워리어 파트너 프로그램

보안 팀은 더 많은 발견 사항이 필요하지 않습니다. 반복되는 발견 사항이 줄어들어야 합니다.

바로 이 때문에 Secure Code Warrior Aikido Security와 통합됩니다. Aikido의 개발자 중심 보안 플랫폼이 취약점을 식별하면 개발자는 작업 중인 바로 그 자리에서 해당 언어에 특화된 관련 교육을 즉시 받을 수 있습니다. 그 결과 취약점이 발견될 때 평균 복구 시간(MTTR)이 단축되고, 향후 처리해야 할 취약점 수도 줄어듭니다. 또한 배경에서는 이러한 실제 취약점 신호가 Secure Code Warrior 반영되어 포괄적인 학습 프로그램을 설계하고, 시간 경과에 따른 위험 추세와 투자 수익률(ROI)을 추적하는 데 도움을 줍니다.

보고, 배우고, 줄여라.

아이키도는 SDLC 전반의 신호를 통합하여 깔끔하고 개발자 친화적인 환경을 제공합니다. SCW 통합이 활성화된 상태에서는:

• 개발자는 Aikido Security 플랫폼에서 위험에 맞춰 실시간 학습을 제공받습니다 . Aikido가 발견한 위험을 기반으로 하기 때문에 단순한 티켓이 아닌, 다음 번 더 나은 결정을 위한 명확한 길잡이가 됩니다.
  
• SCW에서 애플리케이션 보안(AppSec) 및 관리자는 통합된 동향, 매핑된 학습 우선순위, 그리고 팀 전반에 걸쳐 가장 영향력 있는 격차를 타깃으로 하는 체계적인 프로그램을 통해 더 큰 그림을 파악합니다.

아이키도가 중대한 취약점을 탐지한 것을 기반으로 한 적시 SCW 훈련 사례

데이터 흐름 방식

이 통합은 신규 SCW API 커넥터(Aikido용)에 의해 구동되며, 동기화를 간단하고 안정적으로 만들기 위해 설계되었습니다:

• API를 통한 간편한 데이터 동기화: Aikido 분석 결과는 커넥터를 Secure Code Warrior 안전하게 동기화되어, 수동 업로드나 내보내기, 스프레드시트 작업 없이도 취약점 신호를 SCW로 가져옵니다.
• SCW의 통합 인사이트: 수집된 데이터는 SCW에서 체계적으로 정리 및 집계되어 팀이 패턴을 파악하고 학습 내용에 기반한 취약점 추세를 중첩 분석할 수 있도록 지원합니다.
• 현실 세계의 격차에 맞춰진 교육: 이러한 발견은 어떤 학습 콘텐츠를 우선시해야 하는지 알려주며, 일반적인 커리큘럼이 아닌 코드베이스에서 실제로 발생하는 상황을 반영하는 프로그램을 구축하는 데 도움을 줍니다.

‍

개발자를 위한 하나의 워크플로우. 리더를 위한 하나의 프로그램.

이것은 양쪽의 장점을 모두 갖춘 최상의 선택입니다:

아이키도: 실제 코드 위험에 부합하는 빠르고 상황별 훈련으로 MTTR(평균 복구 시간)을 단축합니다.

SCW: 취약점 데이터를 기반으로 한 종합적인 개발자 위험 관리 프로그램 — 시간 경과에 따른 개선 정도를 측정할 수 있도록 지원하는 보고 기능을 제공합니다.

크로노스 그룹이 아이키도 시큐리티와 SCW 통합을 통해 보안 위험을 어떻게 낮췄는지 여기에서 확인하세요.

개발자와 AI 위험에 대한 해결책을 찾으셨나요? 지금 바로 데모를 예약하세요.

오늘의 도전 과제

취약점은 보안과 개발의 골칫거리입니다. 취약점은 진행 속도를 늦추고 위험을 초래하며 팀 간에 마찰을 일으킵니다. 만병통치약은 없지만, 개발자 위험 관리부터 시작하여 조직이 취할 수 있는 조치는 있습니다. 연구에 따르면 안전한 코딩 방법을 사용하도록 훈련받은 개발자는 취약점을 53% 더 적게 발견하며, 개발자 위험 관리의 부재는 안전하지 않은 소프트웨어의 주요 근본 원인입니다.

누가 합법인가요?

Legit은 보안, 제품 및 규정 준수 팀을 위해 애플리케이션 보안 태세를 관리합니다. 기업은 Legit을 통해 애플리케이션 보안을 관리 및 확장하고 코드에서 클라우드에 이르는 위험을 해결하는 더 깔끔하고 간편한 방법을 얻을 수 있습니다. 최신 SDLC를 위해 구축된 Legit은 GenAI 사용, 기밀 확산, 통제되지 않는 개발 환경 등 보안 팀이 직면한 가장 까다로운 문제를 해결합니다. 빠르게 구현하고 사용하기 쉬운 Legit은 보안 팀이 소프트웨어 공장을 처음부터 끝까지 보호하고, 개발자가 안전하게 작업할 수 있는 보호 장치를 제공하며, 보안 프로그램의 성공을 입증하는 지표를 제공합니다.

합법성과 Secure Code Warrior 결합의 가치

Legit & Secure Code Warrior 은 개발자의 업무와 보안을 개선하기 위한 포괄적인 솔루션을 제공합니다. Legit 내에서 위험 영역이 식별되면 해당 문제와 관련된 개발자에게 알림이 전송되고 해당 취약점과 직접 관련된 실습 위주의 민첩한 학습이 제공됩니다. 이러한 실시간 보기는 이러한 전문가가 안전한 코딩 관행을 더 잘 채택하고 향후 문제가 발생할 가능성을 줄이는 데 도움이 됩니다.

또한, Legit과 SCW의 통합을 통해 고객은 개발자 위험 관리를 더욱 강화할 수 있습니다. SCW 내의 Legit 데이터를 통해 고객은 특정 애플리케이션, 개발 언어, 팀 및 사업부와 관련된 애자일 학습 자료를 평가할 수 있습니다. SCW를 Legit에 통합하면 고객은 취약성 동향과 규정 준수 요구 사항을 모두 포함하여 개발자 위험 관리에 대한 보다 폭넓은 관점을 확보할 수 있습니다. 또한 고객은 필요한 교육을 완료하지 않은 경우 개발자가 위험을 초래하는 변경을 하지 못하도록 하는 정책을 만들 수 있습니다.

OpenText란 무엇인가요?

OpenText provides comprehensive security solutions for companies and partners of all sizes. From prevention, detection and response to recovery, investigation and compliance, our unified end-to-end platform helps customers build cyber resilience via a holistic security portfolio. Powered by actionable insights from our real-time and contextual threat intelligence, OpenText Cybersecurity customers benefit from high efficacy products, a compliant experience and simplified security to help manage business risk.

‍

OpenText와 Secure Code Warrior 는 어떻게 함께 작동하나요?

AI is transforming how software is built. Developers are increasingly using AI coding tools to generate production code and accelerate delivery.

This creates a new challenge. Organizations must ensure that AI-generated code is secure, aligned to standards, and governed across development workflows.

OpenText Application Security identifies vulnerabilities across the software lifecycle. Secure Code Warrior extends this with AI Software Governance and developer capability.

Together, the integrated solution enables organizations to:

• Gain visibility into AI-assisted development
• Correlate commit activity with software risk signals
• Strengthen developer capability through targeted, hands-on learning
• Reduce recurring vulnerabilities at the source
• Govern AI-driven development without slowing teams down

This approach connects security insights directly to developer behavior. It transforms vulnerability findings into measurable improvement in how code is written and reviewed.

The result is secure, scalable AI-driven development.

DevSecOps를 위한 보안 코딩 교육 통합

Mend는 기업의 앱보안 엔지니어링 및 데브옵스 프로세스의 효율성을 개선하고 우선순위 지정, 분류 및 수정 프로세스를 자동화하도록 설계된 다양한 고급 보안 기능을 제공합니다. Mend SAST와 Secure Code Warrior 를 함께 사용하면 기업은 개발자에게 빠르고 안전하며 효율적인 코드 배포에 필요한 수단을 제공하여 전반적인 앱 보안 위험을 줄일 수 있습니다.  

기업은 개발자가 탐지된 보안 취약점의 심각성을 쉽게 이해하고 가장 효과적이고 효율적인 방식으로 해결할 수 있는 수단을 제공함으로써 전반적인 앱 보안 위험을 크게 줄일 수 있습니다. 여기에는 발견된 보안 문제를 명확히 설명하고, 해결 방법을 설명하며, 제안된 해결 사례를 제공하는 교육 자료가 포함됩니다. 개발자가 선호하는 환경에서 이러한 기능과 도구를 제공하면 코드 커밋 시마다 보안 문제를 편리하게 검토 및 평가하고 가능한 한 빨리 수정할 수 있습니다. 

Mend SAST와 Secure Code Warrior 의 통합은 개발자에게 코드 리포지토리 내에서 직접 효과적인 교육 및 수정 지침을 제공합니다. 이를 통해 조직은 개발 민첩성, 생산성 향상, 보다 안전한 코드 배포를 달성할 수 있습니다. 개발 워크플로에 보안 관행을 포함함으로써 개발자는 중요한 보안 문제를 검토하고, 교육 자료에 액세스하고, 코드 수정을 적용할 수 있으며, 이 모든 작업을 원하는 환경에서 수행할 수 있으므로 커밋할 때마다 보안에 대한 원활한 '시프트-레프트' 접근 방식을 보장할 수 있습니다.

우리는 크게 두 가지 사업 영역에서 사업을 운영합니다. 첫 번째는 정보 인프라스트럭처 사업으로, 정보 인프라스트럭처 기술을 위한 최첨단 통합 서비스를 제공합니다.

두 번째는 오랜 전문성을 바탕으로 고객이 직면한 문제를 해결할 수 있는 애플리케이션을 제공하는 애플리케이션 서비스 사업입니다. 이러한 방식으로 비즈니스 모델 개혁에 참여하는 고객을 지원하고 경쟁력을 강화할 수 있도록 돕습니다.

소프트웨어 품질 보증 분야에서는 최신 기술과 폭넓은 지원 경험을 바탕으로 소프트웨어 개발의 최전선에 안전과 속도를 제공합니다. 자동차나 의료기기와 같이 뛰어난 안전성이 요구되는 소프트웨어나 디지털 트랜스포메이션(DX) 또는 마이크로서비스와 같이 데이터 조율이 필요한 소프트웨어를 빠르게 개발하려면 단기간 내에 포괄적인 대용량 테스트와 디버깅을 수행해야 합니다.

생산성과 품질을 개선하는 개발 지원 도구, 소프트웨어 개발 중 버그 감지, 자동화된 테스트, 영향 assessment, 보안 취약점 감지, 프로젝트 및 테스트 관리, 클라우드 인프라의 CI/CD 및 DevOps 도구 환경 등 다양한 요구 사항을 충족하는 솔루션을 제공합니다.

‍

RSA는 디지털 혁신을 어떻게 추구하든 위험을 관리하는 데 도움을 줄 수 있습니다. 도전을 추구하는 조직이 있는 만큼 디지털 혁신의 경로가 많으며 모든 경로는 서로 다른 위험을 초래합니다. RSA는 통합 위험 관리, 위협 탐지 및 대응, ID 및 액세스 관리, 사기 방지 등 다양한 기능과 전문 지식을 통해 디지털 위험을 관리할 수 있도록 지원합니다.

‍

2018년부터 몬하임 암 라인에 본사를 둔 MegasoftTM는 30년 이상 DACH 지역의 다양한 산업 분야의 대기업과 중견 기업을 대상으로 비즈니스 환경에서 전문적인 사용을 위한 개별 소프트웨어 솔루션의 조달 및 라이선싱을 지원해 왔습니다. 900개 이상의 국제 소프트웨어 제조업체와 긴밀하게 통합되고 인증된 파트너십을 통해 IT 분야의 광범위한 지식 기반을 보유하고 있어 점점 더 복잡해지는 소프트웨어 인프라 시장에서 고객의 조달 프로세스를 종합적으로 지원할 수 있습니다.

NetSPI는 엔터프라이즈 침투 테스트 및 공격 표면 관리의 선두 주자입니다. 우리는 상위 10 개 미국 은행 중 9 개, 세계 5 대 의료 회사 중 3 개, 가장 큰 글로벌 클라우드 제공 업체 및 Fortune® 500의 많은 파트너와 파트너십을 맺게 되어 자랑스럽습니다. 당사의 전문가들은 애플리케이션, 네트워크 및 클라우드 공격 표면의 딥 다이빙 수동 침투 테스트를 수행합니다. 우리는 우리의 해결 플랫폼을 통해 서비스 (PTaaS)로 침투 테스트를 고유하게 제공합니다. 고객은 PTaaS를 좋아하여 새로운 참여 범위 조정, 테스트 결과 실시간으로 보기, 조정 조정 및 항상 지속적인 테스트를 수행할 수 있는 기능을 좋아합니다. 당사는 고객이 취약점을 더 빨리 찾고 추적하고 해결할 수 있도록 명확하고 실행 가능한 권장 사항을 제공하는 취약점을 찾습니다. NetSPI는 미네소타 주 미니애폴리스에 본사를 두고 있으며 성장 지분 회사인 Sunstone Partners의 포트폴리오 회사입니다. www.netspi.com 웹 사이트를 확인하십시오.

‍

루멘 IT는 퍼스에 기반을 둔 사이버 보안 솔루션 제공업체입니다. 모든 산업 분야의 고객을 위한 솔루션 선택, 공급, 설계, 구현 및 지원 서비스를 전문으로 합니다. 당사는 고객이 당사가 제공하는 솔루션에 대해 최고의 경험을 할 수 있도록 탁월한 고객 서비스를 제공하는 데 자부심을 가지고 있습니다. 저희는 최고의 공급업체와 협력하여 신뢰할 수 있고 안정적인 경험을 보장합니다.
저희는 여러 분야에 걸쳐 다양한 솔루션을 제공하며, 다음 분야에 더욱 전문화되어 있습니다: 이메일 사기, 엔드포인트 탐지 및 대응, 보안 교육, 차세대 방화벽, 공급망 사기, 신원 및 MFA, 권한 액세스 관리, OT/IoT 보안 등 다양한 솔루션을 제공합니다.

Jira는 민첩한 팀이 문제와 해결 을 효율적으로 추적하여 코드 품질을 추적하고 개선할 수 있도록 지원합니다. 

Jira, 특히 알려진 취약점과 관련된 문제가 기록되면 공통 약점 열거(CWE) 또는 개방형 웹 응용 프로그램 보안 프로젝트(OWASP)와 같은 정보가 포함된 경우가 많습니다. Jira용 SCW는 이러한 문제 세부 사항을 감지하고 개발자에게 익숙한 환경 내에서 특정 교육 비디오에 액세스하여 이러한 문제를 해결하는 방법을 배울 수 있는 기회를 제공합니다.

이러한 컨텍스트 마이크로 러닝을 통해 개발 팀은 전체 코드베이스 내의 취약점을 점진적으로 줄이고 Jira를 통해 추적하고 보고하여 이를 극복할 수 있습니다.

‍

콘덕토란 무엇인가요?

Kondukto는 다양한 상용 및 오픈 소스 보안 도구를 조율하고, DevOps 파이프라인과 통합하고, 소프트웨어 개발 수명 주기의 각 단계에서 발견된 취약점에 대한 통합보기를 제공하기 위해 수동으로 가져온 취약점과 함께 결과를 제시하는 AppSec 오케스트레이션 및 상관 관계 플랫폼입니다. 콘덕토는 프로세스 자동화 기능을 통해 AppSec 팀이 노력을 확장하고 DevSecOps를 채택하는 보안, 엔지니어링 및 DevOps 팀 간의 마찰을 줄일 수 있도록 지원합니다. Kondukto는 개발자 수준의 취약점 데이터를 통해 개발자의 안전한 코딩 성능에 대한 가시성을 제공하므로 소프트웨어 개발 팀 간의 보안 인식 수준이 높아지도록 합니다.

‍

Okta는 사용자에게 필요한 모든 웹 및 모바일 애플리케이션에 싱글 사인온을 제공하여 원활한 사용자 경험을 제공합니다. 사용자는 한 번 로그인하면 자격 증명을 다시 입력할 필요 없이 각 애플리케이션을 실행할 수 있습니다. SCW와 Okta의 통합을 통해 앱 보안 및 엔지니어링 경영진은 자동화된 워크플로를 통해 전반적인 보안 태세를 개선할 수 있습니다.