Secure Code Warrior, 코드 커밋에 대한 개발자의 보안 역량을 측정하는 업계 최초의 솔루션 출시

새로운 SCW Trust Agent는 기업의 Secure By-Design 접근 방식을 용이하게 하고 보안 리더에게 조직의 소프트웨어 보안 태세에 대한 탁월한 가시성을 제공합니다.
‍

시드니/보스턴/런던 - 2024년 7월 23일 - 시큐어 코드 워리어개발자 중심의 글로벌 보안 리더인 는 오늘 SCW Trust Agent의 출시를 발표했습니다. SCW Trust Agent는 모든 코드 커밋에 대해 개발자의 특정 보안 역량을 평가하는 업계 최초의 솔루션입니다.이 혁신적인 제품을 통해 CISO와 애플리케이션 보안 (AppSec) 팀은 조직의 소프트웨어 개발 보안 태세를 심층적으로 파악할 수 있는 Secure By-Design 접근 방식을 채택할 수 있습니다.

SCW Trust Agent의 출시는 회사의 개발자 팀의 보안 상태를 수치화하는 업계 최초의 벤치마크인 SCW Trust Score를 출시한 데 따른 것입니다.두 혁신 모두 전 세계 250,000명의 개발자로부터 수집한 2천만 개 이상의 학습 데이터 포인트를 적용합니다.이러한 양적 메커니즘은 Secure Code Warrior의 애자일 학습 플랫폼과 함께 사용할 경우 조직의 보안 소프트웨어 개발 라이프사이클에서 없어서는 안 될 부분이 되는 정량적 메커니즘을 제공합니다.

시큐어 코드 워리어 (Secure Code Warrior) 의 공동 설립자이자 CEO인 피터 다니유 (Pieter Danhieux) 는 “Secure Code Warrior에서는 CISO에게 코드 커밋의 상태와 조직 내 수백 개의 소스 코드 리포지토리에 대한 가시성을 측정할 수 있는 배포하기 쉬운 솔루션을 제공함으로써 CISO에게 새로운 가치를 제공하고 있다”고 말했다.“우리의 혁신을 통해 조직은 개발 속도를 희생하지 않고도 개발자의 기술 세트와 생성된 코드 품질 간의 가시성 격차를 해소할 수 있는 더 나은 위치에 있습니다.”

SCW 트러스트 에이전트는 GitHub, GitLab, 아틀라시안 비트버킷 등을 포함한 모든 Git 기반 코드 리포지토리와 원활하게 작동합니다.커밋할 때마다 개발자가 커밋의 프로그래밍 언어에 대해 규정된 보안 코드 기술을 갖추고 있는지 확인합니다.이 정보를 사용하여 해당 커밋의 상태를 평가하고 전체 리포지토리에서 이러한 등급을 집계합니다.

SCW Trust Agent는 개발자 게이트키핑을 위한 향상된 제어 및 유연성을 제공합니다.이를 통해 관리자는 정책과 기준을 설정하여 개발자가 코드를 개발하기 전에 기준 표준 및 기대치를 충족하도록 할 수 있습니다.개발자 기술에 부족한 부분이 있으면 SCW 애자일 학습 플랫폼을 참조하여 언어별 지식과 역량을 업그레이드할 수 있습니다.

SCW 트러스트 에이전트는 전반적으로 다음을 제공합니다.

• 향상된 보안 제어: 프로젝트 요구 사항의 민감도를 기반으로 정책 구성을 사용자 지정합니다.
• 포괄적인 가시성: 전체 코드 리포지토리에 걸친 모든 커밋의 보안 상태에 대한 실행 가능한 인사이트
• 대규모 개발자 주도 보안: 프로젝트를 신속하게 안전하게 제공하므로 애플리케이션 보안 팀이 가장 민감한 보안 검토에 집중할 수 있습니다.

SCW 트러스트 에이전트에 대한 자세한 내용은 다음을 참조하십시오. www.scwtrustagent.com

Einführung in Secure Code Warrior

Secure Code Warrior는 디지털 세계를 안전하게 지키는 표준을 설정하는 보안 코딩 플랫폼입니다.이를 위해 우리는 개발자들이 소프트웨어 보안 원칙을 배우고, 적용하고, 유지할 수 있도록 가장 효과적인 보안 코딩 솔루션을 제공하는 세계 최고의 애자일 러닝 플랫폼을 제공함으로써 이를 실현합니다.600개 이상의 기업이 민첩한 학습 보안 프로그램을 구현하고 출시하는 애플리케이션에 취약점이 없는지 확인하기 위해 Secure Code Warrior를 신뢰하고 있습니다.

시큐어 코드 워리어에 대한 자세한 내용은 다음 사이트를 참조하십시오. www.securecodewarrior.com.