DigitalOceanはいかにしてソフトウェアのセキュリティ負債を削減し、生産性の限界を押し広げたか

セキュリティ負債の削減は、あらゆる企業が目指す目標です。では、セキュリティ脆弱性を最小限に抑えるにはどうすればよいのでしょうか。また、生成されるコードの品質を最高水準に保ちながら、市場投入までの時間を短縮するにはどうすればよいのでしょうか。

多くの企業と同様に、DigitalOceanはSecure Code Warriorを選択しました。セキュリティ意識の高い開発者が開発の初期段階から高品質なコードを構築・リリースすることで、デジタルイノベーションとモダナイゼーションを推進するためです。

スケーラブルなコンピューティングリソースと、アプリケーションのデプロイ、管理、拡張を容易にするクラウドソリューション群を提供するDigitalOceanは、エンジニアリングチームの拡大に伴い、Secure Code Warriorを導入しました。変化の激しいテクノロジー業界において、同社は設計レビューで発生する不適切なコーディングパターンを開発者が特定し、未然に防ぐ仕組みを必要としていました。

プロダクトセキュリティ担当シニアマネージャーのAri Kalfus氏は次のように述べています。「私たちは、開発者向けで実践的、かつ組織が直面するリスクに焦点を当てたソリューションを求めていました」。Secure Code Warriorはこの期待に応え、セキュアなコーディング習慣を迅速かつ定期的に強化できるようになったことが、最も顕著な成果の一つです。これにより、チーム全体のセキュリティ負債が大幅に減少しました。全体として、SCWでトレーニングを受けたチームはセキュリティ問題の特定と緩和に長けているだけでなく、セキュリティを損なうことなくイノベーションの限界に挑戦する自信を身につけています。

DigitalOceanがいかにしてセキュリティ負債を削減し、現在ではセキュリティの余力を活用して生産性とイノベーションの限界を押し広げているか、詳細はこちらをご覧ください。