GitHub

GitHubで実践的なセキュアコーディングガイドラインを。セキュリティ上の欠陥を見つけるだけではダメ。Secure Code Warrior for GitHub を使えば、開発者は GitHub のワークフロー内でコンテキストに沿ったトレーニングを受けることができます。

GitHubアクションの取得

SCW for GitHubの取得

GitHubは、人々がソフトウェアを構築する方法です。世界中の何百万もの個人や組織が、ゲームや実験から人気のフレームワークや主要なアプリケーションに至るまで、ソフトウェアを発見し、共有し、貢献するために GitHub を使用しています。私たちは一緒に、今日のソフトウェアの作り方を定義しているのです。

‍

GitHubがGitHubコードスキャンの一般提供を正式に発表した際、Secure Code Warrior は、GitHubがブログ記事「Third-Party Code Scanning Tools」の中で、唯一の開発者中心のトレーニングプロバイダーとして紹介しました。Third-Party Code Scanning Tools:Static Analysis & Developer Security Training」の中で、唯一の開発者向けトレーニングプロバイダーとして紹介されました。これは、Secure Code Warrior が新しい SARIF 標準をサポートし、GitHub コードスキャンエコシステム内の他のサードパーティ製スキャンツール（Snyk、Checkmarx、Fortify On Demand、Synopsis、Veracode など）と統合できる独自の立場にあるためです。

開発者中心の学習に対する当社のオープンなアプローチにより、開発チームやセキュリティチームは、単に脆弱性を発見するだけでなく、実用的な知識でSASTレポートを充実させることができます。これにより、開発者が最も必要とするときにスキルと知識が提供され、脆弱性の発生を防ぎ、手直しの必要性を減らすことができます。

‍

SCWの機能がGitHubで利用可能に

特集記事

OpenText アプリケーションセキュリティのパワー + Secure Code Warrior

OpenText Application Security（旧称Fortify）とSecure Code Warrior 企業のリスク軽減、開発者のセキュリティ強化、そして顧客からの信頼構築を支援するために、両社が協力しています。詳細はこちらをご覧ください。

さらに詳しく

2024年12月3日

当社にお任せください

GitHubとの統合により、開発者が必要とする場所に安全なコーディングガイダンスを提供します。

スケール修正サポート

GitHubなどの開発ツール内のガイダンスにより、アプリケーションセキュリティチームはすべての開発チームに修正に関するアドバイスをタイムリーに提供できます。

改善

一口サイズの学習

開発者が原因を理解せずにパッチを配布しないようにしてください。少しずつ学習することで、開発者は対象を絞った学習が可能になります。

シャと保持

夏夏ジミミは、新と新品とのこと。び、つばききややB.B.S.B.P。

GitHub の実用的で安全なコーディングガイダンス

SCW for GitHub は、状況に応じたアプリケーションセキュリティトレーニング教材を SARIF ファイルに追加するか、取り組んでいるイシューやプルリクエストに直接追加します。これにより、開発者は最も必要なときに知識にアクセスできるようになり、高品質なコードをより早くリリースできるようになります。

その他の統合