Programme Warrior Partner

Merito wurde vor über 20 Jahren in Boulder, Colorado, gegründet und hat sich durch Partnerschaften mit führenden Softwareanbietern wie Micro Focus, Checkmarx und Sonatype einen Ruf als Experte für Produktkenntnisse erworben. Unser talentiertes Team hat Hunderte von Unternehmen dabei unterstützt, die Bereitstellung sicherer Anwendungen zu rationalisieren, indem es komplexe, aber effiziente Unternehmenstestprogramme entwickelt und implementiert hat, die in der heutigen, schnelllebigen DevOps-Umgebung erforderlich sind. Merito ist an Ihrer Seite, von der Beschaffung der besten Lösung über die Implementierung, Schulung und Ausbildung bis hin zum laufenden Support.

‍

Seit seiner Gründung im Jahr 2007 bietet Razorthorn fachkundige Sicherheitsberatungs- und Testdienstleistungen für einige der größten und einflussreichsten Unternehmen der Welt, darunter viele der Fortune 500. Das Unternehmen hat ein einziges Ziel: geschäftskritische Daten und Anwendungen vor Cyber-Angriffen und internen Bedrohungen zu schützen. Unser Cyber Solutions Team arbeitet eng mit jedem Kunden zusammen, um zu verstehen, was ihn antreibt, wohin er will und was wirklich wichtig ist. Razorthorn ist in der Branche für seine herausragenden Leistungen bekannt und wurde von Gartner als Marktführer für Professionalität und Qualität bei der Bereitstellung von PCI-Beratung und -Leistungen ausgezeichnet.

Die Integration von Secure Code Warrior und HackerOne sorgt für einen sichereren Entwicklungszyklus, indem sie reale Sicherheitsergebnisse aus den HackerOne-Berichten direkt mit gezielten, praxisnahen Schulungen zur sicheren Programmierung in Secure Code Warrior verbindet. Dies ermöglicht es Entwicklern, sofort aus vergangenen Schwachstellen zu lernen und sichere Codierungsgewohnheiten direkt in ihren bestehenden Arbeitsabläufen aufzubauen, indem sie die zugrunde liegenden Verhaltensweisen, die unsicheren Code verursachen, direkt ansprechen. Dieser nahtlose, integrierte Ansatz reduziert das Risiko erheblich, indem er dazu beiträgt, bis zu 53 % der eingeführten Schwachstellen zu beseitigen, und beschleunigt die sichere Entwicklung, indem er eine schnellere Behebung (bis zu dreimal kürzere MTTR) ermöglicht und die kontinuierliche Weiterbildung der Entwickler fördert.

Wie es funktioniert: 

Die Integration von HackerOne in Secure Code Warrior nutzt reale Schwachstellendaten, um gezieltes Lernen zu ermöglichen.

• HackerOne-Berichte identifizieren spezifische Schwachstellen, die in Ihrem Code gefunden wurden

• Secure Code Warrior empfiehlt dann relevante, vorgefertigte Lernmodule, die sich direkt auf diese Schwachstellen beziehen, um die Behebung zu beschleunigen und zu verhindern, dass ähnliche Schwachstellen in Zukunft eingeführt werden.
  ‍

• Auf die Lernmodule kann auch nahtlos von den bevorzugten Entwicklungswerkzeugen aus zugegriffen werden, z. B:
  
  • Jira
  • ServiceNow
  • GitHub
  • Linear
  • Azure DevOps
  • Asana
  • ClickUp

‍

Wer ist Cycode?

Cycode ermöglicht es Unternehmen, Software schnell zu liefern, ohne Kompromisse bei der Sicherheit einzugehen. Unsere drei Gründer sind Entwickler, die erkannt haben, dass mit der DevOps-Revolution und dem daraus resultierenden AppSec-Chaos den Entwicklern zu viel Last auferlegt wird, wenn es um Sicherheit geht. Cycode liefert eine komplette Application Security Posture Management (ASPM) Plattform, die bestehende Testtools ersetzen oder in diese integriert werden kann und gleichzeitig Transparenz, Priorisierung und Behebung von Schwachstellen in großem Umfang bietet.

Vor welchen Herausforderungen stehen die Unternehmen heute?

In den schnelllebigen Entwicklungsumgebungen von heute stehen Unternehmen zunehmend unter dem Druck, Software schnell bereitzustellen und gleichzeitig robuste Sicherheitsmaßnahmen aufrechtzuerhalten. Entwickler und AppSec-Teams sind jedoch oft mit der schieren Menge an Sicherheitswarnungen, die von modernen Scanning-Tools generiert werden, überfordert. Ohne das Wissen, kritische Probleme von Alarmen mit niedriger Priorität zu unterscheiden, fällt es Entwicklern schwer, Schwachstellen zu priorisieren und effektiv zu beheben, was zu Ermüdungserscheinungen bei Alarmen und Verzögerungen bei der Behebung führt.

Ein wesentlicher Faktor für diese Herausforderung ist der Mangel an Kenntnissen über sichere Programmierung. Viele Entwickler verfügen nicht über das nötige Grundwissen, um die in ihrem Code aufgezeigten Probleme zu beheben oder diese von vornherein zu vermeiden. Sicherheitswarnungen erscheinen oft kryptisch oder übermäßig technisch, was die Behebung zeitaufwändig und frustrierend macht. Dadurch werden Schwachstellen nicht behoben, die Abhängigkeit von Sicherheitsteams steigt und die Bemühungen, sichere und qualitativ hochwertige Software in großem Umfang zu entwickeln, werden untergraben.

Warum die Partnerschaft mit Cycode und Secure Code Warrior wichtig ist

Die Integration überbrückt diese Lücke, indem sie eine leistungsstarke Schwachstellenerkennung mit einem kontextbezogenen, zeitnahen Risikomanagement für Entwickler kombiniert. Während die nativen Scan-Tools von Cycode Schwachstellen in allen Codebases identifizieren, liefert SCW agile Lernmaterialien, die auf die spezifischen Probleme zugeschnitten sind, die markiert wurden. Wenn ein Entwickler beispielsweise auf eine Cross-Site-Scripting-Schwachstelle stößt, bietet SCW sofortige Anleitungen, wie z. B. ein interaktives Tutorial, das das Problem, seine Risiken und seine Behebung erklärt.

Durch die Ausrichtung des Risikomanagements von Entwicklern an realen Szenarien beschleunigt die Integration nicht nur die Behebung von Problemen, sondern baut auch die Fähigkeiten der Entwickler zur sicheren Programmierung mit der Zeit aus. Die Lösung durchbricht die Alarmmüdigkeit, indem sie umsetzbare Probleme hervorhebt und Entwickler mit den Tools und dem Wissen ausstattet, um diese selbstständig zu lösen. Dies verringert die Abhängigkeit von Sicherheitsteams, verkürzt die Behebungszyklen und fördert eine Kultur der sicherheitsorientierten Entwicklung. Mit der Integration können Unternehmen die überwältigende Anzahl von Warnmeldungen in einen Motor für kontinuierliches Lernen und verbesserte Codequalität verwandeln.

‍

‍

Integration von Schulungen zur sicheren Kodierung für DevSecOps

Die am einfachsten zu behebenden Software-Sicherheitsrisiken sind diejenigen, die den SDLC nie durchlaufen, die beim Schreiben des Codes vermieden und am Entwickler-Desktop behoben werden. Verknüpfen Sie das Lernen von sicherem Code automatisch mit den Ergebnissen von Coverity® SAST, Seeker® IAST und Software Risk Manager und liefern Sie die risikorelevantesten Sicherheitsschulungen direkt an die Entwickler über Issue Management Workflows und das Code Sight IDE Plugin.

Teams, die Black Duck Developer Security Training, powered by Secure Code Warrior nutzen, können Software-Sicherheitsrisiken von Anfang an reduzieren und die Zeit bis zur Behebung von Problemen beschleunigen, die in verschiedenen Phasen des SDLC und der CI/CD-Pipelines erkannt werden.

Gemeinsam bieten Black Duck und Secure Code Warrior die umfassendste, integrierte Lösung, die eine skalierbare, geschlossene Strategie für sichere DevOps etabliert.

Echte Software-Sicherheitsprobleme gemeinsam, früher und schneller lösen

GitHub ist die Art und Weise, wie Menschen Software entwickeln. Millionen von Einzelpersonen und Organisationen auf der ganzen Welt nutzen GitHub, um Software zu entdecken, zu teilen und beizutragen - von Spielen und Experimenten bis hin zu beliebten Frameworks und führenden Anwendungen. Gemeinsam definieren wir, wie Software heute entwickelt wird.

‍

Als GitHub offiziell die allgemeine Verfügbarkeit von GitHub Code Scanning ankündigte, wurde Secure Code Warrior von GitHub als einziger entwicklerorientierter Schulungsanbieter in ihrem Blogbeitrag " Third-Party Code Scanning Tools" vorgestellt : Static Analysis & Developer Security Training. Das liegt daran, dass Secure Code Warrior einzigartig positioniert ist, um den neuen SARIF-Standard zu unterstützen und sich mit anderen Scanning-Tools von Drittanbietern innerhalb des GitHub-Code-Scanning-Ökosystems wie Snyk, Checkmarx, Fortify On Demand, Synopsis und Veracode zu integrieren.

Unser offener Ansatz für entwicklerzentriertes Lernen befähigt Entwicklungs- und Sicherheitsteams, nicht nur Schwachstellen zu finden, sondern SAST-Berichte mit umsetzbarem Wissen anzureichern. So erhalten die Entwickler die Fähigkeiten und das Wissen, wenn sie es am meisten brauchen. So werden Schwachstellen vermieden und der Bedarf an Nacharbeit reduziert.

‍

Die patentierte Deep-Security-Instrumentierung von Contrast durchbricht herkömmliche Ansätze zur Anwendungssicherheit mit integrierter, umfassender Sicherheitsbeobachtung, die hochpräzise assessment und kontinuierlichen Schutz für ein gesamtes Anwendungsportfolio bietet. Dies macht störende Scans, teure Infrastruktur-Workloads und spezialisierte Sicherheitsexperten überflüssig. Die Contrast Application Security Platform beschleunigt die Entwicklungszyklen, verbessert die Effizienz und die Kosten und ermöglicht eine schnelle Skalierung beim Schutz von Anwendungen vor bekannten und unbekannten Bedrohungen.

Was ist Azure Boards?

AzureBoards ist ein Tool, mit dem Sie die Arbeit Ihres Teams und Ihrer Organisation auf einfache Art und Weise planen, organisieren und verfolgen können. Azure Boards sind interaktiv und anpassbar und bieten eine Vielzahl von Funktionen, darunter native Unterstützung für Agile-, Scrum- und Kanban-Prozesse, Kalenderansichten, konfigurierbare Dashboards und integrierte Berichte. Mit Secure Code Warrior für Azure Boards erhalten Entwickler kontextbezogene Schulungen direkt in ihren Projektarbeitselementen.
‍

Hdiv hat Secure Code Warrior sowohl in die Cloud-basierte als auch in die lokale Hdiv Detection (IAST) UI und Developer Toolbar integriert. Diese Integration verbessert das kontinuierliche, kontextbezogene Lernen von Entwicklern, indem relevante Secure Code Warrior Erklärvideos direkt in die auf der Hdiv-Plattform präsentierten Ergebnisse eingebettet werden.

Hdiv Security bietet kontinuierliche Sicherheit, die sich nahtlos in jede Phase des Softwareentwicklungslebenszyklus (SDLC) integriert und die Anwendungssicherheit automatisiert. Die Hdiv Unified Application Security Plattform identifiziert effektiv Sicherheitsschwachstellen und schützt Anwendungen, Microservices und APIs gegen eine Vielzahl von Angriffen, einschließlich solcher, die aus Designfehlern resultieren.

Durch den Einsatz von IAST, SCA und RASP-Technologien automatisiert Hdiv Security die Anwendungssicherheit innerhalb von DevOps-Pipelines. Diese Integration erfordert keine Konfiguration und ist für alle Benutzer der Hdiv-Plattform verfügbar.