For an extra touch of developer input and participation, you could put program themes to a vote across the developer community so they can have their say.
イネーブラー8:プログラムのブランディング

なぜプログラムにブランドが必要なのか
効果的なブランディングを行えば、セキュアコーディングプログラムは開発者コミュニティの共通認識の一部となり、誰もが「知っていて当然」の存在になります。プログラムのブランディングは、組織の既存のブランドガイドラインに従うシンプルなものでも構いません。あるいは、ユニークなテーマや言葉遊びを取り入れたり、組織のブランドとセキュアコーディングのテーマを組み合わせたりして、遊び心を持たせるのも良いでしょう。
どのようなブランドやテーマを採用するにしても、開発者が一目で理解でき、親しみやすく、直感的に関連付けられるものである必要があります。プログラム名に加えて、プログラム名だけでなく、バッジや修了証、その他の資料に使用するロゴも必要です。「ASC(Application Security Champion:アプリケーションセキュリティチャンピオン)のように、覚えやすい略称を使うとさらに効果的です。(!
達成感への憧れを醸成する
効果的なブランディングは、プログラムの要件を、開発者の競争心や技術者としての自尊心を刺激する「達成すべき目標」へと変換します。
強力なブランドは仲間内での会話を促進し、プログラムの自然な普及を生み出します。開発者同士で「私はASCレベル1だよ」や「もうASCレベル2は終わった?」といった会話が交わされるような状況を目指しましょう。
このダイナミクスにより、焦点は「義務的なトレーニング」から「特別なステータスの獲得」へと移ります。特定のセキュリティレベルや認定資格は、開発者に仲間内での高いステータスと信頼性をもたらします。
チームとツールを活用する
ブランド構築を一人で行う必要はありません。社内のマーケティング・広報チームが大きな役割を果たせます。彼らは社内トレーニングやサイバーセキュリティの取り組みにおいて、大規模なコミュニケーションや啓発キャンペーンを実施した経験があります。セキュアコーディングプログラムを開発する際、彼らの専門知識や社内プロセスを活用しない手はありません。
とはいえ、社内チームには他の優先事項があったり、追加プロジェクトを引き受ける余裕がなかったりする場合もあります。GeminiやChatGPTのような汎用AIツールや、Canvaのようなデザイン特化型プラットフォームを活用すれば、ロゴやバッジなどのプログラム用素材を、仕様に合わせて迅速かつ簡単に作成できます。
組織のロゴやブランドカラー、その他のテーマやスタイルを指定すれば、以下のようなプロンプトを使って生成された画像を洗練させることができます。
- 以下のロゴとカラーを使用して、セキュアコーディングプログラム用のバッジを作成してください。バッジは______をテーマにし、______を含めてください。
- このバッジを基に、4つのプログラムレベルそれぞれに対応する同じスタイルのバッジを作成してください。
- 提供されたブランドガイドラインに従い、プログラムバッジをあしらった修了証を作成してください。
Geminiで作成されたロゴとバッジの例を以下に示します。
イネーブラー8の核心は、価値の高い技術知識を「魅力的な製品」としてパッケージ化することにあります。製品(カリキュラム、学習プラットフォーム、開発者の時間)がスキルを提供する一方で、パッケージ(プログラムブランド)はその達成の魅力と名声を売り込み、開発者が単に参加するだけでなく、成功に伴うステータスを積極的に求めるように仕向けます。
次回の投稿では、イネーブラー9:開発エコシステムとの統合について解説します。APIや統合を活用してデータを充実させ、既存の開発ワークフローにセキュアコーディングトレーニングを組み込む方法を探ります。
先月のブログ「イネーブラー7:開発者の称賛」もこちらからご覧いただけます。
ご不明な点はありますか?
既存のお客様は、担当のアカウントチームまたはsupport@securecodewarrior.comまでお問い合わせください。新規のお客様は、こちらから弊社営業チームまでお問い合わせください。
AI主導の開発をリリース前にガバナンスする
AIを活用したリスク測定、コミット時のセキュアコーディングポリシーの強制、そしてSDLC全体を通じたセキュアなデリバリーの加速を実現します。
他のブログ記事を見る
セキュアコーディング、AIガバナンス、ソフトウェアリスク管理に関する専門的なコンテンツをご覧ください。
%252520%252520(3).avif)
Supercharged Security Awareness: How Tournaments are Inspiring Developers at Erste Group
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.

Security as culture: How Blue Prism cultivates world-class secure developers
Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed
AIを活用した開発をリリース前にセキュアに
開発者のリスクを可視化し、ポリシーを適用することで、ソフトウェア開発ライフサイクル全体における脆弱性を未然に防ぎます。


