CxCodebashing은 개발자가 재미있게 즐길 수 있는 어플리케이션 보안 교육 플랫폼입니다.
적시에 정확한 대상에게 제공되는 게임과 같은 구성의 교육은 개발팀에서 알아야 할 요소를 필요한 시점에 다룹니다.
며칠씩 진행하는 교육은 이제 없습니다. 몇 분 만에 스낵처럼 소화가 가능한 교육을 일정에 맞춰 수강하십시오.
해커의 입장에서 익스플로잇을 실시간으로 찾아보십시오.
화이트보드에 새 시스템을 설계하든, 코드를 작성하든, 오류를 디버깅하든, 소프트웨어 엔지니어링의 핵심은 문제를 해결하기 위해 협력하고 창의성과 논리를 활용하는 것입니다.
안전한 코딩 기술을 향상시키기 위한 기존의 강의실 교육은 개발자에게 확실한 정보를 제공할 수 있지만, 개발자가 적극적으로 참여하고, 원칙을 작업에 적용하는 방법을 배울 기회를 제공하지는 못합니다.
CxCodebashing은 완전히 다른 접근 방식을 취합니다.
개발자는 현실 세계를 시뮬레이션해 놓은 환경에서 취약점과 보안 문제 식별 및 해결에 대해서 집중적 교육을 받을 수 있습니다.
온디멘드 방식으로 진행되는 쌍방향 소통형 모듈은 길이가 5분 정도 이기 때문에, 개발자 입장에서는 생산성 개선과 학습 사이에서 최적의 시간 관리가 가능합니다.
Codebashing에서 제공하는 것과 같은 실습 교육은 개발자가 배운 내용을 일상 업무에 적용하는데 도움이 됩니다. Codebashing은 또한 학습 과정에 게임과 같은 요소를 통합하여 더 효율적인 교육을 제공합니다.
개발자 입장에서는 중요한 정보를 더 빨리 배울 수 있으며, 그 과정에서 재미 또한 느낄 수 있습니다.
스캔 결과를 특정 강의 내용으로 직접 연계하여 코드에 직접 가이드가 입력되며, 해당 가이드를 따라서 바로 문제를 교정할 수 있습니다.
엔지니어가 매일 수행하는 업무에 교육을 연계하는 것은 중요합니다.
게임적 요소가 가미된 쌍방향 교육 모듈을 제공하는 것 외에도, Checkmarx는 CxSAST를 CxCodebashing 솔루션에 직접 연결하는 통합성을 제공합니다.
이처럼 유용한 통합의 실제 사례를 살펴보겠습니다.
새로 입사한 개발자가 본인의 코딩 업무를 완료하고, 코드를 프로젝트 리포지터리에 올리고 테스트 및 검토를 준비한다고 가정해 보겠습니다.
CxSAST는 제출한 코드가 XSS(크로스 사이트 스크립팅) 공격에 대한 취약성을 노출한다는 것을 개발자에게 통보합니다.
과거에는 개발자가 취약점을 유발할 수 있는 원인을 파악하고 이를 제거하는 다양한 방법을 연구해야 할 책임이 있었습니다.
그러나 SAST를 Codebashing과 통합하면 시스템에서 개발자에게 취약점을 통보합니다.
그런 다음 개발자를 해당 문제를 설명하는 리소스로 안내하여, 해커가 이러한 취약점을 악용하는 방법과 이유에 대해 배울 수 있도록 실용적 교육을 제공합니다.
마지막으로 해당 문제를 교정하고 새로 작성한 코드를 안전하게 보호하는 방법에 대한 실질적인 가이드가 개발자에게 제공됩니다.
그 결과 개발자의 기술과 지식이 크게 향상되며 취약성 해결에 필요한 시간도 단축됩니다.
중요한 것은 어플리케이션 보안 및 보안 교육이 끊임없이 진화하고 있다는 것입니다.
개발자는 어플리케이션 보안의 표준 접근법에 능통해야 할 뿐만 아니라 새로운 보안 문제를 처리하기 위한 최신 전략도 알고 있어야 합니다.
소프트웨어 언어, 패키지 및 프레임워크는 항상 변화하지만, 여러분의 시스템을 공격하는 적들이 사용하는 악의적 기술 역시 항상 변화합니다.
Codebashing은 개발자가 어플리케이션 보안의 최신 동향을 파악하도록 돕고, 관리자는 플랫폼을 통해 개발자들의 교육 진척도를 살펴볼 수 있습니다.
개발자는 교육, 베스트 프렉티스에 대한 조언 및 가이드뿐만 아니라 업계의 새로운 사안이나 업데이트에 대해서 정기적인 알림을 받습니다.
어플리케이션 보안 교육은 1년에 한 번 진행하는 이벤트가 되어서는 안 됩니다.
안전한 코드를 개발하기 위해서는 지속적인 경계와 상황 인식이 필요합니다. Codebashing에서 제공하는 레슨과 유틸리티를 활용한 지속적 교육은 개발팀의 기술 유지 및 향상에 도움이 될 것입니다.
Solutions
Industry
Solutions For
Services
Partners
Company
Resources
Community
©2023 Checkmarx Ltd. All Rights Reserved. iISO/IEC 27001:2013 Certified
