セキュアなコードを迅速に書く

セキュアなソフトウェアを迅速に構築し、リリースするためには、開発者が毎日使用するツールの中に、信頼できるセキュアコーディングの情報源からの実用的なアドバイスが必要です。そうすれば、脆弱性を迅速に解決することができます。

この統合により、検出された脆弱性に関連性の高いセキュアコーディングガイダンスに、GitLab のリンクをクリックするだけで開発者が簡単にアクセスできるようになります。

GitLabに統合された実用的なセキュアコーディングガイダンス

GitLabは、統合されたセキュリティテスト、脆弱性管理、脆弱性レポートを含むオールインワンのDevOpsプラットフォームに、コンテキストに沿ったトレーニングをもたらす技術統合を実装しました。

GitLab Ultimateの顧客が利用できるこの統合は、非常に関連性の高いSecure Code Warriorのトレーニングリンクを脆弱性レポートの脆弱性の詳細セクションに埋め込みます。

GitLabの検索機能は現在CWE識別子に限定されており、"CWE-1236 "のような用語のみが認識されます。しかし、一般的な脆弱性名は検索できないため、統合のトリガーにはなりません。

統合は、セキュリティ設定画面の脆弱性管理タブで有効にすることができます。詳細はGitLab製品のドキュメントをご参照ください。

注：もしあなたが On-Prem バージョンを使用している場合、 GitLabサーバーがintegration-api.securecodewarrior.comに到達できることを確認してください。