트러스트 에이전트 기준 Secure Code Warrior

PDF 버전 열기
↪f_200D↩

개발자 중심의 보안을 확장하기 위한 가시성 및 제어 기능

모든 커밋에 대한 강력한 인사이트와 개발자의 안전한 코드 역량을 제공합니다.

‍

SCW 트러스트 에이전트란 무엇인가요?

효과적인 보안 설계 전략은 초기 설계부터 생산까지 그 원칙을 구현하는 개발자에게 달려 있습니다. 이러한 역학 관계에서는 개발팀 전체에 최고 수준의 보안 역량이 필요합니다. 개발자는 자신이 작성한 코드에서 모범 사례를 구현하고, 취약점을 사전에 식별하고, 위협을 해결하기 위해 언어별 지식과 기술이 필요합니다. 그러나 언어별 보안 역량과 개발자가 작성하는 코드 사이에 차이가 있는 경우가 너무 많습니다. 이러한 단절은 조직의 전반적인 보안 태세에 사각지대를 만들고 코드 기반 취약점이 발생할 가능성을 높이며 궁극적으로 개발자 중심의 보안 문화를 실현하는 데 장애가 될 수 있습니다. SCW Trust Agent는 모든 커밋을 캡처하고 개발자의 보안 코드 프로필과 비교 분석하여 전체 코드 리포지토리에 대한 고유한 가시성을 제공하는 획기적인 제품입니다. 

SCW Trust Agent는 SCW Trust Score를 통해 확보한 인사이트를 기반으로 모든 커밋에서 보안 프로그램이 얼마나 효과적으로 적용되는지 분석합니다.

‍

가치와 혜택

• 보안 태세 강화
• 개발 수명 주기 최적화
• 개발자 주도 보안 확장
• 규정 준수 보장 
• 한 곳에서 가시성 및 제어
• 보안 코드 학습 미세 조정

‍

실행 가능한 인사이트

특정 코드 커밋, 커밋을 만든 사람, 언어별 보안 지식 및 기술에 대한 자세한 보기. 또한 개발팀의 보안 역량과 코드 커밋이 조직 전체에 걸쳐 얼마나 잘 조정되어 있는지에 대한 인사이트를 제공하는 팀 및 리포지토리 수준 대시보드도 제공됩니다.  

정책 구성

프로젝트의 민감도와 요구 사항에 따라 정책과 전반적인 제한 사항을 설정할 수 있으므로 소프트웨어 제공 속도를 늦추지 않고도 언어별 보안 역량을 보장할 수 있습니다.

광범위한 코드 리포지토리 지원

Github, GitLab, Bitbucket, Azure Repos 등을 포함한 모든 Git 기반 소스 코드 관리 도구에 SCW Trust Agent를 배포하세요.

애자일 보안 코드 학습

SCW Trust Agent는 개발자의 보안 역량에 대한 인사이트와 지식과 기술을 구축하는 데 필요한 도구를 제공하는 SCW Agile( Learning Platform)의 지원을 받습니다.