워리어 파트너 프로그램

DevSecOps를 위한 보안 코딩 교육 통합

Mend는 기업의 앱보안 엔지니어링 및 데브옵스 프로세스의 효율성을 개선하고 우선순위 지정, 분류 및 수정 프로세스를 자동화하도록 설계된 다양한 고급 보안 기능을 제공합니다. Mend SAST와 Secure Code Warrior 를 함께 사용하면 기업은 개발자에게 빠르고 안전하며 효율적인 코드 배포에 필요한 수단을 제공하여 전반적인 앱 보안 위험을 줄일 수 있습니다.  

기업은 개발자가 탐지된 보안 취약점의 심각성을 쉽게 이해하고 가장 효과적이고 효율적인 방식으로 해결할 수 있는 수단을 제공함으로써 전반적인 앱 보안 위험을 크게 줄일 수 있습니다. 여기에는 발견된 보안 문제를 명확히 설명하고, 해결 방법을 설명하며, 제안된 해결 사례를 제공하는 교육 자료가 포함됩니다. 개발자가 선호하는 환경에서 이러한 기능과 도구를 제공하면 코드 커밋 시마다 보안 문제를 편리하게 검토 및 평가하고 가능한 한 빨리 수정할 수 있습니다. 

Mend SAST와 Secure Code Warrior 의 통합은 개발자에게 코드 리포지토리 내에서 직접 효과적인 교육 및 수정 지침을 제공합니다. 이를 통해 조직은 개발 민첩성, 생산성 향상, 보다 안전한 코드 배포를 달성할 수 있습니다. 개발 워크플로에 보안 관행을 포함함으로써 개발자는 중요한 보안 문제를 검토하고, 교육 자료에 액세스하고, 코드 수정을 적용할 수 있으며, 이 모든 작업을 원하는 환경에서 수행할 수 있으므로 커밋할 때마다 보안에 대한 원활한 '시프트-레프트' 접근 방식을 보장할 수 있습니다.

우리는 크게 두 가지 사업 영역에서 사업을 운영합니다. 첫 번째는 정보 인프라스트럭처 사업으로, 정보 인프라스트럭처 기술을 위한 최첨단 통합 서비스를 제공합니다.

두 번째는 오랜 전문성을 바탕으로 고객이 직면한 문제를 해결할 수 있는 애플리케이션을 제공하는 애플리케이션 서비스 사업입니다. 이러한 방식으로 비즈니스 모델 개혁에 참여하는 고객을 지원하고 경쟁력을 강화할 수 있도록 돕습니다.

소프트웨어 품질 보증 분야에서는 최신 기술과 폭넓은 지원 경험을 바탕으로 소프트웨어 개발의 최전선에 안전과 속도를 제공합니다. 자동차나 의료기기와 같이 뛰어난 안전성이 요구되는 소프트웨어나 디지털 트랜스포메이션(DX) 또는 마이크로서비스와 같이 데이터 조율이 필요한 소프트웨어를 빠르게 개발하려면 단기간 내에 포괄적인 대용량 테스트와 디버깅을 수행해야 합니다.

생산성과 품질을 개선하는 개발 지원 도구, 소프트웨어 개발 중 버그 감지, 자동화된 테스트, 영향 assessment, 보안 취약점 감지, 프로젝트 및 테스트 관리, 클라우드 인프라의 CI/CD 및 DevOps 도구 환경 등 다양한 요구 사항을 충족하는 솔루션을 제공합니다.

‍

DevSecOps를 위한 보안 코딩 교육 통합

가장 쉽게 해결할 수 있는 소프트웨어 보안 위험은 SDLC를 통해 진행되지 않고 코드 작성 시 피하고 개발자 데스크톱에서 해결하는 것입니다. 보안 코드 학습을 Coverity® SAST, Seeker® IAST, Software Risk Manager에서 생성된 결과와 자동으로 연결하고, 이슈 관리 워크플로와 Code Sight IDE 플러그인을 통해 위험과 가장 관련성이 높은 보안 교육을 개발자에게 직접 제공합니다.

Black Duck 개발자 보안 교육( Secure Code Warrior)을 사용하는 팀은 소프트웨어 보안 위험을 처음부터 줄이고 SDLC 및 CI/CD 파이프라인의 각 단계에서 탐지된 문제를 해결하는 시간을 단축할 수 있습니다.

Black Duck과 Secure Code Warrior 은 안전한 DevOps를 위한 확장 가능한 폐쇄 루프 전략을 수립하는 가장 완벽하고 통합된 솔루션을 제공합니다.

실제 소프트웨어 보안 문제를 함께, 더 일찍, 더 빠르게 해결하세요.

Okta는 사용자에게 필요한 모든 웹 및 모바일 애플리케이션에 싱글 사인온을 제공하여 원활한 사용자 경험을 제공합니다. 사용자는 한 번 로그인하면 자격 증명을 다시 입력할 필요 없이 각 애플리케이션을 실행할 수 있습니다. SCW와 Okta의 통합을 통해 앱 보안 및 엔지니어링 경영진은 자동화된 워크플로를 통해 전반적인 보안 태세를 개선할 수 있습니다. 

Azure 보드란 무엇인가요?

Azure보드는 간단하고 쉬운 방법으로 팀과 조직의 작업을 계획, 구성 및 추적할 수 있는 도구입니다. Azure 보드는 대화형 및 사용자 지정이 가능하며 애자일, 스크럼 및 칸반 프로세스에 대한 기본 지원, 일정 보기, 구성 가능한 대시보드 및 통합 보고를 비롯한 다양한 기능을 제공합니다. Secure Code Warrior 를 통해 개발자는 프로젝트 작업 항목 내에서 바로 상황에 맞는 교육을 받을 수 있습니다.
‍

GitLab은 수정 작업을 신속하게 수행 할 수있는 사람들의 손에 스캔 결과를 가져와 개발자 주도의 보안을 가능하게합니다. Secure Code Warrior GitLab에 세계 최고의 보안 코딩 및 수정 콘텐츠(6500개 이상의 대화형 코딩 과제, 56개 이상의 언어:프레임워크, 150개 이상의 취약점 범주)를 도입하여 이러한 비전을 더욱 강화합니다.

이 통합을 통해 탐지 된 취약점과 관련성이 높은 보안 코딩 지침을 GitLab의 링크 클릭만으로 개발자가 쉽게 액세스 할 수 있습니다.

‍

사이버 보안 외에도 데이터 센터, 컨택 센터, ICT 인프라, ICT 운영 및 관리 분야에도 관여하고 있습니다. 솔루션 설계, 프로젝트 관리, 선택한 기술의 판매 및 설치를 포함한 제품 및 서비스 통합을 포함하여 이러한 분야에 걸쳐 포괄적인 접근 방식을 제공합니다. 이 회사는 특히 안정적이고 장기적인 파트너인 기업 고객을 위해 솔루션을 구현하며, 이 외에도 소규모 진보적 기업에도 서비스를 제공합니다. 체코 고객 외에도 미국, 독일, 태국 및 중국의 고객과도 협력하고 있습니다. 28년 이상 체코 시장에서 사업을 운영해 왔으며 현재 프라하, 브르노, 필젠, 오스트라바, 브라티슬라바에 사무소를 두고 180명 이상의 직원을 고용하고 있습니다.

‍

갤럭시 소프트웨어 서비스(GSS) 소개

1987년에 설립된 당사는 대만 IT 산업의 선두 주자이며 지역 IT 소프트웨어 및 SaaS 클라우드 서비스 제공업체입니다. 혁신과 개발의 기초는 고객의 사용 사례 연구, 정교한 소프트웨어 엔지니어링, 고급 협업, 고급 모바일, IT 및 클라우드 기술 사용에 대한 장기적인 노력을 제공하는 것입니다. 당사의 혁신적인 애플리케이션과 맞춤형 솔루션은 2,000개 이상의 금융 서비스 회사, 정부 기관, 병원, 통신 제공업체 및 다른 산업의 고객뿐만 아니라 10,000명 이상의 개별 클라우드 애플리케이션 사용자의 마음을 얻었습니다.

라이라 인포시스템즈 소개

라이라는 오픈 소스 소프트웨어 도메인의 선구자입니다. 우리는 풀 서비스 오픈 소스 상점이며 컨설팅 팀은 풍부한 파트너 에코 시스템 및 자동화 기능을 갖춘 엔터프라이즈 지원 솔루션을 제공합니다. 선도적인 IT 서비스 제공업체로 13년 이상 근무한 오픈 소스는 우리가 하는 일의 중심에 있습니다. Lyra는 기업이 비용 효율적인 솔루션을 찾고 수년에 걸쳐 빠른 수익 및 성장 잠재력을 제공하는 전략을 구현할 수 있도록 지원합니다. 우리는 고객에게 오랫동안 투자한 솔루션을 제공하는 것으로 명성을 얻고 있습니다. 그들의 서비스는 다음과 같습니다 오픈 소스 감사, OSS 보안, OSS 라이센스 준수, 법률 및 위험 컨설팅, 지적 재산권 감사, M&A 실사, 법적 해결, DevOps 툴링, 비즈니스 프로세스 자동화, 사용자 정의 응용 프로그램 개발

‍

Hdiv는 Secure Code Warrior 을 클라우드 기반 및 온프레미스 Hdiv 탐지(IAST) UI와 개발자 도구 모음에 통합했습니다. 이 통합은 관련 설명 동영상( Secure Code Warrior )을 Hdiv 플랫폼에 표시되는 결과에 직접 삽입하여 맥락에 맞는 지속적인 개발자 학습을 강화합니다.

Hdiv Security는 소프트웨어 개발 수명 주기(SDLC)의 모든 단계에 원활하게 통합되어 애플리케이션 보안을 자동화하는 지속적인 보안을 제공합니다. Hdiv 통합 애플리케이션 보안 플랫폼은 보안 취약점을 효과적으로 식별하고 설계 결함으로 인한 공격을 비롯한 광범위한 공격으로부터 애플리케이션, 마이크로서비스 및 API를 보호합니다.

Hdiv Security는 IAST, SCA, RASP 기술을 활용하여 DevOps 파이프라인 내에서 애플리케이션 보안을 자동화합니다. 이 통합은 별도의 구성이 필요하지 않으며 모든 Hdiv 플랫폼 사용자가 사용할 수 있습니다.

콘덕토란 무엇인가요?

Kondukto는 다양한 상용 및 오픈 소스 보안 도구를 조율하고, DevOps 파이프라인과 통합하고, 소프트웨어 개발 수명 주기의 각 단계에서 발견된 취약점에 대한 통합보기를 제공하기 위해 수동으로 가져온 취약점과 함께 결과를 제시하는 AppSec 오케스트레이션 및 상관 관계 플랫폼입니다. 콘덕토는 프로세스 자동화 기능을 통해 AppSec 팀이 노력을 확장하고 DevSecOps를 채택하는 보안, 엔지니어링 및 DevOps 팀 간의 마찰을 줄일 수 있도록 지원합니다. Kondukto는 개발자 수준의 취약점 데이터를 통해 개발자의 안전한 코딩 성능에 대한 가시성을 제공하므로 소프트웨어 개발 팀 간의 보안 인식 수준이 높아지도록 합니다.

‍