Важно, чтобы обучение было связано с работой, которой инженеры занимаются в своей повседневной деятельности. Помимо предоставления интерактивных модулей обучения в игровой форме, Checkmarx также предлагает непосредственную интеграцию CxSAST и решения CxCodebashing. Вот пример того, как работает эта полезная интеграция.

Представьте, что новый разработчик выполнил задачу по написанию кода и регистрирует его в репозитории проекта для тестирования и оценки. CxSAST уведомляет разработчика о том, что в новом коде имеется уязвимость, допускающая атаку в форме межсайтового скриптинга (XSS). В прошлом разработчик должен был знать возможную причину этой уязвимости, а также должен был исследовать различные способы ее устранения.

Однако в случае интеграции SAST и Codebashing система сама уведомит разработчика об уязвимости. Затем она укажет разработчику, где находятся материалы, поясняющие проблему, предоставит практическое обучение для получения дополнительной информации о том, как и почему хакеры могут использовать такие уязвимости. Наконец, разработчик также получит практические советы по устранению проблемы и обеспечению безопасности нового кода. В чистом итоге мы имеем надежное совершенствование навыков разработчика и усваивание знаний при одновременном сокращении времени, необходимого для устранения уязвимостей.