Neuheiten bei Secure Code Warrior: multinationale Turniere, SCIM, Programm-Workflows und vieles mehr.

Bei Secure Code Warrior arbeiten wir ständig an Innovationen, um Entwicklern und Unternehmen die richtigen Fähigkeiten zu vermitteln, damit sie den sich ständig ändernden Sicherheitsherausforderungen von heute begegnen können. Dies erreichen wir durch unsere agile Lernplattform für sicheres Codieren, die es Entwicklern ermöglicht, auf ihre bevorzugte Art und Weise zu lernen, und die über die derzeit umfassendsten und zuverlässigsten Inhalte zu Sicherheitslücken in der Branche verfügt.

Im letzten Quartal Secure Code Warrior neue Möglichkeiten für Unternehmensadministratoren Secure Code Warrior , um Turniere auf mehrere Marken und Unternehmen auszuweiten und ihre Benutzer durch SCIM-Bereitstellung einfacher zu verwalten. Wir freuen uns außerdem, bekannt geben zu können, dass die neuen Programmierrichtlinien in Jira verfügbar sind, ebenso wie die Vorabversion der Leistungsberichte und die neuen Programm-Workflows.

Lasst uns eintauchen, um mehr Informationen zu erhalten!

Erweiterung der Breite und Tiefe der SCW-Plattform

Die kontinuierliche Erweiterung von Secure Code Warrior neue Inhalte trägt dazu bei, dass unsere Module relevant und aktuell bleiben und genau auf das zugeschnitten sind, was Sie in der heutigen Cybersicherheitslandschaft wissen müssen. Mit einer branchenführenden Breite und Tiefe sowie mehr als 60 Sprachen ist es einfach, ein agiles Lernprogramm für Entwickler in einer Vielzahl von Sprachen und Frameworks zu erstellen und zu skalieren.

Jetzt verfügbar: Codierungsrichtlinien in Jira

Die Einbindung von Richtlinien in unsere Integration mit Jira bietet Entwicklern kontextbezogenes Lernen, das auch Sicherheitsrisiken umfasst. Die Richtlinien sind detaillierter als die Videos, konzentrieren sich auf eine bestimmte Sprache oder ein bestimmtes Framework und bieten Code-Schnipsel, die Entwicklern helfen, ein Problem noch schneller zu lösen. Zusätzlich zum Zugriff auf Videos und Herausforderungen können Entwickler nun die Programmierrichtlinien direkt in einer Jira-Nummer lesen, um detaillierte Tipps zur Fehlerbehebung zu erhalten.

Jetzt verfügbar: neue Inhalte für Frontend-Entwickler

Auch Frontend-Entwickler müssen sichere Codes aktivieren! Aus diesem Grund haben wir zusätzliche Schwachstellen in der Benutzeroberfläche in den Missionen und Tutorials veröffentlicht. Entwickler der Benutzeroberfläche können über die Kurse auch auf bestimmte Missionen zugreifen.

Diese Updates zielen darauf ab, alle spezifischen Schwachstellen der Schnittstelle abzudecken, von den häufigsten, wie DOM-basiertem XSS, bis hin zu selteneren Schwachstellen, wie CSS-Injection. Schritt-für-Schritt-Anleitungen bieten Frontend-Entwicklern eine zuverlässige Anleitung zur Ausnutzung von Schwachstellen, während fortgeschrittenere Entwickler ihre Fähigkeiten auch in den Frontend-Missionen der Turniere unter Beweis stellen können.

Neue und interessante Möglichkeiten, Ihre Sicherheitskultur zu erweitern

Jetzt verfügbar: Turniere für mehrere Unternehmen

‍

Es können unternehmensübergreifende Turniere veranstaltet werden, um einen freundschaftlichen Wettbewerb zwischen Entwicklern verschiedener Unternehmen, Tochtergesellschaften, Partnern und anderen Firmen zu ermöglichen. Dadurch wird sichergestellt, dass sich eine Kultur der sicheren Programmierung auf das gesamte Unternehmen und seine verschiedenen Marken ausweiten kann.

Sind Sie daran interessiert, am besten multinationalen Turnier teilzunehmen? Melden Sie sich für die dritte jährliche Ausgabe der DevOlympics an – dem weltweiten Turnier von SCW zum Monat der Cybersicherheit! Wenn Sie bereits Kunde sind, können Sie sich über die Plattform anmelden.

Vereinfachung der Arbeit von Administratoren und Entwicklern

Jetzt verfügbar: Kursfilterung

Die Möglichkeit, auf der Kursverwaltungsseite zusätzliche Filter anzuwenden, erleichtert es Administratoren erheblich, den Kurs zu filtern, an dem sie arbeiten möchten. Kurse können nach verschiedenen Attributen gefiltert werden, z. B. nach Status, Enddatum und angemeldeten Teams.

Jetzt verfügbar: Verwalten Sie Ihre SCW-Lizenzen mit SCIM

Jetzt können Programmverantwortliche und Unternehmensadministratoren Entwickler programmgesteuert verwalten und sich darauf verlassen, dass die Zugriffskontrollen stets auf dem neuesten Stand sind.

Die SCIM-Bereitstellung nutzt Ihren Identitätsanbieter, um den Zugriff auf Secure Code Warrior zu synchronisieren. Die Automatisierung dieser Aufgaben gewährleistet Genauigkeit, Sicherheit und Compliance, wodurch bei der Bereitstellung für Benutzer Zeit und Ressourcen gespart werden. Derzeit unterstützt SCW die SCIM-Bereitstellung nur auf Benutzerebene und noch nicht für SCIM-Gruppen.

Vorläufig verfügbar: Programm-Workflows

 Die Einrichtung eines skalierbaren und attraktiven Programms für sichere Programmierung ist dank wichtiger Verbesserungen der Benutzerfreundlichkeit der Plattform jetzt einfacher denn je. Die Programme wurden entwickelt, um den Lernenden durch die Abfolge von Kursen und Bewertungen in mehrstufigen Programmen mehr Orientierung zu bieten. Die automatisierten Arbeitsabläufe des Programms stehen nun Kunden zur Verfügung, die die Vorschau auf der Plattform aktiviert haben. Die Programm-Workflows sorgen dafür, dass Entwickler wissen, wo sie anfangen sollen, was als Nächstes kommt und wie sie problemlos zwischen den verschiedenen Stufen eines Programms zum Erlernen von sicherem Code wechseln können. Außerdem müssen Unternehmensadministratoren weniger Zeit für die Einrichtung und Verwaltung ihrer Programme aufwenden und können Entwickler dazu motivieren, ihre nächste Lernaktivität abzuschließen.

Benötigen Sie Tipps, wie Sie das sichere Programmieren in Ihrem Unternehmen fördern können? Lesen Sie unser Handbuch darüber, wie Sie Ihr Programm so strukturieren können, dass Sie Ihre Sicherheitsziele erreichen.

Informationen zu Berichten und Programmen

Vorläufige Version verfügbar: Leistungsübersicht

Als Unternehmensadministrator ist es von entscheidender Bedeutung, die Aktivitäten im gesamten Unternehmen zu überwachen, um die Beteiligung der Entwickler zu verstehen und den Erfolg Ihres Programms zum Erlernen von sicherem Programmieren zu messen. Wir haben eine verbesserte Berichtsoberfläche entwickelt, die sicherstellt, dass Unternehmensadministratoren die nützlichsten Informationen aus ihren Berichten erhalten.

Die Leistungsübersicht enthält Informationen zum Abschluss von Kursen und Bewertungen für Entwickler sowie zur durchschnittlichen Genauigkeit im Zeitverlauf. Der Bericht erstellt außerdem einen detaillierten Branchen-Benchmark, um Ihr Programm mit dem Branchendurchschnitt der von Ihnen ausgewählten Bewertung zu vergleichen.

Dieser einfache, aber aussagekräftige Bericht markiert den Beginn der für 2024 geplanten Informationen und Kennzahlen von Secure Code Warrior .

Sind Sie daran interessiert, Secure Code Warrior zu testen, haben Secure Code Warrior noch kein Konto? Vereinbaren Sie noch heute eine Demo, um weitere Informationen zu erhalten.

Dies ist eine Zusammenfassung der neuen Funktionen dieses Quartals! Folgen Sie Secure Code Warrior LinkedIn und X (ehemals Twitter), um Updates zu den neuesten Versionen und Verbesserungen zu erhalten.

‍

‍