ヒーロー背景(区切りなし)

GitHub

GitHubで実践的なセキュアコーディングガイドラインを。セキュリティ上の欠陥を見つけるだけではダメ。Secure Code Warrior for GitHub を使えば、開発者は GitHub のワークフロー内でコンテキストに沿ったトレーニングを受けることができます。

「SnykとSecure Code Warrior の統合とGitHubのコードスキャンを組み合わせることで、開発者に洞察力と実用性のあるセキュリティ情報と教育を提供することができます。

ギットハブ、ビジネス開発担当副社長、ジョン・レオン

引用

GitHubは、人々がソフトウェアを構築する方法です。世界中の何百万もの個人や組織が、ゲームや実験から人気のフレームワークや主要なアプリケーションに至るまで、ソフトウェアを発見し、共有し、貢献するために GitHub を使用しています。私たちは一緒に、今日のソフトウェアの作り方を定義しているのです。

GitHubがGitHubコードスキャンの一般提供を正式に発表した際、Secure Code Warrior は、GitHubがブログ記事「Third-Party Code Scanning Tools」の中で、唯一の開発者中心のトレーニングプロバイダーとして紹介しました。Third-Party Code Scanning Tools:Static Analysis & Developer Security Training」の中で、唯一の開発者向けトレーニングプロバイダーとして紹介されました。これは、Secure Code Warrior が新しい SARIF 標準をサポートし、GitHub コードスキャンエコシステム内の他のサードパーティ製スキャンツール(Snyk、Checkmarx、Fortify On Demand、Synopsis、Veracode など)と統合できる独自の立場にあるためです。

開発者中心の学習に対する当社のオープンなアプローチにより、開発チームやセキュリティチームは、単に脆弱性を発見するだけでなく、実用的な知識でSASTレポートを充実させることができます。これにより、開発者が最も必要とするときにスキルと知識が提供され、脆弱性の発生を防ぎ、手直しの必要性を減らすことができます。

SCWの機能がGitHubで利用可能に

Conversations de codage sécurisées
Des liens de formation sont joints sous forme de commentaires dans les numéros et de demandes d'extraction afin que les conseils soient facilement accessibles en cas de besoin.
Très pertinent
Le contenu est extrait en fonction des références CWE (Common Weakness Enumeration) ou de l'Open Web Application Security Project (OWASP) identifiées dans le titre, le corps ou les libellés du problème ou de la pull request.
Une couverture étendue
Nos ressources d'apprentissage pour la sécurité des applications sur GitHub proviennent de la plus importante collection de formations au codage sécurisé au monde.

特集記事

お客様のご要望にお応えします

GitHubとの統合により、開発者が必要とする場所に安全なコーディングガイダンスを提供します。

Assistance à la remédiation à grande échelle

アコーディオンライトプラスアコーディオンライトマイナス
Grâce aux conseils fournis par des outils de développement tels que GitHub, les équipes de sécurité des applications peuvent fournir des conseils de remédiation à toutes les équipes de développement en temps opportun.

Améliorer

Apprentissage par petites bouchées

アコーディオンライトプラスアコーディオンライトマイナス
Assurez-vous que les développeurs ne se contentent pas d'envoyer des correctifs sans en comprendre la cause. L'apprentissage par petits morceaux permet aux développeurs de bénéficier d'un apprentissage ciblé.

Conserver les connaissances

アコーディオンライトプラスアコーディオンライトマイナス
Réduire l'écart de temps entre l'apprentissage et l'application des connaissances garantit un engagement et une rétention durables. Les développeurs peuvent développer leur mémoire musculaire pour identifier les vulnérabilités courantes dès le départ et réellement déplacer la sécurité vers la gauche.

Conseils de codage sécurisé exploitables sur GitHub

アコーディオンライトプラスアコーディオンライトマイナス
SCW pour GitHub ajoute du matériel de formation contextuel à la sécurité des applications dans les fichiers SARIF ou directement dans les problèmes et les demandes d'extraction sur lesquels ils travaillent, permettant aux développeurs d'accéder aux connaissances au moment où ils en ont le plus besoin afin de vous aider à expédier du code de qualité plus rapidement.
より多くの統合

さらに多くの統合機能をご覧ください

すべての統合
リソース

AWSおよびSCWとの提携によるリソース