Agente fiduciario de Secure Code Warrior

Abrir versión PDF
‍

Visibilidad y control para ampliar la seguridad impulsada por los desarrolladores

Con una potente visión de cada commit y de las competencias de código seguro de los desarrolladores.

‍

¿Qué es el agente fiduciario SCW?

Una estrategia eficaz de seguridad desde el diseño depende de los desarrolladores que aplican sus principios desde el diseño inicial hasta la producción. Esta dinámica requiere el máximo nivel de competencias en materia de seguridad en todos los equipos de desarrollo. Los desarrolladores necesitan conocimientos y habilidades específicos de cada idioma para aplicar las mejores prácticas en el código que producen, identificar proactivamente las vulnerabilidades y remediar las amenazas. Pero con demasiada frecuencia existe una brecha entre las competencias de seguridad específicas del lenguaje y el código que escriben los desarrolladores. Esta desconexión crea puntos ciegos en la postura de seguridad general de una organización, aumenta la probabilidad de vulnerabilidades basadas en el código y, en última instancia, puede bloquear la realización de una cultura de seguridad impulsada por los desarrolladores. SCW Trust Agent es una oferta innovadora que ofrece a las organizaciones una visibilidad única de todo su repositorio de código, capturando cada commit y analizándolo con respecto al perfil de código seguro del desarrollador. 

SCW Trust Agent se basa en la información obtenida a través de SCW Trust Score para analizar la eficacia con la que se aplica su programa de seguridad en cada compromiso.

‍

Valor y ventajas

• Reforzar la seguridad
• Optimizar el ciclo de vida del desarrollo
• Seguridad a escala impulsada por los desarrolladores
• Garantizar el cumplimiento de la normativa 
• Visibilidad y control en un solo lugar
• Perfeccionar el aprendizaje seguro del código

‍

Información práctica

Vistas detalladas de las confirmaciones de código específicas, quién las realizó y sus conocimientos y habilidades de seguridad específicos del lenguaje. Además de paneles de control a nivel de equipo y de repositorio que ofrecen información sobre el grado de alineación de las competencias de seguridad y las confirmaciones de código de los equipos de desarrollo en toda la organización.  

Configuración de políticas

Las políticas y su restricción general pueden establecerse en función de la sensibilidad y los requisitos del proyecto, garantizando competencias de seguridad específicas del idioma sin ralentizar la entrega del software.

Amplio repositorio de código

Despliegue SCW Trust Agent en cualquier herramienta de gestión de código fuente basada en Git, incluyendo Github, GitLab, Bitbucket, Azure Repos y más.

Aprendizaje ágil de código seguro

SCW Trust Agent está respaldado por SCW Agile Learning Platform, que proporciona a los desarrolladores información sobre competencias en seguridad y las herramientas que necesitan para desarrollar sus conocimientos y habilidades.