クエストとは
クエストは、セキュア・コード・ウォリアーの新しく改良された学習モジュールです。厳選された優先順位を付けて割り当てられた学習アクティビティにより、ソフトウェアを保護するための最速の道筋を提供します。これらのアクティビティは、安全なコードのベストプラクティスに関する開発者の知識を広げ、作成したコードにそれを適用するスキルと能力を深めることを目的としています。
クエスト実行中
安全なコード学習のベストプラクティス
安全なコード学習の業界リーダーによるソートリーダーシップがすべてのQuestに組み込まれており、最新の学習教材が自動的に最新の状態に保たれます。
.avif)
.avif)
魅力的な学習者体験
学習活動を脆弱性の軽減につなげることで、学習者はソフトウェア・セキュリティへの積極的なアプローチを身につける直感的な学習経路を得ることができます。
直感的な管理エクスペリエンス
直感的なターンキー管理エクスペリエンスで学習プログラムを効率化し、セットアップ、課題、更新を迅速かつ簡単に行えます。詳細な分析によって詳細な可視性を獲得し、さまざまな標準、言語、脆弱性を対象とするトピックを追跡して、学習者の進捗状況や理解度を評価できます。
.avif)
脆弱性を 53% 削減
- 侵害のリスクを軽減
- 脆弱性を最小限に抑える
- データを保護する
直感的で精選されたエクスペリエンスでお届けします
動画
多数の概要ビデオを通じて、ソフトウェア・セキュリティの概念を紹介しています。
これらのマイクロビデオは、開発者が対処しているコードや発見した脆弱性に特化した「修正方法」に関するヘルプを適時に提供してくれます。
ガイドライン
OWASP Top 10などのソフトウェアの脆弱性の詳細、その概要、回避方法を理解してください。ガイドラインは複数の言語:フレームワークを対象としています。
ウォークスルー
攻撃訓練用のライブアプリケーションを悪用して旗を見つけてみてください。
ミッションはウォークスルーの高度なバージョンです。これにより、開発者は現実世界のシナリオに没頭して、関連性の高いセキュリティミッションを完了し、実用的なアプリケーションのためのセキュアコーディングスキルを高めることができます。
チャレンジ
既存のコードの脆弱性を分析して発見し、それらを修正するための適切なソリューションを選択します。現実世界の魅力的なシナリオに没頭して、関連性の高いセキュリティミッションを完了し、実践的な応用に向けたセキュアコーディングスキルを高めましょう。
コーディングラボ
使い慣れた強力なブラウザ内IDEで、直感的なフィードバックが得られるハンズオントレーニングを受けることができます。これにより、学習から実行に移り、セキュアコーディングスキルを向上させることがこれまでになく簡単になります。
クイズ
開発者が知識とスキルを実証することを求める、期限付きの課題を伴うセキュアコードコンピテンシーを評価します。
主なメリット
セキュリティ体制を強化
割り当てられた学習内容と付属のソフトウェアを緊密に連携させることで、リスク軽減への積極的なアプローチを実施します。
開発ライフサイクルを最適化
コードベースの脆弱性、修復の必要性、および時間のかかるレビューサイクルを軽減します。割り当てられた学習では、脆弱性の軽減にプロアクティブなアプローチをとり、やり直しを最小限に抑えます。
コンプライアンス要件を超える
組織固有の標準、脆弱性、プログラミング言語に合わせた学習により、最低限のコンプライアンス要件を超えてリスクを軽減できます。
特集記事
開発者主導のセキュリティに対するまとまりのあるアプローチの確立
多くのトップ企業や政府機関を含む人気のOrion管理ソフトウェアの18,000人以上のユーザーにソフトウェア更新プロセスを利用して感染させたSolarWindsキャンペーンのような大規模なセキュリティ侵害への対応として、開発者主導のより効果的なセキュリティ対策を求める声が高まっています。あらゆる規模の組織が、自社の「ソフトウェアサプライチェーン」に疑問を持ち始めており、ソフトウェアを開発する開発者には検証済みのセキュリティスキルと知識を持っていることを求めています。
ファンダメンタルズの再定義
