Julio de 2024

Nuevo

¡SCW Trust Agent ya está disponible!

SCW Trust Agent proporciona visibilidad sobre el estado de los commits de sus repositorios de código, capturando todos los lenguajes de programación en uso, identificando a los desarrolladores que contribuyen con código y analizando sus conocimientos y habilidades de código seguro específicos de cada lenguaje.

Hable con su CSM para obtener más información, o consulte estos útiles artículos.

Ya está disponible la página de comunicaciones

Esta nueva página consolida las funciones de comunicación de toda la plataforma en un único lugar.

Los administradores de la empresa pueden configurar fácilmente un mensaje para los nuevos usuarios con formato de texto enriquecido. La plantilla recomendada puede aprovecharse para proporcionar contexto a los nuevos alumnos sobre por qué su organización utiliza Secure Code Warrior, qué se espera de los alumnos y qué hacer a continuación.

Un ll contenido está ahora disponible en Explorar

Ahora es posible buscar (y jugar/leer) Guías, Recorridos y Misiones en Explorar, junto con Desafíos, Vídeos y Laboratorios de Codificación.

Nuevos contenidos para C++, JavaScript React y Python Basic

• 34 nuevos desafíos C++ en línea con los modernos estándares CERT
• 12 nuevos desafíos Javascript React
• 12 nuevos desafíos Python Basic

Estos desafíos están disponibles en las misiones y en Explorar, y se han añadido a los grupos de evaluaciones, cursos y torneos.

Laboratorios de programación de Python Basic

Dos nuevos laboratorios para Python Basic:

• Almacenamiento de Datos Sensibles: Almacenamiento de información sensible en texto sin formato
• Fallos de inyección: Inyección LDAP

Estos Laboratorios de Codificación están disponibles en las Cuestiones y en Explorar, están incluidos en las plantillas de los Cursos correspondientes, y también pueden añadirse a los Cursos individualmente.

Laboratorios de codificación de Terraform AWS

Hemos añadido cinco nuevos laboratorios Terraform AWS que cubren:

• Lógica empresarial: Error lógico
• Exposición de información: Exposición de datos confidenciales
• Error de configuración de seguridad: Funciones de seguridad desactivadas
• Almacenamiento de datos sensibles: Almacenamiento de información sensible en texto plano
• Componentes vulnerables: Uso de componentes vulnerables conocidos

Estos Laboratorios de Codificación están disponibles en las Pistas y Explorar, están incluidos en las plantillas de los Cursos relevantes, y también pueden ser añadidos a los Cursos individualmente.

Mejora de

Navegación por los informes

Ahora hay una nueva barra lateral a la izquierda de todas las páginas de informes, que proporciona una lista de enlaces de informes en una interfaz familiar e intuitiva.

En la vista previa

Los alumnos pueden ver las respuestas a los desafíos en las evaluaciones.

Los alumnos ahora pueden ver comentarios y explicaciones inmediatos en las evaluaciones, para ayudarles a entender por qué una respuesta que han proporcionado es correcta o incorrecta.

Esta función puede activarse en a través de la configuración de la vista previa.