発表：エンタープライズにおけるアジャイル学習と開発者主導のセキュリティを強化するエキサイティングなパートナーシップ

シリーズCの資金調達発表に続き、当社の新たな歩みについてお知らせできることを大変嬉しく思います。セキュリティ業界のリーダーであるシノプシス社が、同社の製品スイートに新たな強力なソリューションを迎え入れました：Synopsys Developer Security Training, powered by Secure Code Warrior。プレスリリースの全文はこちらからご覧いただけます。

業界をリードする同社のアプリケーションセキュリティソリューションポートフォリオが拡充されたことは、エンタープライズセキュリティプログラムにとって正しい方向への前進を意味します。これにより、DevSecOpsのベストプラクティス、特にセキュリティに対する責任共有の考え方を導入できるようになります。簡単に言えば、この統合によってセキュリティスキルを持つ開発者の層が世界的に拡大します。これは、すべての組織にとって、開発者のセキュアコーディング能力を向上させることで、コードレベルでの脆弱性削減を支援する素晴らしい機会となるでしょう。

史上最悪のサイバー攻撃が相次ぐ中、世界各国の政府はソフトウェアベンダーへの監視を強めています。米国CISAは今年、「Security-by-Design and -Default（設計とデフォルトによるセキュリティ）」ガイドラインを発表し、サイバーセキュリティの最終的な責任はエンドユーザーではなくベンダーが負うべきであると推奨しました。多くのソフトウェアベンダーにとって、これは社内のセキュリティ慣行を根本から見直す必要性を意味しており、対応できなければ多額の罰金を科されるリスクがあります。これは世界中で不可避な要件となりつつあり、サイバーセキュリティ人材の不足を言い訳にすることはもはや通用しません。より安全なソフトウェアを構築するために、セキュリティ意識の高い開発者が不可欠であり、今すぐその役割を果たすことが求められています。

柔軟でカスタマイズ可能なアジャイル学習ソリューションは、これまでのAppSec（アプリケーションセキュリティ）の取り組みに対して多くの開発者が抱いてきたネガティブな経験を払拭し、不適切なコーディングパターンを改善するための強力な手段となります。開発者の共感を得て、彼らのワークフローに適合した学習パスを提供し、適切なタイミングで適切な情報を提供することが重要です。シノプシス社と当社のプラットフォームの統合は、この課題に対する市場をリードする有効な解決策であり、開発者とセキュリティの関係を根本からより良いものに変える可能性を秘めています。

サイバー犯罪による世界的な経済損失は、2015年の3兆ドルから増加の一途をたどり、2025年には年間10.5兆ドルに達する見込みです。Cybersecurity Venturesは、サイバー犯罪が「史上最大の富の移転」をもたらしていると報告しています。これは決して大げさな話ではありません。業界全体として、コードを書くすべての個人に対してセキュアコーディング教育を優先し、ソフトウェア品質の尺度としてセキュリティの新たな基準を打ち立てる必要があります。シノプシス社の包括的なツールスイートに、開発者向けの魅力的で実践的なアジャイル学習が加わった今こそ、開発者主導の予防的なセキュリティプログラムへと舵を切る絶好の機会です。