メディアリリース

Secure Code Warrior 米国Okta社と共同で、開発者のワークフローを保護する新しいソリューションを開発

2022年06月02日掲載

オーストラリア、シドニー - 2022年6月2日 - 。 Secure Code Warrior世界的な開発者主導型セキュリティのリーダーであるOktaは、本日、Okta Integration Networkにエキサイティングな新機能を追加することを発表しました。IDの独立系大手プロバイダーであるOktaと Secure Code Warrior は、新しいソリューション、Secure Code Warrior (SCW) Connector for Okta Workflowsを共同で提供し、組織と開発者がソフトウェア開発ライフサイクル(SDLC)の最初から安全なコードを書くことができるようにしました。 

セキュリティファーストの考え方を適用することで、ライフサイクルの最初からビルドを保護する ID ワークフローを設計し、セキュリティに精通した開発者にのみ GitHub リポジトリへのアクセスを提供する柔軟性を組織に与えることができます。これにより、組織はセキュリティ第一の文化を促進し、SCWLearning Platform は開発者がこれらの標準と要件を満たすことを可能にします。このソリューションは、アプリケーション、セキュリティ、エンジニアリングの各チームに導入され、セキュリティの追加レイヤーを提供しています。 

ソフトウェア開発において、安全でないコードを防ぎ、より良いアクセス制御を確保することは、あらゆる業種において依然として重要なニーズとなっています。一方、開発者は、安全なソフトウェアアプリケーションを提供することの重要性を認識していますが、優先順位が競合していることに直面しています。SCWが最近発表した「The State of Developer-Driven Security Survey, 2022」によると、67%が故意にコードに脆弱性や悪用を残しており、安全なコーディングの実践を妨げる2つの主な障壁として、時間の不足とまとまったアプローチの欠如が挙げられています。 

"この新しいソリューションは、従業員が最新の脆弱性と安全なコーディング技術に精通していることを確認することで、開発者が安全でないコードをコミットするリスクを低減することを支援します。Oktaとの協業によるセキュリティ熟練度チェックを通じて、AppSec管理者は、開発者をワークフローから外すことなく、チームが安全なコードをコミットしていることに確信を持つことができるようになりました。これにより、リーダーは、品質や時間を犠牲にすることなく、組織のセキュリティ体制を向上させるための幅広い戦略的取り組みに集中することができます」と、Secure Code Warrior の共同創設者兼CEO、Pieter Danhieux(ピーテル・ダニュー)は述べています。 

"Okta Workflowsは、ID中心のプロセスを大規模に自動化するためのノーコード、ローコードアプローチを提供します。Workflows Connector Builderのアーリーアダプターとして、SSOとプロビジョニングを超えて高度な統合フローをサポートする新しいSecure Code Warrior コネクタをOkta Integration Networkで利用できることに興奮しています。 OktaのシニアディレクターであるDavid Shackelfordは、「開発者は、自分のセキュアコードの知識が最新で、コミットするコードに関連していることに自信を持つことができます」と述べています。 

Secure Code Warrior Connector for Okta Workflowsは、両社の技術プラットフォームの主要コンポーネントを利用し、組織と開発者の双方にメリットをもたらします。 

  • あらかじめ設定されたアクションにより、開発者チームは、複雑なAPI呼び出しに煩わされることなく、ノーコード/ローコード環境で目的のワークフローを迅速に構築することができます。 
  • ワークフローの準備が整えば、自動的に実行され、頻度に応じてカスタマイズすることも可能です。 
  • Secure Code WarriorのLearning Platform には、開発者のassessment スコアとコースの修了状況が表示され、チームがコードを書く際のセキュリティスキルを判断するための洞察を得ることができます。 
  • セキュリティに精通した開発者にのみ GitHub リポジトリへのアクセスを許可する柔軟性を備えています。 

Secure Code Warrior と Okta の新しい業界向けソリューションにより、安全な開発者ワークフローの作成と自動化がこれまで以上に容易になりました。Secure Code Warrior Connector for Okta Workflowsは、https://help.okta.com/wf/en-us/Content/Topics/Workflows/connector-reference/securecodewarrior/securecodewarrior.htm

詳しくは、www.securecodewarrior.com/blog/scw-connector-for-okta-workflows。 

についてSecure Code Warrior 

Secure Code Warrior は、安全なコードを書くためのスキルを提供することで、セキュリティ主導の開発者文化を構築します。当社の主力製品であるLearning Platform は、開発者が安全なコードを書くためのスキルを迅速に学び、構築し、適用するために、関連するスキルベースのパスウェイ、ハンズオンmissions 、およびコンテキストに基づいたツールを提供します。2015年に設立されたSecure Code Warrior は、世界中の大手金融サービス、小売、グローバルテクノロジー企業を含む450社以上の企業にとって重要な要素となっています。訪問先:www.securecodewarrior.com.

メディア関係のお問い合わせは、securecodewarrior@w2comm.comまでお願いします。

記事全文を読む...