCW-Funktionen auf GitHub verfügbar

Sichere Codierungsgespräche
Links zu den Schulungen sind als Kommentare in Issues und Pull Requests beigefügt, sodass die Anleitungen bei Bedarf leicht zugänglich sind.
Äußerst relevant
Der Inhalt wird auf der Grundlage von Common Weakness Enumeration (CWE) oder Open Web Application Security Project (OWASP) -Referenzen abgerufen, die im Titel, Text oder Labels des Issue- oder Pull-Requests angegeben sind.
Umfangreiche Berichterstattung
Unsere Lernressourcen für Anwendungssicherheit auf GitHub stammen aus der weltweit führenden Sammlung von Schulungen zur sicheren Codierung.

Ausgewählter Artikel

Wir haben das Richtige für Sie

Unsere Integration mit GitHub bietet Entwicklern sichere Anleitungen für die Programmierung, wo immer sie diese benötigen.

Unterstützung bei der Skalierung

Akkordeon Light PlusAkkordeon Licht Minus
Mithilfe von Entwicklungstools wie GitHub können die Teams für Anwendungssicherheit allen Entwicklungsteams zeitnah Ratschläge zur Problembehebung geben.

Verbessern

Lernen in kleinen Häppchen

Akkordeon Light PlusAkkordeon Licht Minus
Stellen Sie sicher, dass Entwickler nicht einfach Patches versenden, ohne die Ursache zu verstehen. Das Lernen in kleineren Abschnitten bietet Entwicklern gezieltes Lernen.

Wissen behalten

Akkordeon Light PlusAkkordeon Licht Minus
Die Reduzierung des Zeitabstands zwischen dem Lernen und der Anwendung von Wissen gewährleistet eine dauerhafte Bindung und Bindung. Entwickler können ihr Muskelgedächtnis ausbauen, um häufige Sicherheitslücken von Anfang an zu erkennen und die Sicherheit wirklich nach links zu verlagern.

Umsetzbare Anleitung zur sicheren Codierung auf GitHub

Akkordeon Light PlusAkkordeon Licht Minus
SCW for GitHub fügt SARIF-Dateien oder direkt in die Issues und Pull Requests, an denen sie gerade arbeiten, kontextbezogenes Schulungsmaterial zur Anwendungssicherheit hinzu. So erhalten Entwickler Zugriff auf Wissen, wenn sie es am dringendsten benötigen, damit Sie Qualitätscode schneller versenden können.
Mehr Integrationen

Entdecken Sie weitere Integrationen

Alle Integrationen
Ressourcen

Ressourcen von AWS und SCW als Partner