Secure Code Warrior présente une solution inédite sur le marché qui mesure les compétences de sécurité des développeurs pour les validations de code

Le nouveau SCW Trust Agent facilite une approche sécurisée dès la conception pour les entreprises ; il offre aux responsables de la sécurité une visibilité inégalée sur la posture de sécurité logicielle de leur organisation.
‍

SYDNEY/BOSTON/LONDRES - 23 juillet 2024 - Secure Code Warrior, le leader mondial de la sécurité piloté par les développeurs, a annoncé aujourd'hui la disponibilité de SCW Trust Agent, une solution inédite sur le marché qui évalue les compétences spécifiques des développeurs en matière de sécurité pour chaque validation de code. Cette offre innovante permet aux RISO et aux équipes de sécurité des applications (AppSec) d'adopter une approche sécurisée dès la conception avec une meilleure visibilité de la posture de sécurité du développement logiciel de leur organisation.

Le lancement de SCW Trust Agent fait suite au déploiement par la société du SCW Trust Score, la première référence du secteur qui quantifie la posture de sécurité des équipes de développeurs des organisations. Les deux innovations utilisent plus de 20 millions de points de données d'apprentissage collectés auprès de 250 000 développeurs du monde entier. Ils fournissent des mécanismes quantitatifs qui, associés à la plateforme d'apprentissage agile de Secure Code Warrior, font partie intégrante du cycle de vie de développement logiciel sécurisé d'une organisation.

« Chez Secure Code Warrior, nous apportons une nouvelle valeur ajoutée aux RSSI en leur proposant une solution facile à déployer pour mesurer l'état des validations de code et la visibilité sur les centaines de référentiels de code source de leur organisation », a déclaré Pieter Danhieux, cofondateur et PDG de Secure Code Warrior. « Nos innovations mettent les entreprises dans une meilleure position pour combler l'écart de visibilité entre les compétences des développeurs et la qualité du code produit sans sacrifier la vitesse de développement. »

SCW Trust Agent fonctionne parfaitement avec n'importe quel référentiel de code basé sur Git, notamment GitHub, GitLab, Atlassian Bitbucket et bien d'autres. À chaque commit, il vérifie si le développeur qui le réalise possède les compétences requises en matière de code sécurisé dans le langage de programmation du commit. Il utilise ces informations pour évaluer l'état de santé de ce commit et regroupe ces évaluations sur l'ensemble de vos référentiels.

SCW Trust Agent offre un contrôle et une flexibilité accrus pour la surveillance des développeurs. Il permet aux administrateurs de définir des politiques et des critères, garantissant ainsi que les développeurs répondent à un ensemble de normes et d'attentes de base avant de développer du code. Pour toute lacune dans les compétences des développeurs, ils peuvent se référer à la plateforme d'apprentissage agile SCW pour améliorer leurs connaissances et compétences linguistiques spécifiques.

Dans l'ensemble, SCW Trust Agent fournit :

• Contrôles de sécurité améliorés : Personnalisez la configuration des politiques en fonction de la sensibilité des exigences du projet
• Visibilité complète: des informations exploitables sur la posture de sécurité de chaque commit dans l'ensemble de vos référentiels de code
• Sécurité à grande échelle dirigée par les développeurs : Réalisez des projets rapidement et en toute sécurité, ce qui permet aux équipes chargées de la sécurité des applications de se concentrer sur les examens de sécurité les plus sensibles

Pour plus d'informations sur SCW Trust Agent, rendez-vous sur : www.scwtrustagent.com

Secure Code Warriorについて

Secure Code Warrior est une plateforme de codage sécurisée qui définit les normes qui garantissent la sécurité de notre monde numérique. Pour ce faire, nous fournissons la principale plateforme d'apprentissage agile au monde qui fournit la solution de codage sécurisée la plus efficace pour permettre aux développeurs d'apprendre, d'appliquer et de conserver les principes de sécurité logicielle. Plus de 600 entreprises font confiance à Secure Code Warrior pour mettre en œuvre des programmes de sécurité d'apprentissage agiles et s'assurer que les applications qu'ils publient sont exemptes de vulnérabilités.

Pour plus d'informations sur Secure Code Warrior, rendez-vous sur www.securecodewarrior.com.