Очень важно, чтобы обучение было напрямую связано с работой, которой инженеры занимаются в своей повседневной деятельности.

Помимо предоставления интерактивных модулей обучения в игровой форме, Checkmarx также предлагает непосредственную интеграцию CxSAST и решения CxCodebashing.

Вот пример того, как работает эта полезная интеграция. Представьте, что новый разработчик выполнил задачу и регистрирует код в репозитории проекта для тестирования и оценки. CxSAST уведомляет разработчика о том, что в новом коде имеется уязвимость, допускающая атаку в форме межсайтового скриптинга (XSS). Раньше от разработчика требовалось знать о возможной причине этой уязвимости. Он также вынужден был потратить время, исследуя различные способы ее устранения.

Однако в случае интеграции SAST и Codebashing система сама уведомит разработчика об уязвимости. Затем она укажет ему, где находятся материалы, описывающие проблему, предоставит практическое обучение для получения дополнительной информации о том, как и почему хакеры могут использовать такие уязвимости. Наконец, разработчик также получит практические советы по устранению проблемы и обеспечению безопасности нового кода.

В чистом итоге мы имеем надежное совершенствование навыков разработчика и усваивание знаний при одновременном сокращении времени, необходимого для устранения уязвимостей.