워리어 파트너 프로그램

20여 년 전에 설립되어 콜로라도주 볼더에 본사를 둔 Merito는 Micro Focus, Checkmarx, Sonatype과 같은 소프트웨어 리더들과의 파트너십을 통해 전문가 수준의 제품 지식으로 명성을 쌓아왔습니다. 당사의 유능한 팀은 오늘날 빠르게 변화하는 DevOps 배포 환경에 필요한 복잡하지만 효율적인 엔터프라이즈 테스트 프로그램을 설계하고 구현하여 수백 개의 기업이 보안 애플리케이션 배포를 간소화할 수 있도록 지원했습니다. 메리토는 최고의 솔루션 조달, 구현, 교육 및 훈련, 지속적인 지원을 통해 고객의 곁에 있습니다.

‍

2007년에 설립된 Razorthorn은 포춘지 선정 500대 조직을 포함하여 세계에서 가장 크고 영향력 있는 일부 조직에 전문 보안 컨설팅 및 테스트 서비스를 제공하고 있습니다. 이 회사는 사이버 공격과 내부 위협으로부터 비즈니스 에 중요한 데이터와 응용 프로그램을 방어하는 하나의 목적을 가지고 있습니다. 당사의 사이버 솔루션 팀은 각 고객과 긴밀히 협력하여 고객을 이끄는 원동력, 어디로 가고 있는지, 그리고 무엇이 실제로 중요한지 파악합니다. Razorthorn은 우수성에 대한 업계에서 잘 알려져 있으며 PCI 컨설팅 및 조언의 전달에서 전문성과 품질에 대한 시장 리더로 Gartner에 의해 인식되고있다.

Secure Code Warrior HackerOne의 통합은 HackerOne 보고서의 실제 보안 결과를 Secure Code Warrior 내의 대상별 실습 보안 코딩 교육과 직접 연결하여 보다 안전한 개발 라이프사이클을 유도합니다. 이를 통해 개발자는 과거의 취약점으로부터 즉시 학습하고 기존 워크플로에서 바로 안전한 코딩 습관을 구축하여 안전하지 않은 코드를 유발하는 근본적인 동작을 직접 해결할 수 있습니다. 이 원활하고 통합된 접근 방식은 위험 노출을 크게 줄여 도입된 취약점의 최대 53%를 제거하고, 더 빠른 수정(MTTR 최대 3배 단축)과 지속적인 개발자 업스킬링을 촉진하여 안전한 개발을 가속화합니다.

작동 방식: 

HackerOne과 Secure Code Warrior 통합은 실제 취약성 데이터를 활용하여 타겟팅된 학습을 제공합니다.

• HackerOne 보고서는 코드에서 발견된 특정 취약점 유형을 식별합니다.

• 그런 다음 Secure Code Warrior 해당 취약점과 직접적으로 관련된 사전 구축된 학습 모듈을 추천하여 문제 해결을 가속화하고 향후 유사한 취약점이 도입되는 것을 방지합니다.
  ‍

• 학습 모듈은 다음을 포함하여 선호하는 개발 도구 내에서 원활하게 액세스할 수도 있습니다:
  
  • Jira
  • ServiceNow
  • 기트허브
  • 리니어
  • Azure DevOps
  • 아사나
  • ClickUp

‍

사이코드란 무엇인가요?

Cycode는 기업이 보안을 유지하면서 소프트웨어를 빠르게 제공할 수 있도록 지원합니다. 개발자 출신인 세 명의 창립자는 DevOps 혁명과 그에 따른 앱 보안의 혼란으로 인해 개발자에게 보안에 대한 부담이 너무 크다는 사실을 깨달았습니다. Cycode는 기존 테스트 도구를 대체하거나 통합할 수 있는 완벽한 애플리케이션 보안 태세 관리(ASPM) 플랫폼을 제공하는 동시에 대규모 취약성에 대한 가시성, 우선순위 지정 및 수정 기능을 제공합니다.

오늘날 기업이 직면한 과제는 무엇인가요?

오늘날과 같이 빠르게 변화하는 개발 환경에서 조직은 강력한 보안 태세를 유지하면서 소프트웨어를 신속하게 제공해야 한다는 압박에 직면해 있습니다. 그러나 개발자와 앱 보안 팀은 최신 검사 도구에서 생성되는 엄청난 양의 보안 알림에 압도당하는 경우가 많습니다. 중요한 문제와 우선순위가 낮은 경고를 구분하는 지식이 없으면 개발자는 취약점의 우선순위를 정하고 효과적으로 해결하는 데 어려움을 겪게 되며, 이는 경보 피로와 문제 해결 지연으로 이어집니다.

이 문제의 중요한 요인은 보안 코딩 지식의 부족입니다. 많은 개발자가 코드에 표시된 문제를 해결하거나 처음부터 이러한 문제를 피할 수 있는 기초적인 이해가 부족합니다. 보안 경고는 종종 난해하거나 지나치게 기술적이어서 해결에 많은 시간이 소요되고 좌절감을 느끼게 합니다. 이러한 단절은 취약점을 해결하지 못하고 보안 팀에 대한 의존도를 높이며 안전한 고품질 소프트웨어를 대규모로 구축하려는 노력을 약화시킵니다.

사이코드와 Secure Code Warrior 파트너십이 중요한 이유

이 통합은 강력한 취약성 탐지와 상황에 맞는 적시성 있는 개발자 위험 관리를 결합하여 이러한 격차를 해소합니다. Cycode의 기본 스캔 도구가 코드베이스 전반에서 취약점을 식별하는 것처럼, SCW는 플래그가 지정된 특정 문제에 맞춘 민첩한 학습 자료를 제공합니다. 예를 들어 개발자가 크로스 사이트 스크립팅 취약점을 발견하면 SCW는 대화형 튜토리얼과 같은 즉각적인 지침을 제공하여 문제와 그 위험성, 해결 방법을 설명합니다.

개발자의 위험 관리를 실제 시나리오에 맞춰 통합함으로써 문제 해결을 가속화할 뿐만 아니라 시간이 지남에 따라 개발자의 안전한 코딩 기술을 구축할 수 있습니다. 이 솔루션은 실행 가능한 문제를 강조하고 개발자가 독립적으로 문제를 해결할 수 있는 도구와 지식을 제공함으로써 알림의 피로를 줄여줍니다. 이를 통해 보안 팀에 대한 의존도를 낮추고 문제 해결 주기를 단축하며 보안 우선 개발 문화를 조성할 수 있습니다. 통합을 통해 조직은 압도적인 알림 양을 지속적인 학습과 코드 품질 개선의 원동력으로 전환할 수 있습니다.

‍

‍

DevSecOps를 위한 보안 코딩 교육 통합

가장 쉽게 해결할 수 있는 소프트웨어 보안 위험은 SDLC를 통해 진행되지 않고 코드 작성 시 피하고 개발자 데스크톱에서 해결하는 것입니다. 보안 코드 학습을 Coverity® SAST, Seeker® IAST, Software Risk Manager에서 생성된 결과와 자동으로 연결하고, 이슈 관리 워크플로와 Code Sight IDE 플러그인을 통해 위험과 가장 관련성이 높은 보안 교육을 개발자에게 직접 제공합니다.

Black Duck 개발자 보안 교육( Secure Code Warrior)을 사용하는 팀은 소프트웨어 보안 위험을 처음부터 줄이고 SDLC 및 CI/CD 파이프라인의 각 단계에서 탐지된 문제를 해결하는 시간을 단축할 수 있습니다.

Black Duck과 Secure Code Warrior 은 안전한 DevOps를 위한 확장 가능한 폐쇄 루프 전략을 수립하는 가장 완벽하고 통합된 솔루션을 제공합니다.

실제 소프트웨어 보안 문제를 함께, 더 일찍, 더 빠르게 해결하세요.

GitHub는 사람들이 소프트웨어를 구축하는 방법입니다. 전 세계 수백만 명의 개인과 조직이 GitHub를 사용하여 게임과 실험에서부터 인기 있는 프레임워크 및 주요 애플리케이션에 이르기까지 소프트웨어를 검색, 공유 및 기여합니다. 우리는 함께 소프트웨어가 오늘날 어떻게 구축되는지 정의하고 있습니다.

‍

GitHub가 GitHub 코드 스캔의 일반적인 가용성을 공식적으로 발표했을 때, Secure Code Warrior GitHub는 블로그 게시물, 타사 코드 검색 도구: 정적 분석 및 개발자 보안 교육에서 유일한 개발자 중심 교육 제공업체로 소개되었습니다. 왜냐하면 그 때문입니다. Secure Code Warrior 새로운 SARIF 표준을 지원하고 GitHub 코드 스캐닝 생태계 내부의 다른 타사 스캐닝 도구와 통합할 수 있는 고유한 위치가 됩니다. 스니크, 체크마르크스, 주문형 요새화, 시놉시스, 베라코드.

개발자 중심 학습에 대한 당사의 개방형 접근 방식은 개발 및 보안 팀이 취약점을 찾을 뿐만 아니라 실행 가능한 지식으로 SAST 보고서를 강화할 수 있도록 지원합니다. 이를 통해 개발자는 가장 필요할 때 기술과 지식을 제공하여 취약점이 발생하지 않도록 하고 재작업의 필요성을 줄입니다.

‍

특허를 받은 Contrast의 심층 보안 계측 기능은 매우 정확한 assessment 및 전체 애플리케이션 포트폴리오의 지속적인 보호를 제공하는 통합적이고 포괄적인 보안 가시성을 통해 기존의 애플리케이션 보안 접근 방식을 완전히 혁신합니다. 따라서 중단 없는 스캐닝, 고비용 인프라 워크로드, 전문 보안 전문가가 필요하지 않습니다. Contrast 애플리케이션 보안 플랫폼은 개발 주기를 단축하고, 효율성과 비용을 개선하며, 알려진 위협과 알려지지 않은 위협으로부터 애플리케이션을 보호하면서 빠르게 확장할 수 있도록 지원합니다.

Azure 보드란 무엇인가요?

Azure보드는 간단하고 쉬운 방법으로 팀과 조직의 작업을 계획, 구성 및 추적할 수 있는 도구입니다. Azure 보드는 대화형 및 사용자 지정이 가능하며 애자일, 스크럼 및 칸반 프로세스에 대한 기본 지원, 일정 보기, 구성 가능한 대시보드 및 통합 보고를 비롯한 다양한 기능을 제공합니다. Secure Code Warrior 를 통해 개발자는 프로젝트 작업 항목 내에서 바로 상황에 맞는 교육을 받을 수 있습니다.
‍

Hdiv는 Secure Code Warrior 을 클라우드 기반 및 온프레미스 Hdiv 탐지(IAST) UI와 개발자 도구 모음에 통합했습니다. 이 통합은 관련 설명 동영상( Secure Code Warrior )을 Hdiv 플랫폼에 표시되는 결과에 직접 삽입하여 맥락에 맞는 지속적인 개발자 학습을 강화합니다.

Hdiv Security는 소프트웨어 개발 수명 주기(SDLC)의 모든 단계에 원활하게 통합되어 애플리케이션 보안을 자동화하는 지속적인 보안을 제공합니다. Hdiv 통합 애플리케이션 보안 플랫폼은 보안 취약점을 효과적으로 식별하고 설계 결함으로 인한 공격을 비롯한 광범위한 공격으로부터 애플리케이션, 마이크로서비스 및 API를 보호합니다.

Hdiv Security는 IAST, SCA, RASP 기술을 활용하여 DevOps 파이프라인 내에서 애플리케이션 보안을 자동화합니다. 이 통합은 별도의 구성이 필요하지 않으며 모든 Hdiv 플랫폼 사용자가 사용할 수 있습니다.