Neu: SCW-Konnektor für Okta-Workflows

Secure Code Warrior und Okta starten eine neue Methode zur Sicherung von Entwickler-Workflows

Von Entwicklern wird erwartet, dass sie Qualitätscode schneller als je zuvor bereitstellen, aber es besteht kein Zweifel, dass unrealistische Fristen zu schlechter Softwarequalität und anfälligem Code führen können. Es ist kaum überraschend, dass 67% der Entwickler glauben, Code mit Sicherheitslücken auszuliefern, was teilweise auf enge Fristen zurückzuführen ist (Stand der entwicklerorientierten Sicherheit 2022). Da Bedrohungen und Sicherheitslücken weiter zunehmen, darf Sicherheit nicht länger eine Nebensache sein, sondern muss in den gesamten DevSecOps-Zyklus integriert werden.

Wir freuen uns, den Secure Code Warrior Connector für Okta Workflows ankündigen zu können, der es Unternehmen und Entwicklern ermöglicht, von Beginn des Softwareentwicklungszyklus an sicheren Code zu schreiben. Durch diese neue Zusammenarbeit zwischen SCW und Okta, dem führenden unabhängigen Identitätsanbieter, wird eine Sicherheitsüberprüfung eingeführt, die es AppSec-Managern ermöglicht, darauf zu vertrauen, dass das Team sicheren Code zur Reduzierung von Sicherheitslücken bereitstellt, ohne dass Entwickler ihren Arbeitsablauf verlassen müssen. Außerdem haben wir Single Sign-On für Secure Code Warrior und Okta hinzugefügt, um die Nutzung dieser großartigen neuen Lösung noch einfacher zu machen.

Reduzieren Sie das Risiko der Einführung von Sicherheitslücken

Entwicklungsteams haben sich traditionell auf reaktive oder langsame Prozesse verlassen, die sich später im Entwicklungszyklus befinden, wie Plugins, Scan-Tools oder Code-Reviews, um Sicherheitsprobleme zu lokalisieren und zu beheben. Diese Ansätze haben zwar viele Vorteile, bergen aber einfach ein zu großes Risiko für anfälligen Code und zukünftige Überarbeitungen. Stattdessen sind wir hier, um Unternehmen dabei zu helfen, die Sicherheit nach links zu verlagern und eine proaktive, nicht reaktive Sicherheitspolitik einzunehmen. Der neue Secure Code Warrior Connector für Okta Workflows integriert Sicherheitsdenken in den gesamten Entwicklungszyklus, indem sichergestellt wird, dass jeder einzelne Entwickler über die notwendigen Fähigkeiten zur sicheren Codierung verfügt, um Repo-Zugriff auf Commit-Code zu erhalten. Diese Integration stellt sicher, dass Entwickler über die äußerst ansprechende Plattform von SCW die neuesten Sicherheitspraktiken kennenlernen und dass einige der Belastungen durch manuelle Code-Reviews reduziert werden, sodass Entwicklungsstunden frei werden, um mehr Funktionen ohne Qualitätseinbußen bereitzustellen.

AppSec und führende Techniker nutzen die umfangreiche Lernplattform von SCW, um personalisierte Bewertungen und Pfade zu erstellen, um sicherzustellen, dass sich die Entwickler auf Ihre wichtigsten Anforderungen an sichere Codierung konzentrieren und über das richtige Fachwissen verfügen, um sicher zu sein, dass sie Code einchecken können. Mithilfe der Breite und Tiefe des Inhalts, der über 6500 interaktiven Programmierherausforderungen, mehr als 56 Sprachen:Frameworks und über 150 Schwachstellenkategorien können Sie sicher sein, dass praktisch alle Anforderungen Ihres Unternehmens erfüllt werden können.

Sobald Sie die richtige Lernstrategie für Ihr Team entwickelt haben, können Sie anhand der Bewertungsergebnisse sowie des Abschlussstatus eines Kurses feststellen, ob Entwickler über die richtigen Fähigkeiten verfügen, um Software zu entwickeln, bei der Sicherheit an erster Stelle steht. Dank der neuen Integration mit Okta können Sie nun die Berechtigungen für jeden Entwickler auf der Grundlage seiner Bewertungsergebnisse automatisieren, sodass die Zustimmung jedes einzelnen Entwicklers, Code zu veröffentlichen oder Möglichkeiten zur Weiterentwicklung seiner Fähigkeiten zu identifizieren, auf einfache Weise skaliert werden kann.

Dank der flexiblen und interaktiven Lernerfahrung auf der SCW-Plattform haben Entwickler durchweg Spaß beim Lernen und können feststellen, dass sich ihr Lernansatz von einem Compliance-Kontrollkästchen zu einem überzeugenden und lohnenden Lernansatz verändert hat.

仕組み

Der Secure Code Warrior Connector für Okta Workflows lässt sich einfach mit Okta Workflows ohne Automatisierung der Codidentität und Orchestrierung mithilfe der Wenn-Dann-Logik erstellen. Der Connector verwendet eine Reihe von Aktionen, mit denen Sie Workflow-Aufgaben ausführen können, ohne sich Gedanken über die zugrundeliegende Komplexität von API-Aufrufen und Konfigurationseinstellungen machen zu müssen.

Ein einfaches Design zur Sicherung Ihres Entwickler-Workflows sieht so aus:

Hier ist ein Überblick über das vollständige Workflow-Design:

‍

Gehen wir die Schritte durch:

1. Konfigurieren Sie die Assessment-ID, mit der die Sicherheitskompetenz eines Entwicklers ermittelt wird. Füge außerdem GitHub-Details wie die Organisation und das Repository als Teil des Setups hinzu.

2. Mithilfe der Aktion „Abschluss der Bewertung für Benutzer überprüfen“ überprüft der Workflow, ob ein Entwickler eine bestimmte Bewertung erfolgreich bestanden hat.

‍

3. Wenn der gewünschte Kurs/Test abgeschlossen oder eine bestimmte Punktzahl erreicht wurde, verwenden Sie den GitHub-Connector, um Zugriff auf das Repository zu gewähren. Wenn die Anforderung nicht erfüllt ist, kann eine Benachrichtigung generiert oder ein anderer Okta-Workflow ausgelöst werden, um entsprechende Maßnahmen zu ergreifen.

‍

Das oben Genannte kann so konzipiert werden, dass es als einmalige, regelmäßige oder kontinuierliche Überprüfung durchgeführt wird, sodass weiterhin nur berechtigte Entwickler in den sicheren Workflow aufgenommen werden.

Einige der anderen möglichen SCW-Connector-Aktionen sind:

• Bewertungsversuche für Benutzer auflisten — listet alle Versuche auf, die ein Benutzer für eine bestimmte Bewertung hat
• Kursabschluss für Benutzer überprüfen — bestimmt, ob ein Benutzer einen bestimmten Kurs abgeschlossen hat
• Kursanmeldungen für Benutzer auflisten — listet alle Anmeldungen auf, die ein Benutzer für eine bestimmte Kurs-ID hat
• Benutzerdefinierte API-Aktion — um jeden API-Aufruf auszuführen, der nicht über die verfügbaren Aktionen möglich ist

Veröffentlichen Sie sicheren Code von hoher Qualität schneller und mit Zuversicht

SCW Connector trägt dazu bei, das Risiko der Einführung von Sicherheitslücken zu Beginn des Softwareentwicklungszyklus zu reduzieren. Genau wie Code-Reviews und Scan-Tools erfüllt es die Rolle eines Quality Gates, das sicherstellt, dass Entwickler von Anfang an sicheren Code schreiben. Infolgedessen wird weniger Zeit für die Überprüfung von Code und die Behebung vermeidbarer Probleme aufgewendet, und der Schwerpunkt verlagert sich auf den schnelleren Versand von Qualitätscode. Darüber hinaus trägt der Connector auch zur Förderung einer Kultur bei, bei der Sicherheit an erster Stelle steht, indem er Entwickler ermutigt, sich proaktiv mit der Lernplattform von SCW zu beschäftigen, um ihre Sicherheitskompetenzen aufrechtzuerhalten. Da Entwickler ständig dazulernen und ihren Reifegrad im Bereich Sicherheit verbessern, nehmen die Sicherheitslücken in neuem Code weiter ab. Dies entlastet das AppSec-Team von der Unterstützung bei der Problembehebung und ermöglicht es ihnen, sich stärker auf die Stärkung der allgemeinen Sicherheitslage der Unternehmen zu konzentrieren.

Der Secure Code Warrior Connector für Okta Workflows, zusammen mit unserem Lernplattform, kann Unternehmen dabei helfen, ihr Ziel, die Sicherheit nach links zu verlagern, schneller zu erreichen, indem die Sicherheitskompetenz der Entwicklungsteams verbessert wird.

Wenden Sie sich an vereinbaren Sie eine Demo oder schauen Sie sich das an Dokumentation um mehr Details über die Einrichtung und Konfiguration zu erfahren.

‍