Secure Code Warriorの新機能：コースガイドライン、参加者管理、および新規コンテンツ
Secure Code Warriorでは、日々変化するセキュリティの課題に取り組むために必要なスキルを開発者や組織が習得できるよう、絶えず革新を続けています。私たちは、非常に魅力的で柔軟、かつ管理が容易なセキュアコーディング支援を通じて、これを実現しています。
技術スタックやトレーニングプログラムへの投資において、誰もが優れた投資対効果を求めています。しかし、セキュリティに関しては長期的な視点が必要です。開発者主導のセキュリティに投資することは、高額な侵害リスク、生産性の低下、技術的負債の蓄積を軽減するだけでなく、今日の脅威環境を先取りするための、先見的かつ費用対効果の高い戦略となります。
前四半期、Secure Code Warriorは「Coding Labs」による新しい学習方法を導入し、すべてのSecure Code Warriorのお客様にご利用いただけるようになりました。また、参加管理機能とコースのバージョン管理機能の強化に加え、ガイドラインという新しいコースアクティビティも作成しました。
詳細を詳しく見ていきましょう！
SCWプラットフォームの幅と深さを拡大
Secure Code Warriorは継続的にコンテンツを拡充しており、今日のサイバーセキュリティ環境において必要な知識を、関連性が高くタイムリーな形で提供しています。55以上の言語に対応する業界トップクラスの網羅性と深さにより、多種多様な言語やフレームワークを使用する開発者のトレーニングプログラムを容易に構築・拡張できます。
コースで利用可能なコーディングガイドライン
ガイドラインの追加により、開発者は主にセキュリティ対策を網羅した、文脈に沿った自己学習が可能になります。ガイドラインは動画よりも詳細で、特定の言語やフレームワークに焦点を当てています。チャレンジ、ミッション、ウォークスルーといった他の攻撃ベースのアクティビティでは、すでに開発者が脆弱性を理解していることが前提となります。私たちは、これらのアクティビティを防御の観点から補完するためにガイドラインを作成しました。
開発者はコース内でガイドラインを読むことができ、管理者はコーステンプレートでそれらを使用できます。ガイドラインは「OWASP Top 10 2021」に記載されている脆弱性をカバーしており、C#、Java、JavaScript、Python、擬似コード、PHPのコードスニペットが含まれています。
新しいチャレンジコンテンツ
Secure Code Warriorは、組織のニーズに合わせて、関連性が高くタイムリーな新しいチャレンジを定期的に更新・作成しています。以下の分野でチャレンジが拡充されました。
- Dart: Flutter - AndroidおよびiOS向けのスムーズなクロスプラットフォームアプリを構築するためのモバイル言語
- Terraform: GCP - Google Cloud Platform向けのInfrastructure as Code開発言語
開発者はコードを分析し、脆弱性を特定し、批判的思考を駆使して、リストアップされた脆弱性を防ぐための最適なセキュリティ実装を選択できます。
近日公開：フロントエンド開発者向けの新コンテンツ
フロントエンド開発者にもセキュアコーディングの支援が必要です。そのため、ミッションとウォークスルーにフロントエンドの脆弱性を追加します。また、フロントエンド開発者は、コース内でフロントエンドに特化したミッションにアクセスできるようになります。
これらのアップデートは、DOMベースのXSSのような一般的なものから、CSSインジェクションのようなあまり遭遇しない脆弱性まで、フロントエンド特有の脆弱性を包括的にカバーすることを目指しています。
フロントエンド開発者向けに、脆弱性がどのように悪用されるかをステップバイステップで解説するガイドを提供します。上級開発者は、トーナメントのフロントエンドミッションでスキルを試すことも可能です。
管理者と開発者の体験をシンプルに
プラットフォームのユーザビリティが大幅に向上し、拡張性と魅力のあるセキュアコーディング教育プログラムの構築がこれまで以上に容易になりました。
コースのバージョン管理、アーカイブ、参加者管理
既存プログラムの編集機能が拡充され、組織の絶え間ないニーズの変化に柔軟に対応できるようになりました。コースのバージョン管理機能により、ゼロから作り直すことなく既存のコースを編集可能です。また、開発者が登録されていないテスト用や不要なコースを削除し、アーカイブを整理することもできます。
さらに、コース管理ページにフィルター機能が追加され、目的のコースを簡単に絞り込めるようになりました。コースのステータス、終了日、登録チームなど、さまざまな属性でフィルタリングが可能です。例えば、期限付きのコースや修了評価付きのコース、あるいは下書きやプレビュー状態のコースを即座に見つけることができます。
コースのバージョン管理やフィルタリングに加え、参加者の一括再招待や削除も可能になりました。「招待中」のステータスの開発者へワンクリックで再招待を送れるため、学習の再開を促す手間と時間を大幅に削減できます。
今四半期の新機能は以上です！Secure Code WarriorのTwitterをフォローして、最新リリースや改善情報をご確認ください。
Secure Code Warriorに興味があるものの、まだアカウントをお持ちでないですか？無料トライアルアカウントに登録して、今すぐ始めましょう。
AI主導の開発をリリース前にガバナンスする
AIを活用したリスク測定、コミット時のセキュアコーディングポリシーの強制、そしてSDLC全体を通じたセキュアなデリバリーの加速を実現します。
他のブログ記事を見る
セキュアコーディング、AIガバナンス、ソフトウェアリスク管理に関する専門的なコンテンツをご覧ください。
%252520%252520(3).avif)
Supercharged Security Awareness: How Tournaments are Inspiring Developers at Erste Group
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Security as culture: How Blue Prism cultivates world-class secure developers
Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed
.avif)
AIを活用した開発をリリース前にセキュアに
開発者のリスクを可視化し、ポリシーを適用することで、ソフトウェア開発ライフサイクル全体における脆弱性を未然に防ぎます。
