héroe bg sin separador

GitHub

Guía práctica de codificación segura en GitHub. Deje de limitarse a encontrar fallos de seguridad. Con Secure Code Warrior para GitHub, los desarrolladores reciben formación contextual directamente en sus flujos de trabajo de GitHub.

"La combinación de las integraciones de Snyk y Secure Code Warrior con el escaneado de código de GitHub es una potente combinación que proporciona a los desarrolladores información y formación en materia de seguridad que es a la vez perspicaz y práctica".

John Leon, Vicepresidente de Desarrollo Empresarial, GitHub.

Citas

GitHub es la forma en que la gente construye software. Millones de personas y organizaciones de todo el mundo utilizan GitHub para descubrir, compartir y contribuir al software, desde juegos y experimentos hasta marcos de trabajo populares y aplicaciones líderes. Juntos, estamos definiendo cómo se construye el software hoy en día.

Cuando GitHub anunció oficialmente la disponibilidad general del escaneo de código de GitHub, Secure Code Warrior fue presentado por GitHub como el único proveedor de formación centrado en el desarrollador en su publicación del blog, Herramientas de escaneo de código de terceros: Static Analysis & Developer Security Training. Esto se debe a que Secure Code Warrior se encuentra en una posición única para soportar el nuevo estándar SARIF e integrarse con otras herramientas de escaneo de terceros dentro del ecosistema de escaneo de código de GitHub como; Snyk, Checkmarx, Fortify On Demand, Synopsis y Veracode.

Nuestro enfoque abierto del aprendizaje centrado en el desarrollador permite a los equipos de desarrollo y seguridad no sólo encontrar vulnerabilidades, sino enriquecer los informes de SAST con conocimientos procesables. Esto proporciona a los desarrolladores las habilidades y el conocimiento cuando más lo necesitan, lo que evita que se produzcan vulnerabilidades y reduce la necesidad de volver a trabajar.

Funciones de SCW disponibles en GitHub

Sichere Codierungsgespräche
Links zu den Schulungen sind als Kommentare in Issues und Pull Requests beigefügt, sodass die Anleitungen bei Bedarf leicht zugänglich sind.
Äußerst relevant
Der Inhalt wird auf der Grundlage von Common Weakness Enumeration (CWE) oder Open Web Application Security Project (OWASP) -Referenzen abgerufen, die im Titel, Text oder Labels des Issue- oder Pull-Requests angegeben sind.
Umfangreiche Berichterstattung
Unsere Lernressourcen für Anwendungssicherheit auf GitHub stammen aus der weltweit führenden Sammlung von Schulungen zur sicheren Codierung.

Artículo seleccionado

Tenemos lo que necesita.

Nuestra integración con GitHub ofrece orientación sobre codificación segura allí donde los desarrolladores la necesitan.

Unterstützung bei der Skalierung

Acordeón Light PlusAcordeón Luz Menos
Mithilfe von Entwicklungstools wie GitHub können die Teams für Anwendungssicherheit allen Entwicklungsteams zeitnah Ratschläge zur Problembehebung geben.

Verbessern

Lernen in kleinen Häppchen

Acordeón Light PlusAcordeón Luz Menos
Stellen Sie sicher, dass Entwickler nicht einfach Patches versenden, ohne die Ursache zu verstehen. Das Lernen in kleineren Abschnitten bietet Entwicklern gezieltes Lernen.

Wissen behalten

Acordeón Light PlusAcordeón Luz Menos
Die Reduzierung des Zeitabstands zwischen dem Lernen und der Anwendung von Wissen gewährleistet eine dauerhafte Bindung und Bindung. Entwickler können ihr Muskelgedächtnis ausbauen, um häufige Sicherheitslücken von Anfang an zu erkennen und die Sicherheit wirklich nach links zu verlagern.

Umsetzbare Anleitung zur sicheren Codierung auf GitHub

Acordeón Light PlusAcordeón Luz Menos
SCW for GitHub fügt SARIF-Dateien oder direkt in die Issues und Pull Requests, an denen sie gerade arbeiten, kontextbezogenes Schulungsmaterial zur Anwendungssicherheit hinzu. So erhalten Entwickler Zugriff auf Wissen, wenn sie es am dringendsten benötigen, damit Sie Qualitätscode schneller versenden können.
Más integraciones

Descubra más integraciones

Todas las integraciones
Recursos

Recursos de AWS y SCW como socios