新機能：Oktaワークフロー用SCWコネクター
Secure Code Warrior 株式会社オクタと共同で、開発者のワークフローを保護するための新たな方法を発表
開発者は、これまで以上に質の高いコードを迅速に提供することが求められていますが、非現実的な納期がソフトウェア品質の低下や脆弱なコードの発生につながることは間違いないでしょう。67%の開発者が、厳しい納期のせいもあって、脆弱性のあるコードを出荷していると考えていることは、驚くには値しません（State of Developer-Driven Security 2022）。脅威と侵害が増え続ける中、セキュリティはもはや後回しにすることはできず、DevSecOpsサイクル全体に統合する必要があります。
組織と開発者がソフトウェア開発ライフサイクルの最初から安全なコードを書くことができるようにする、Secure Code Warrior Connector for Okta Workflowsを発表できることを嬉しく思います。SCWと、アイデンティティの独立系大手プロバイダであるOktaのこの新しいコラボレーションは、開発者をワークフローから移動させずに、チームが脆弱性を減らすために安全なコードをコミットしていると確信できるよう、AppSec管理者を強化するセキュリティ能力チェックを作成します。さらに、Secure Code Warrior と Okta のシングルサインオンを追加し、この素晴らしい新しいソリューションの活用をよりシンプルにしました。
脆弱性導入のリスクを低減する
開発チームは従来、セキュリティ上の問題を発見し修正するために、プラグイン、スキャンツール、コードレビューなど、開発サイクルの後半にある反応的または低速なプロセスに依存してきました。これらのアプローチには多くの利点がありますが、脆弱なコードや将来の手戻りに対するリスクが高すぎるだけです。私たちは、組織がセキュリティを左側にシフトし、後手に回るのではなく、先手を打つセキュリティスタンスをとることを支援します。新しいSecure Code Warrior Connector for Okta Workflows は、個々の開発者がコードをコミットするためのリポジトリアクセスを許可されるために必要なセキュアコーディングスキルを達成していることを確認することによって、セキュリティの考え方を開発サイクル全体に統合しています。この統合により、開発者はSCWの非常に魅力的なプラットフォームを通じて最新のセキュリティプラクティスを学ぶことができ、手動コードレビューの負担が軽減されるため、品質を犠牲にすることなく、より多くの機能を出荷するためにエンジニアリング時間を確保することができます。
AppSec とエンジニアリングリーダーは、SCW の広範なlearning platform を活用して、パーソナライズされた評価とパスを作成し、開発者が最優先の安全なコーディングニーズに集中し、正しい専門知識を獲得して、自信を持ってコードをチェックインできるようにします。コンテンツの幅と深さ、6500以上のインタラクティブなコーディングチャレンジ、56以上の言語：フレームワーク、150以上の脆弱性カテゴリを活用することで、あなたの組織のほぼすべてのニーズを満たすことができることを確認することができます。
チームのために適切な学習戦略を作成したら、assessment のスコアとコースの完了状況を使用して、開発者がセキュリティ優先のアプローチでソフトウェアを構築するための適切なスキルを持っているかどうかを判断することができるようになりました。Oktaとの新しい統合により、assessment のスコアに基づいて各開発者の権限を自動化し、コードのコミットに対する個々の開発者の承認を容易に拡大したり、スキルセットをさらに向上させる機会を特定したりすることができるようになりました。
SCWプラットフォームでの柔軟でインタラクティブな学習体験のおかげで、開発者は常に楽しみながら学習することができ、コンプライアンスのチェックボックスから説得力のある価値あるものへと、学習への取り組みが変化していることを実感しています。
その仕組み
Okta Workflows用Secure Code Warrior Connectorは、if-thenロジックを使用して、Okta WorkflowsのコードなしID自動化およびオーケストレーション設定を簡単に構築することができます。Connectorは、APIコールや構成設定の複雑さを気にすることなく、ワークフロータスクを実行できるよう、一連のActionを使用します。
開発者のワークフローを確保するためのシンプルな設計は、次のようなものです。
ここでは、ワークフローの全体設計の概要を説明します。
%20(1).png)
それでは、順を追って説明します。
1.開発者のセキュリティ熟練度を判断するために使用されるassessment ID を設定します。また、設定の一環として、組織やリポジトリなどのGitHubの詳細を追加します。
.jpg)
2.CheckAssessment Completion For User というアクションを使用して、ワークフローは開発者が特定のassessment を正常に通過したかどうかをチェックします。
%20(1).png)
3.希望するコース/assessment を完了した場合、または特定のスコアを達成した場合、GitHub Connector を使用してリポジトリへのアクセスを許可する。要件を満たしていない場合は、通知を生成するか、別のOktaワークフローをトリガーして適切なアクションを取ることができます。
%20(1).png)
上記のチェックは、1回限り、定期的、または継続的に実行されるように設計することができ、適格な開発者のみを安全なワークフローに導き続けることができます。
SCW Connector Actionの他の可能なものは以下の通りです。
- ListAssessment Attempts For User - 特定のユーザーに対するすべての試行回数をリストアップします。assessment
- Check Course Completion For User - ユーザーが指定したコースを修了しているかどうかを判定します。
- List Course Enrollments For User - 特定のコースIDに対して、ユーザが持っているすべての登録情報をリストアップします。
- カスタムAPIアクション - 利用可能なActionで可能なもの以外のAPIコールを実行します。
高品質で安全なコードを自信を持ってより早くリリース
SCW Connectorは、ソフトウェア開発ライフサイクルの開始時に脆弱性が混入するリスクの低減を支援します。コードレビューやスキャンツールと同様に、開発者が最初から安全なコードを書いていることを確認するための品質ゲートとしての役割を果たします。その結果、コードのレビューや回避可能な問題の修正に費やす時間が減り、高品質のコードをより早く出荷することに重点が置かれるようになります。さらに、Connector は、開発者がセキュリティ能力を維持するために SCW のlearning platform に積極的に関与することを奨励することで、セキュリティ優先の文化を促進することにも役立っています。開発者が学習し、セキュリティ成熟度を向上させ続けることで、新しいコードに含まれる脆弱性が減少し続けるのです。これにより、アプリケーションセキュリティチームの修正サポートの負担が軽減され、組織全体のセキュリティ態勢の強化により注力することができます。
Secure Code Warrior Connector for Okta Workflowsと一緒に、私たちの learning platform開発チームのセキュリティ能力を向上させることで、セキュリティの左遷という目標をより早く達成することができるのです。
デモのご予約はこちらから、セットアップや設定の詳細については、ドキュメントをご覧ください。
Secure Code Warrior は、開発者がスキルを向上させる際に、セキュアコーディングをポジティブで魅力的な体験にします。私たちは、セキュリティに精通した開発者がコネクテッドワールドの日常的なスーパーヒーローになるように、それぞれのコーダーが好む学習経路に沿って指導します。
Secure Code Warrior は、ソフトウェア開発ライフサイクル全体にわたってコードを保護し、サイバーセキュリティを最優先とする企業文化を創造するために、お客様の組織を支援します。AppSec マネージャー、開発者、CISO、またはセキュリティに関わるすべての人が、安全でないコードに関連するリスクを減らすことができるよう、支援します。
デモを予約する
Secure Code Warrior は、開発者がスキルを向上させる際に、セキュアコーディングをポジティブで魅力的な体験にします。私たちは、セキュリティに精通した開発者がコネクテッドワールドの日常的なスーパーヒーローになるように、それぞれのコーダーが好む学習経路に沿って指導します。
この記事はSecure Code Warriorの業界専門家チームは、安全なソフトウェアを最初から構築するための知識とスキルを開発者に提供することに尽力しています。安全なコーディングの実践、業界のトレンド、実際の洞察に関する深い専門知識を活用します。
Secure Code Warrior 株式会社オクタと共同で、開発者のワークフローを保護するための新たな方法を発表
開発者は、これまで以上に質の高いコードを迅速に提供することが求められていますが、非現実的な納期がソフトウェア品質の低下や脆弱なコードの発生につながることは間違いないでしょう。67%の開発者が、厳しい納期のせいもあって、脆弱性のあるコードを出荷していると考えていることは、驚くには値しません（State of Developer-Driven Security 2022）。脅威と侵害が増え続ける中、セキュリティはもはや後回しにすることはできず、DevSecOpsサイクル全体に統合する必要があります。
組織と開発者がソフトウェア開発ライフサイクルの最初から安全なコードを書くことができるようにする、Secure Code Warrior Connector for Okta Workflowsを発表できることを嬉しく思います。SCWと、アイデンティティの独立系大手プロバイダであるOktaのこの新しいコラボレーションは、開発者をワークフローから移動させずに、チームが脆弱性を減らすために安全なコードをコミットしていると確信できるよう、AppSec管理者を強化するセキュリティ能力チェックを作成します。さらに、Secure Code Warrior と Okta のシングルサインオンを追加し、この素晴らしい新しいソリューションの活用をよりシンプルにしました。
脆弱性導入のリスクを低減する
開発チームは従来、セキュリティ上の問題を発見し修正するために、プラグイン、スキャンツール、コードレビューなど、開発サイクルの後半にある反応的または低速なプロセスに依存してきました。これらのアプローチには多くの利点がありますが、脆弱なコードや将来の手戻りに対するリスクが高すぎるだけです。私たちは、組織がセキュリティを左側にシフトし、後手に回るのではなく、先手を打つセキュリティスタンスをとることを支援します。新しいSecure Code Warrior Connector for Okta Workflows は、個々の開発者がコードをコミットするためのリポジトリアクセスを許可されるために必要なセキュアコーディングスキルを達成していることを確認することによって、セキュリティの考え方を開発サイクル全体に統合しています。この統合により、開発者はSCWの非常に魅力的なプラットフォームを通じて最新のセキュリティプラクティスを学ぶことができ、手動コードレビューの負担が軽減されるため、品質を犠牲にすることなく、より多くの機能を出荷するためにエンジニアリング時間を確保することができます。
AppSec とエンジニアリングリーダーは、SCW の広範なlearning platform を活用して、パーソナライズされた評価とパスを作成し、開発者が最優先の安全なコーディングニーズに集中し、正しい専門知識を獲得して、自信を持ってコードをチェックインできるようにします。コンテンツの幅と深さ、6500以上のインタラクティブなコーディングチャレンジ、56以上の言語：フレームワーク、150以上の脆弱性カテゴリを活用することで、あなたの組織のほぼすべてのニーズを満たすことができることを確認することができます。
チームのために適切な学習戦略を作成したら、assessment のスコアとコースの完了状況を使用して、開発者がセキュリティ優先のアプローチでソフトウェアを構築するための適切なスキルを持っているかどうかを判断することができるようになりました。Oktaとの新しい統合により、assessment のスコアに基づいて各開発者の権限を自動化し、コードのコミットに対する個々の開発者の承認を容易に拡大したり、スキルセットをさらに向上させる機会を特定したりすることができるようになりました。
SCWプラットフォームでの柔軟でインタラクティブな学習体験のおかげで、開発者は常に楽しみながら学習することができ、コンプライアンスのチェックボックスから説得力のある価値あるものへと、学習への取り組みが変化していることを実感しています。
その仕組み
Okta Workflows用Secure Code Warrior Connectorは、if-thenロジックを使用して、Okta WorkflowsのコードなしID自動化およびオーケストレーション設定を簡単に構築することができます。Connectorは、APIコールや構成設定の複雑さを気にすることなく、ワークフロータスクを実行できるよう、一連のActionを使用します。
開発者のワークフローを確保するためのシンプルな設計は、次のようなものです。
ここでは、ワークフローの全体設計の概要を説明します。
それでは、順を追って説明します。
1.開発者のセキュリティ熟練度を判断するために使用されるassessment ID を設定します。また、設定の一環として、組織やリポジトリなどのGitHubの詳細を追加します。
2.CheckAssessment Completion For User というアクションを使用して、ワークフローは開発者が特定のassessment を正常に通過したかどうかをチェックします。
3.希望するコース/assessment を完了した場合、または特定のスコアを達成した場合、GitHub Connector を使用してリポジトリへのアクセスを許可する。要件を満たしていない場合は、通知を生成するか、別のOktaワークフローをトリガーして適切なアクションを取ることができます。
上記のチェックは、1回限り、定期的、または継続的に実行されるように設計することができ、適格な開発者のみを安全なワークフローに導き続けることができます。
SCW Connector Actionの他の可能なものは以下の通りです。
- ListAssessment Attempts For User - 特定のユーザーに対するすべての試行回数をリストアップします。assessment
- Check Course Completion For User - ユーザーが指定したコースを修了しているかどうかを判定します。
- List Course Enrollments For User - 特定のコースIDに対して、ユーザが持っているすべての登録情報をリストアップします。
- カスタムAPIアクション - 利用可能なActionで可能なもの以外のAPIコールを実行します。
高品質で安全なコードを自信を持ってより早くリリース
SCW Connectorは、ソフトウェア開発ライフサイクルの開始時に脆弱性が混入するリスクの低減を支援します。コードレビューやスキャンツールと同様に、開発者が最初から安全なコードを書いていることを確認するための品質ゲートとしての役割を果たします。その結果、コードのレビューや回避可能な問題の修正に費やす時間が減り、高品質のコードをより早く出荷することに重点が置かれるようになります。さらに、Connector は、開発者がセキュリティ能力を維持するために SCW のlearning platform に積極的に関与することを奨励することで、セキュリティ優先の文化を促進することにも役立っています。開発者が学習し、セキュリティ成熟度を向上させ続けることで、新しいコードに含まれる脆弱性が減少し続けるのです。これにより、アプリケーションセキュリティチームの修正サポートの負担が軽減され、組織全体のセキュリティ態勢の強化により注力することができます。
Secure Code Warrior Connector for Okta Workflowsと一緒に、私たちの learning platform開発チームのセキュリティ能力を向上させることで、セキュリティの左遷という目標をより早く達成することができるのです。
デモのご予約はこちらから、セットアップや設定の詳細については、ドキュメントをご覧ください。
Secure Code Warrior 株式会社オクタと共同で、開発者のワークフローを保護するための新たな方法を発表
開発者は、これまで以上に質の高いコードを迅速に提供することが求められていますが、非現実的な納期がソフトウェア品質の低下や脆弱なコードの発生につながることは間違いないでしょう。67%の開発者が、厳しい納期のせいもあって、脆弱性のあるコードを出荷していると考えていることは、驚くには値しません（State of Developer-Driven Security 2022）。脅威と侵害が増え続ける中、セキュリティはもはや後回しにすることはできず、DevSecOpsサイクル全体に統合する必要があります。
組織と開発者がソフトウェア開発ライフサイクルの最初から安全なコードを書くことができるようにする、Secure Code Warrior Connector for Okta Workflowsを発表できることを嬉しく思います。SCWと、アイデンティティの独立系大手プロバイダであるOktaのこの新しいコラボレーションは、開発者をワークフローから移動させずに、チームが脆弱性を減らすために安全なコードをコミットしていると確信できるよう、AppSec管理者を強化するセキュリティ能力チェックを作成します。さらに、Secure Code Warrior と Okta のシングルサインオンを追加し、この素晴らしい新しいソリューションの活用をよりシンプルにしました。
脆弱性導入のリスクを低減する
開発チームは従来、セキュリティ上の問題を発見し修正するために、プラグイン、スキャンツール、コードレビューなど、開発サイクルの後半にある反応的または低速なプロセスに依存してきました。これらのアプローチには多くの利点がありますが、脆弱なコードや将来の手戻りに対するリスクが高すぎるだけです。私たちは、組織がセキュリティを左側にシフトし、後手に回るのではなく、先手を打つセキュリティスタンスをとることを支援します。新しいSecure Code Warrior Connector for Okta Workflows は、個々の開発者がコードをコミットするためのリポジトリアクセスを許可されるために必要なセキュアコーディングスキルを達成していることを確認することによって、セキュリティの考え方を開発サイクル全体に統合しています。この統合により、開発者はSCWの非常に魅力的なプラットフォームを通じて最新のセキュリティプラクティスを学ぶことができ、手動コードレビューの負担が軽減されるため、品質を犠牲にすることなく、より多くの機能を出荷するためにエンジニアリング時間を確保することができます。
AppSec とエンジニアリングリーダーは、SCW の広範なlearning platform を活用して、パーソナライズされた評価とパスを作成し、開発者が最優先の安全なコーディングニーズに集中し、正しい専門知識を獲得して、自信を持ってコードをチェックインできるようにします。コンテンツの幅と深さ、6500以上のインタラクティブなコーディングチャレンジ、56以上の言語：フレームワーク、150以上の脆弱性カテゴリを活用することで、あなたの組織のほぼすべてのニーズを満たすことができることを確認することができます。
チームのために適切な学習戦略を作成したら、assessment のスコアとコースの完了状況を使用して、開発者がセキュリティ優先のアプローチでソフトウェアを構築するための適切なスキルを持っているかどうかを判断することができるようになりました。Oktaとの新しい統合により、assessment のスコアに基づいて各開発者の権限を自動化し、コードのコミットに対する個々の開発者の承認を容易に拡大したり、スキルセットをさらに向上させる機会を特定したりすることができるようになりました。
SCWプラットフォームでの柔軟でインタラクティブな学習体験のおかげで、開発者は常に楽しみながら学習することができ、コンプライアンスのチェックボックスから説得力のある価値あるものへと、学習への取り組みが変化していることを実感しています。
その仕組み
Okta Workflows用Secure Code Warrior Connectorは、if-thenロジックを使用して、Okta WorkflowsのコードなしID自動化およびオーケストレーション設定を簡単に構築することができます。Connectorは、APIコールや構成設定の複雑さを気にすることなく、ワークフロータスクを実行できるよう、一連のActionを使用します。
開発者のワークフローを確保するためのシンプルな設計は、次のようなものです。
ここでは、ワークフローの全体設計の概要を説明します。
それでは、順を追って説明します。
1.開発者のセキュリティ熟練度を判断するために使用されるassessment ID を設定します。また、設定の一環として、組織やリポジトリなどのGitHubの詳細を追加します。
2.CheckAssessment Completion For User というアクションを使用して、ワークフローは開発者が特定のassessment を正常に通過したかどうかをチェックします。
3.希望するコース/assessment を完了した場合、または特定のスコアを達成した場合、GitHub Connector を使用してリポジトリへのアクセスを許可する。要件を満たしていない場合は、通知を生成するか、別のOktaワークフローをトリガーして適切なアクションを取ることができます。
上記のチェックは、1回限り、定期的、または継続的に実行されるように設計することができ、適格な開発者のみを安全なワークフローに導き続けることができます。
SCW Connector Actionの他の可能なものは以下の通りです。
- ListAssessment Attempts For User - 特定のユーザーに対するすべての試行回数をリストアップします。assessment
- Check Course Completion For User - ユーザーが指定したコースを修了しているかどうかを判定します。
- List Course Enrollments For User - 特定のコースIDに対して、ユーザが持っているすべての登録情報をリストアップします。
- カスタムAPIアクション - 利用可能なActionで可能なもの以外のAPIコールを実行します。
高品質で安全なコードを自信を持ってより早くリリース
SCW Connectorは、ソフトウェア開発ライフサイクルの開始時に脆弱性が混入するリスクの低減を支援します。コードレビューやスキャンツールと同様に、開発者が最初から安全なコードを書いていることを確認するための品質ゲートとしての役割を果たします。その結果、コードのレビューや回避可能な問題の修正に費やす時間が減り、高品質のコードをより早く出荷することに重点が置かれるようになります。さらに、Connector は、開発者がセキュリティ能力を維持するために SCW のlearning platform に積極的に関与することを奨励することで、セキュリティ優先の文化を促進することにも役立っています。開発者が学習し、セキュリティ成熟度を向上させ続けることで、新しいコードに含まれる脆弱性が減少し続けるのです。これにより、アプリケーションセキュリティチームの修正サポートの負担が軽減され、組織全体のセキュリティ態勢の強化により注力することができます。
Secure Code Warrior Connector for Okta Workflowsと一緒に、私たちの learning platform開発チームのセキュリティ能力を向上させることで、セキュリティの左遷という目標をより早く達成することができるのです。
デモのご予約はこちらから、セットアップや設定の詳細については、ドキュメントをご覧ください。
以下のリンクをクリックし、この資料のPDFをダウンロードしてください。
Secure Code Warrior は、ソフトウェア開発ライフサイクル全体にわたってコードを保護し、サイバーセキュリティを最優先とする企業文化を創造するために、お客様の組織を支援します。AppSec マネージャー、開発者、CISO、またはセキュリティに関わるすべての人が、安全でないコードに関連するリスクを減らすことができるよう、支援します。
レポートを見るデモを予約する
Secure Code Warrior は、開発者がスキルを向上させる際に、セキュアコーディングをポジティブで魅力的な体験にします。私たちは、セキュリティに精通した開発者がコネクテッドワールドの日常的なスーパーヒーローになるように、それぞれのコーダーが好む学習経路に沿って指導します。
この記事はSecure Code Warriorの業界専門家チームは、安全なソフトウェアを最初から構築するための知識とスキルを開発者に提供することに尽力しています。安全なコーディングの実践、業界のトレンド、実際の洞察に関する深い専門知識を活用します。
Secure Code Warrior 株式会社オクタと共同で、開発者のワークフローを保護するための新たな方法を発表
開発者は、これまで以上に質の高いコードを迅速に提供することが求められていますが、非現実的な納期がソフトウェア品質の低下や脆弱なコードの発生につながることは間違いないでしょう。67%の開発者が、厳しい納期のせいもあって、脆弱性のあるコードを出荷していると考えていることは、驚くには値しません（State of Developer-Driven Security 2022）。脅威と侵害が増え続ける中、セキュリティはもはや後回しにすることはできず、DevSecOpsサイクル全体に統合する必要があります。
組織と開発者がソフトウェア開発ライフサイクルの最初から安全なコードを書くことができるようにする、Secure Code Warrior Connector for Okta Workflowsを発表できることを嬉しく思います。SCWと、アイデンティティの独立系大手プロバイダであるOktaのこの新しいコラボレーションは、開発者をワークフローから移動させずに、チームが脆弱性を減らすために安全なコードをコミットしていると確信できるよう、AppSec管理者を強化するセキュリティ能力チェックを作成します。さらに、Secure Code Warrior と Okta のシングルサインオンを追加し、この素晴らしい新しいソリューションの活用をよりシンプルにしました。
脆弱性導入のリスクを低減する
開発チームは従来、セキュリティ上の問題を発見し修正するために、プラグイン、スキャンツール、コードレビューなど、開発サイクルの後半にある反応的または低速なプロセスに依存してきました。これらのアプローチには多くの利点がありますが、脆弱なコードや将来の手戻りに対するリスクが高すぎるだけです。私たちは、組織がセキュリティを左側にシフトし、後手に回るのではなく、先手を打つセキュリティスタンスをとることを支援します。新しいSecure Code Warrior Connector for Okta Workflows は、個々の開発者がコードをコミットするためのリポジトリアクセスを許可されるために必要なセキュアコーディングスキルを達成していることを確認することによって、セキュリティの考え方を開発サイクル全体に統合しています。この統合により、開発者はSCWの非常に魅力的なプラットフォームを通じて最新のセキュリティプラクティスを学ぶことができ、手動コードレビューの負担が軽減されるため、品質を犠牲にすることなく、より多くの機能を出荷するためにエンジニアリング時間を確保することができます。
AppSec とエンジニアリングリーダーは、SCW の広範なlearning platform を活用して、パーソナライズされた評価とパスを作成し、開発者が最優先の安全なコーディングニーズに集中し、正しい専門知識を獲得して、自信を持ってコードをチェックインできるようにします。コンテンツの幅と深さ、6500以上のインタラクティブなコーディングチャレンジ、56以上の言語：フレームワーク、150以上の脆弱性カテゴリを活用することで、あなたの組織のほぼすべてのニーズを満たすことができることを確認することができます。
チームのために適切な学習戦略を作成したら、assessment のスコアとコースの完了状況を使用して、開発者がセキュリティ優先のアプローチでソフトウェアを構築するための適切なスキルを持っているかどうかを判断することができるようになりました。Oktaとの新しい統合により、assessment のスコアに基づいて各開発者の権限を自動化し、コードのコミットに対する個々の開発者の承認を容易に拡大したり、スキルセットをさらに向上させる機会を特定したりすることができるようになりました。
SCWプラットフォームでの柔軟でインタラクティブな学習体験のおかげで、開発者は常に楽しみながら学習することができ、コンプライアンスのチェックボックスから説得力のある価値あるものへと、学習への取り組みが変化していることを実感しています。
その仕組み
Okta Workflows用Secure Code Warrior Connectorは、if-thenロジックを使用して、Okta WorkflowsのコードなしID自動化およびオーケストレーション設定を簡単に構築することができます。Connectorは、APIコールや構成設定の複雑さを気にすることなく、ワークフロータスクを実行できるよう、一連のActionを使用します。
開発者のワークフローを確保するためのシンプルな設計は、次のようなものです。
ここでは、ワークフローの全体設計の概要を説明します。
それでは、順を追って説明します。
1.開発者のセキュリティ熟練度を判断するために使用されるassessment ID を設定します。また、設定の一環として、組織やリポジトリなどのGitHubの詳細を追加します。
2.CheckAssessment Completion For User というアクションを使用して、ワークフローは開発者が特定のassessment を正常に通過したかどうかをチェックします。
3.希望するコース/assessment を完了した場合、または特定のスコアを達成した場合、GitHub Connector を使用してリポジトリへのアクセスを許可する。要件を満たしていない場合は、通知を生成するか、別のOktaワークフローをトリガーして適切なアクションを取ることができます。
上記のチェックは、1回限り、定期的、または継続的に実行されるように設計することができ、適格な開発者のみを安全なワークフローに導き続けることができます。
SCW Connector Actionの他の可能なものは以下の通りです。
- ListAssessment Attempts For User - 特定のユーザーに対するすべての試行回数をリストアップします。assessment
- Check Course Completion For User - ユーザーが指定したコースを修了しているかどうかを判定します。
- List Course Enrollments For User - 特定のコースIDに対して、ユーザが持っているすべての登録情報をリストアップします。
- カスタムAPIアクション - 利用可能なActionで可能なもの以外のAPIコールを実行します。
高品質で安全なコードを自信を持ってより早くリリース
SCW Connectorは、ソフトウェア開発ライフサイクルの開始時に脆弱性が混入するリスクの低減を支援します。コードレビューやスキャンツールと同様に、開発者が最初から安全なコードを書いていることを確認するための品質ゲートとしての役割を果たします。その結果、コードのレビューや回避可能な問題の修正に費やす時間が減り、高品質のコードをより早く出荷することに重点が置かれるようになります。さらに、Connector は、開発者がセキュリティ能力を維持するために SCW のlearning platform に積極的に関与することを奨励することで、セキュリティ優先の文化を促進することにも役立っています。開発者が学習し、セキュリティ成熟度を向上させ続けることで、新しいコードに含まれる脆弱性が減少し続けるのです。これにより、アプリケーションセキュリティチームの修正サポートの負担が軽減され、組織全体のセキュリティ態勢の強化により注力することができます。
Secure Code Warrior Connector for Okta Workflowsと一緒に、私たちの learning platform開発チームのセキュリティ能力を向上させることで、セキュリティの左遷という目標をより早く達成することができるのです。
デモのご予約はこちらから、セットアップや設定の詳細については、ドキュメントをご覧ください。
目次
Secure Code Warrior は、開発者がスキルを向上させる際に、セキュアコーディングをポジティブで魅力的な体験にします。私たちは、セキュリティに精通した開発者がコネクテッドワールドの日常的なスーパーヒーローになるように、それぞれのコーダーが好む学習経路に沿って指導します。
Secure Code Warrior は、ソフトウェア開発ライフサイクル全体にわたってコードを保護し、サイバーセキュリティを最優先とする企業文化を創造するために、お客様の組織を支援します。AppSec マネージャー、開発者、CISO、またはセキュリティに関わるすべての人が、安全でないコードに関連するリスクを減らすことができるよう、支援します。
デモを予約するダウンロード始めるためのリソース
Trust Agent:AI - Secure and scale AI-Drive development
AI is writing code. Who’s governing it? With up to 50% of AI-generated code containing security weaknesses, managing AI risk is critical. Discover how SCW's Trust Agent: AI provides the real-time visibility, proactive governance, and targeted upskilling needed to scale AI-driven development securely.
OpenText アプリケーションセキュリティのパワー + Secure Code Warrior
OpenText Application Security and Secure Code Warrior combine vulnerability detection with AI Software Governance and developer capability. Together, they help organizations reduce risk, strengthen secure coding practices, and confidently adopt AI-driven development.
Secure Code Warrior corporate overview
Secure Code Warrior is an AI Software Governance platform designed to enable organizations to safely adopt AI-driven development by bridging the gap between development velocity and enterprise security. The platform addresses the "Visibility Gap," where security teams often lack insights into shadow AI coding tools and the origins of production code.
セキュアコード・トレーニングのトピックと内容
Our industry-leading content is always evolving to fit the ever changing software development landscape with your role in mind. Topics covering everything from AI to XQuery Injection, offered for a variety of roles from Architects and Engineers to Product Managers and QA. Get a sneak peek of what our content catalog has to offer by topic and role.
始めるためのリソース
.png)
Observe and Secure the ADLC: A Four-Point Framework for CISOs and Development Teams Using AI
While development teams look to make the most of GenAI’s undeniable benefits, we’d like to propose a four-point foundational framework that will allow security leaders to deploy AI coding tools and agents with a higher, more relevant standard of security best practices. It details exactly what enterprises can do to ensure safe, secure code development right now, and as agentic AI becomes an even bigger factor in the future.