学術研究から産業界へ転身することは、決して容易なことではありません。
先日、Silver Bulletポッドキャストのインタビューを受けました。ホストのGary McGraw氏と共に、学術研究に対する産業界の研究の利点、ヨーロッパでの起業が容易ではなかった理由、そしてアプリケーションセキュリティ業界の今後の展望について議論しました。
起業するつもりは全くありませんでしたが、多くの企業が同じ問題に苦しんでいるのを目の当たりにし、行動を起こしました。それは、ほとんどの開発者にとってセキュアなコードを書くことが大きな課題であるという現実です。コード内のセキュリティ問題を発見することに特化した業界は存在しますが、問題は積み重なる一方です。
発見された問題の修正に苦しむ組織や開発チームを効率的に支援し、さらにコードへの新たな問題の混入を防ぐことに注力したソリューションは、極めて限られています。この悪循環に気づく組織が増えており、開発チームが最初からセキュアなコードを書けるようトレーニングを行い、それを可能にするツールやプロセスを提供する必要性が高まっています。
Gary McGraw氏と私が考える業界の今後の展望について詳しく知りたい方は、ぜひSilver Bulletポッドキャストをチェックしてください!
第139回:Matias Madouが語るセキュア開発トレーニングとソフトウェアセキュリティテストの研究
https://www.synopsys.com/software-integrity/resources/podcasts/show-139.html
AI主導の開発をリリース前にガバナンスする
AIを活用したリスク測定、コミット時のセキュアコーディングポリシーの強制、そしてSDLC全体を通じたセキュアなデリバリーの加速を実現します。
他のブログ記事を見る
セキュアコーディング、AIガバナンス、ソフトウェアリスク管理に関する専門的なコンテンツをご覧ください。
%252520%252520(3).avif)
Supercharged Security Awareness: How Tournaments are Inspiring Developers at Erste Group
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.

Security as culture: How Blue Prism cultivates world-class secure developers
Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed
AIを活用した開発をリリース前にセキュアに
開発者のリスクを可視化し、ポリシーを適用することで、ソフトウェア開発ライフサイクル全体における脆弱性を未然に防ぎます。



.avif)