워리어 파트너 프로그램

오늘의 도전 과제

취약점은 보안과 개발의 골칫거리입니다. 취약점은 진행 속도를 늦추고 위험을 초래하며 팀 간에 마찰을 일으킵니다. 만병통치약은 없지만, 개발자 위험 관리부터 시작하여 조직이 취할 수 있는 조치는 있습니다. 연구에 따르면 안전한 코딩 방법을 사용하도록 훈련받은 개발자는 취약점을 53% 더 적게 발견하며, 개발자 위험 관리의 부재는 안전하지 않은 소프트웨어의 주요 근본 원인입니다.

누가 합법인가요?

Legit은 보안, 제품 및 규정 준수 팀을 위해 애플리케이션 보안 태세를 관리합니다. 기업은 Legit을 통해 애플리케이션 보안을 관리 및 확장하고 코드에서 클라우드에 이르는 위험을 해결하는 더 깔끔하고 간편한 방법을 얻을 수 있습니다. 최신 SDLC를 위해 구축된 Legit은 GenAI 사용, 기밀 확산, 통제되지 않는 개발 환경 등 보안 팀이 직면한 가장 까다로운 문제를 해결합니다. 빠르게 구현하고 사용하기 쉬운 Legit은 보안 팀이 소프트웨어 공장을 처음부터 끝까지 보호하고, 개발자가 안전하게 작업할 수 있는 보호 장치를 제공하며, 보안 프로그램의 성공을 입증하는 지표를 제공합니다.

합법성과 Secure Code Warrior 결합의 가치

Legit & Secure Code Warrior 은 개발자의 업무와 보안을 개선하기 위한 포괄적인 솔루션을 제공합니다. Legit 내에서 위험 영역이 식별되면 해당 문제와 관련된 개발자에게 알림이 전송되고 해당 취약점과 직접 관련된 실습 위주의 민첩한 학습이 제공됩니다. 이러한 실시간 보기는 이러한 전문가가 안전한 코딩 관행을 더 잘 채택하고 향후 문제가 발생할 가능성을 줄이는 데 도움이 됩니다.

또한, Legit과 SCW의 통합을 통해 고객은 개발자 위험 관리를 더욱 강화할 수 있습니다. SCW 내의 Legit 데이터를 통해 고객은 특정 애플리케이션, 개발 언어, 팀 및 사업부와 관련된 애자일 학습 자료를 평가할 수 있습니다. SCW를 Legit에 통합하면 고객은 취약성 동향과 규정 준수 요구 사항을 모두 포함하여 개발자 위험 관리에 대한 보다 폭넓은 관점을 확보할 수 있습니다. 또한 고객은 필요한 교육을 완료하지 않은 경우 개발자가 위험을 초래하는 변경을 하지 못하도록 하는 정책을 만들 수 있습니다.

사이코드란 무엇인가요?

Cycode는 기업이 보안을 유지하면서 소프트웨어를 빠르게 제공할 수 있도록 지원합니다. 개발자 출신인 세 명의 창립자는 DevOps 혁명과 그에 따른 앱 보안의 혼란으로 인해 개발자에게 보안에 대한 부담이 너무 크다는 사실을 깨달았습니다. Cycode는 기존 테스트 도구를 대체하거나 통합할 수 있는 완벽한 애플리케이션 보안 태세 관리(ASPM) 플랫폼을 제공하는 동시에 대규모 취약성에 대한 가시성, 우선순위 지정 및 수정 기능을 제공합니다.

오늘날 기업이 직면한 과제는 무엇인가요?

오늘날과 같이 빠르게 변화하는 개발 환경에서 조직은 강력한 보안 태세를 유지하면서 소프트웨어를 신속하게 제공해야 한다는 압박에 직면해 있습니다. 그러나 개발자와 앱 보안 팀은 최신 검사 도구에서 생성되는 엄청난 양의 보안 알림에 압도당하는 경우가 많습니다. 중요한 문제와 우선순위가 낮은 경고를 구분하는 지식이 없으면 개발자는 취약점의 우선순위를 정하고 효과적으로 해결하는 데 어려움을 겪게 되며, 이는 경보 피로와 문제 해결 지연으로 이어집니다.

이 문제의 중요한 요인은 보안 코딩 지식의 부족입니다. 많은 개발자가 코드에 표시된 문제를 해결하거나 처음부터 이러한 문제를 피할 수 있는 기초적인 이해가 부족합니다. 보안 경고는 종종 난해하거나 지나치게 기술적이어서 해결에 많은 시간이 소요되고 좌절감을 느끼게 합니다. 이러한 단절은 취약점을 해결하지 못하고 보안 팀에 대한 의존도를 높이며 안전한 고품질 소프트웨어를 대규모로 구축하려는 노력을 약화시킵니다.

사이코드와 Secure Code Warrior 파트너십이 중요한 이유

이 통합은 강력한 취약성 탐지와 상황에 맞는 적시성 있는 개발자 위험 관리를 결합하여 이러한 격차를 해소합니다. Cycode의 기본 스캔 도구가 코드베이스 전반에서 취약점을 식별하는 것처럼, SCW는 플래그가 지정된 특정 문제에 맞춘 민첩한 학습 자료를 제공합니다. 예를 들어 개발자가 크로스 사이트 스크립팅 취약점을 발견하면 SCW는 대화형 튜토리얼과 같은 즉각적인 지침을 제공하여 문제와 그 위험성, 해결 방법을 설명합니다.

개발자의 위험 관리를 실제 시나리오에 맞춰 통합함으로써 문제 해결을 가속화할 뿐만 아니라 시간이 지남에 따라 개발자의 안전한 코딩 기술을 구축할 수 있습니다. 이 솔루션은 실행 가능한 문제를 강조하고 개발자가 독립적으로 문제를 해결할 수 있는 도구와 지식을 제공함으로써 알림의 피로를 줄여줍니다. 이를 통해 보안 팀에 대한 의존도를 낮추고 문제 해결 주기를 단축하며 보안 우선 개발 문화를 조성할 수 있습니다. 통합을 통해 조직은 압도적인 알림 양을 지속적인 학습과 코드 품질 개선의 원동력으로 전환할 수 있습니다.

‍

‍

오픈텍스트 사이버 보안이란?

오픈텍스트 사이버보안은 모든 규모의 기업과 파트너를 위한 종합적인 보안 솔루션을 제공합니다. 예방, 탐지 및 대응부터 복구, 조사 및 규정 준수에 이르기까지 통합된 엔드투엔드 플랫폼은 고객이 전체적인 보안 포트폴리오를 통해 사이버 복원력을 구축할 수 있도록 지원합니다. 실시간 및 상황별 위협 인텔리전스를 통해 얻은 실행 가능한 인사이트를 바탕으로 OpenText Cybersecurity 고객은 비즈니스 위험을 관리하는 데 도움이 되는 높은 효율성의 제품, 규정 준수 환경 및 간소화된 보안의 이점을 누릴 수 있습니다.

‍

OpenText와 Secure Code Warrior 는 어떻게 함께 작동하나요?

'AI로 작성된 코드'의 새로운 시대에 소프트웨어 엔지니어는 안전하지 않은 코딩 패턴과 안전한 코딩 패턴을 찾아내고, 설계 기반 보안 원칙과 새로운 AI 보안 문제를 이해하는 비판적 사고 능력을 개발하는 것이 중요합니다. 

OpenText는 자사의 애플리케이션 보안 제품군에 Secure Code Warrior의 개발자 위험 관리 플랫폼을 통합하여 시프트 레프트 전략을 강화합니다. 이를 통해 현재 숙련된 개발자는 Fortify가 안정적으로 발견한 문제를 해결하고, 더 중요한 것은 향후 유사한 실수를 반복하지 않을 수 있습니다. 

또한 이번 파트너십을 통해 조직의 애플리케이션 보안 프로그램을 시작하고, 코드 분석을 간소화하고, 안전한 API를 보장하고, 소프트웨어 공급망 보안을 강화하는 데 도움을 준다는 OpenText의 애플리케이션 보안 정신이 더욱 강화될 것입니다.

‍

DevSecOps를 위한 보안 코딩 교육 통합

Mend는 기업의 앱보안 엔지니어링 및 데브옵스 프로세스의 효율성을 개선하고 우선순위 지정, 분류 및 수정 프로세스를 자동화하도록 설계된 다양한 고급 보안 기능을 제공합니다. Mend SAST와 Secure Code Warrior 를 함께 사용하면 기업은 개발자에게 빠르고 안전하며 효율적인 코드 배포에 필요한 수단을 제공하여 전반적인 앱 보안 위험을 줄일 수 있습니다.  

기업은 개발자가 탐지된 보안 취약점의 심각성을 쉽게 이해하고 가장 효과적이고 효율적인 방식으로 해결할 수 있는 수단을 제공함으로써 전반적인 앱 보안 위험을 크게 줄일 수 있습니다. 여기에는 발견된 보안 문제를 명확히 설명하고, 해결 방법을 설명하며, 제안된 해결 사례를 제공하는 교육 자료가 포함됩니다. 개발자가 선호하는 환경에서 이러한 기능과 도구를 제공하면 코드 커밋 시마다 보안 문제를 편리하게 검토 및 평가하고 가능한 한 빨리 수정할 수 있습니다. 

Mend SAST와 Secure Code Warrior 의 통합은 개발자에게 코드 리포지토리 내에서 직접 효과적인 교육 및 수정 지침을 제공합니다. 이를 통해 조직은 개발 민첩성, 생산성 향상, 보다 안전한 코드 배포를 달성할 수 있습니다. 개발 워크플로에 보안 관행을 포함함으로써 개발자는 중요한 보안 문제를 검토하고, 교육 자료에 액세스하고, 코드 수정을 적용할 수 있으며, 이 모든 작업을 원하는 환경에서 수행할 수 있으므로 커밋할 때마다 보안에 대한 원활한 '시프트-레프트' 접근 방식을 보장할 수 있습니다.

우리는 크게 두 가지 사업 영역에서 사업을 운영합니다. 첫 번째는 정보 인프라스트럭처 사업으로, 정보 인프라스트럭처 기술을 위한 최첨단 통합 서비스를 제공합니다.

두 번째는 오랜 전문성을 바탕으로 고객이 직면한 문제를 해결할 수 있는 애플리케이션을 제공하는 애플리케이션 서비스 사업입니다. 이러한 방식으로 비즈니스 모델 개혁에 참여하는 고객을 지원하고 경쟁력을 강화할 수 있도록 돕습니다.

소프트웨어 품질 보증 분야에서는 최신 기술과 폭넓은 지원 경험을 바탕으로 소프트웨어 개발의 최전선에 안전과 속도를 제공합니다. 자동차나 의료기기와 같이 뛰어난 안전성이 요구되는 소프트웨어나 디지털 트랜스포메이션(DX) 또는 마이크로서비스와 같이 데이터 조율이 필요한 소프트웨어를 빠르게 개발하려면 단기간 내에 포괄적인 대용량 테스트와 디버깅을 수행해야 합니다.

생산성과 품질을 개선하는 개발 지원 도구, 소프트웨어 개발 중 버그 감지, 자동화된 테스트, 영향 assessment, 보안 취약점 감지, 프로젝트 및 테스트 관리, 클라우드 인프라의 CI/CD 및 DevOps 도구 환경 등 다양한 요구 사항을 충족하는 솔루션을 제공합니다.

‍

DevSecOps를 위한 보안 코딩 교육 통합

가장 쉽게 해결할 수 있는 소프트웨어 보안 위험은 SDLC를 통해 진행되지 않고 코드 작성 시 피하고 개발자 데스크톱에서 해결하는 것입니다. 보안 코드 학습을 Coverity® SAST, Seeker® IAST, Software Risk Manager에서 생성된 결과와 자동으로 연결하고, 이슈 관리 워크플로와 Code Sight IDE 플러그인을 통해 위험과 가장 관련성이 높은 보안 교육을 개발자에게 직접 제공합니다.

Black Duck 개발자 보안 교육( Secure Code Warrior)을 사용하는 팀은 소프트웨어 보안 위험을 처음부터 줄이고 SDLC 및 CI/CD 파이프라인의 각 단계에서 탐지된 문제를 해결하는 시간을 단축할 수 있습니다.

Black Duck과 Secure Code Warrior 은 안전한 DevOps를 위한 확장 가능한 폐쇄 루프 전략을 수립하는 가장 완벽하고 통합된 솔루션을 제공합니다.

실제 소프트웨어 보안 문제를 함께, 더 일찍, 더 빠르게 해결하세요.

Okta는 사용자에게 필요한 모든 웹 및 모바일 애플리케이션에 싱글 사인온을 제공하여 원활한 사용자 경험을 제공합니다. 사용자는 한 번 로그인하면 자격 증명을 다시 입력할 필요 없이 각 애플리케이션을 실행할 수 있습니다. SCW와 Okta의 통합을 통해 앱 보안 및 엔지니어링 경영진은 자동화된 워크플로를 통해 전반적인 보안 태세를 개선할 수 있습니다. 

Azure 보드란 무엇인가요?

Azure보드는 간단하고 쉬운 방법으로 팀과 조직의 작업을 계획, 구성 및 추적할 수 있는 도구입니다. Azure 보드는 대화형 및 사용자 지정이 가능하며 애자일, 스크럼 및 칸반 프로세스에 대한 기본 지원, 일정 보기, 구성 가능한 대시보드 및 통합 보고를 비롯한 다양한 기능을 제공합니다. Secure Code Warrior 를 통해 개발자는 프로젝트 작업 항목 내에서 바로 상황에 맞는 교육을 받을 수 있습니다.
‍

GitLab은 수정 작업을 신속하게 수행 할 수있는 사람들의 손에 스캔 결과를 가져와 개발자 주도의 보안을 가능하게합니다. Secure Code Warrior GitLab에 세계 최고의 보안 코딩 및 수정 콘텐츠(6500개 이상의 대화형 코딩 과제, 56개 이상의 언어:프레임워크, 150개 이상의 취약점 범주)를 도입하여 이러한 비전을 더욱 강화합니다.

이 통합을 통해 탐지 된 취약점과 관련성이 높은 보안 코딩 지침을 GitLab의 링크 클릭만으로 개발자가 쉽게 액세스 할 수 있습니다.

‍

사이버 보안 외에도 데이터 센터, 컨택 센터, ICT 인프라, ICT 운영 및 관리 분야에도 관여하고 있습니다. 솔루션 설계, 프로젝트 관리, 선택한 기술의 판매 및 설치를 포함한 제품 및 서비스 통합을 포함하여 이러한 분야에 걸쳐 포괄적인 접근 방식을 제공합니다. 이 회사는 특히 안정적이고 장기적인 파트너인 기업 고객을 위해 솔루션을 구현하며, 이 외에도 소규모 진보적 기업에도 서비스를 제공합니다. 체코 고객 외에도 미국, 독일, 태국 및 중국의 고객과도 협력하고 있습니다. 28년 이상 체코 시장에서 사업을 운영해 왔으며 현재 프라하, 브르노, 필젠, 오스트라바, 브라티슬라바에 사무소를 두고 180명 이상의 직원을 고용하고 있습니다.

‍

갤럭시 소프트웨어 서비스(GSS) 소개

1987년에 설립된 당사는 대만 IT 산업의 선두 주자이며 지역 IT 소프트웨어 및 SaaS 클라우드 서비스 제공업체입니다. 혁신과 개발의 기초는 고객의 사용 사례 연구, 정교한 소프트웨어 엔지니어링, 고급 협업, 고급 모바일, IT 및 클라우드 기술 사용에 대한 장기적인 노력을 제공하는 것입니다. 당사의 혁신적인 애플리케이션과 맞춤형 솔루션은 2,000개 이상의 금융 서비스 회사, 정부 기관, 병원, 통신 제공업체 및 다른 산업의 고객뿐만 아니라 10,000명 이상의 개별 클라우드 애플리케이션 사용자의 마음을 얻었습니다.

라이라 인포시스템즈 소개

라이라는 오픈 소스 소프트웨어 도메인의 선구자입니다. 우리는 풀 서비스 오픈 소스 상점이며 컨설팅 팀은 풍부한 파트너 에코 시스템 및 자동화 기능을 갖춘 엔터프라이즈 지원 솔루션을 제공합니다. 선도적인 IT 서비스 제공업체로 13년 이상 근무한 오픈 소스는 우리가 하는 일의 중심에 있습니다. Lyra는 기업이 비용 효율적인 솔루션을 찾고 수년에 걸쳐 빠른 수익 및 성장 잠재력을 제공하는 전략을 구현할 수 있도록 지원합니다. 우리는 고객에게 오랫동안 투자한 솔루션을 제공하는 것으로 명성을 얻고 있습니다. 그들의 서비스는 다음과 같습니다 오픈 소스 감사, OSS 보안, OSS 라이센스 준수, 법률 및 위험 컨설팅, 지적 재산권 감사, M&A 실사, 법적 해결, DevOps 툴링, 비즈니스 프로세스 자동화, 사용자 정의 응용 프로그램 개발

‍