ブログ

新機能:ABAPトレーニングコンテンツで、セキュアなSAP ABAPコードをより迅速にリリース可能に

May 9, 2022
Sikay Chung
SAP ABAPのロゴ。青い背景に白でSAP、白い背景に青い文字でABAPと記載されています。

本日、Secure Code WarriorでSAP:ABAPのトレーニングコンテンツが利用可能になったことをお知らせします。ABAP開発チームが、以下の機能を通じて、より高品質なコードを迅速に出荷し、手戻りや脆弱性を削減できるよう支援します。

  • 自分のペースで進められるトレーニング
  • ターゲットを絞った学習パス
  • 楽しみながら学べるコーディングコンテスト
  • セキュアコーディング能力評価
  • セキュアコーディングスキルの強みと弱みを可視化するパーソナライズされたレポート

ABAP(Advanced Business Application Programming)は、19,000社以上の企業がSAPプラットフォーム上でビジネスアプリを構築するために使用している主要言語です。これらの企業は、世界全体の商取引の最大87%(46兆米ドル相当)を生み出しています。そのため、ABAPのセキュリティ確保はこれまで以上に重要になっています。

Secure Code Warriorは、ABAPのようなニッチな言語からJavaのような一般的な言語まで、あらゆるビジネス基幹アプリケーションのセキュリティを開発者が確保できるよう尽力しています。

‍

‍

既存のお客様は、トレーニング、コース、トーナメントの各セクションからコンテンツにアクセスいただけます。ご不明な点がございましたら、お気軽にカスタマーサクセスマネージャーまでお問い合わせください。

Secure Code Warriorがビジネス基幹ABAPアプリケーションのセキュリティをどのように強化するか

ABAPはニッチな言語であるため、トレーニングプラットフォームに含まれることは稀です。そのため、企業が開発者を教育しようとすると、単発のワークショップのような、非常に高コストで非効率なプログラムに頼らざるを得ません。

Secure Code Warriorなら、継続的かつ効果的なトレーニングソリューションを実現できます。

当社のトレーニングコンテンツは、開発者が好むコードスニペットやサンプル形式で提供されます。そのため、開発者が意欲的にコンテンツを活用できると確信しています。

さらに、コンテンツの深さと幅広さ、そして段階的な学習システムにより、ABAP開発者はセキュアコーディングスキルを段階的に向上させるために必要な継続的なサポートを受けることができます。このプログレッシブな学習体験により、開発者は筋肉記憶のようにセキュアなコーディングを習得し、実際のプロジェクトで実践できるようになります。

段階的な学習アプローチ

‍

コーディングチャレンジを通じて、脆弱性の特定とセキュアなコードパターンを学びます

ABAPチャレンジでアクセス制御の脆弱性を特定する

‍

開発者は、使い慣れた環境で最も高いパフォーマンスを発揮できることを私たちは知っています。そのため、当社のコーディングチャレンジは、コードエディタのようなインターフェースで提供されます。

開発者は、ファイルやコード行をナビゲートして、機能するコードベース内のABAP脆弱性を特定し、修正することができます。トレーニングを通じて、脆弱なコードパターンと適切な修正方法を認識できるようになり、脆弱性の早期発見と迅速な修復が可能になります。

ABAPは当社の言語ラインナップの最新の追加言語ですが、同様のメリットは当プラットフォームでカバーしている他の57以上の言語(今後も増加予定)すべてで利用可能です。

Secure Code Warrior®のトレーニングを導入したことで、脆弱性の修正が直接的に進むようになりました。開発者から「Secure Code Warrior®のトレーニングで学んだことを思い出したので、このセキュリティ懸念に対処するためのチケットを作成します」といった声が上がるようになったのです。

Nicole Smith氏、Komodo Health社 セキュリティ責任者

没入型のリアルなシミュレーションで、セキュリティに精通した開発者へ

Challenge Completed screen showing Viking Bank account info and password reset code with instructions and code editor.
ミッション画面の例

‍

ABAP開発者が基本的なセキュアコーディングの実践に慣れてきたら、ミッションに挑戦してセキュリティチャンピオンを目指すことができます。

ミッションは、開発者が特定の脆弱性を悪用する体験ができるシミュレーション環境です。攻撃が稼働中のアプリケーションにどのような影響を与えるかをリアルタイムで確認することで、攻撃者の視点を取り入れたセキュアコーディングスキルを磨き、自身のプロジェクトの保護に活かすことができます。

ABAPコーディングチャレンジを試す

最新のABAP向けコンテンツを活用すれば、開発者向けの段階的なトレーニングプログラムを簡単かつ効果的に提供できます。

既存のSecure Code Warriorのお客様は、トレーニング、コース、トーナメント、およびアセスメントの各プレイモードからトレーニングコンテンツにアクセス可能です。

まだ当社のソリューションを導入されていないチームの皆様も、ぜひABAPコーディングチャレンジを今すぐお試しください。

ABAPは対応言語の一つです

当社では、最も人気のある(JavaやC++)言語から、注目を集めている(GoやTypeScript)言語まで、その他57種類の言語に対応したトレーニングコンテンツを提供しています。サポートされている言語の全リストを確認し、お好みのフレームワークでコーディングチャレンジを今すぐお試しください。

A list of programming language or framework logos.
言語・フレームワーク別のトレーニングコンテンツ(Web、モバイル、APIなどに対応)
タグライン

AI主導の開発をリリース前にガバナンスする

AIを活用したリスク測定、コミット時のセキュアコーディングポリシーの強制、そしてSDLC全体を通じたセキュアなデリバリーの加速を実現します。

デモを予約する
リソースライブラリ

他のブログ記事を見る

セキュアコーディング、AIガバナンス、ソフトウェアリスク管理に関する専門的なコンテンツをご覧ください。

すべて表示
導入事例
フィルターラベル
これはdivブロック内のテキストです。

Supercharged Security Awareness: How Tournaments are Inspiring Developers at Erste Group

Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.

詳細はこちら
導入事例
フィルターラベル
これはdivブロック内のテキストです。

Security as culture: How Blue Prism cultivates world-class secure developers

Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed

詳細はこちら
導入事例
フィルターラベル
これはdivブロック内のテキストです。

セキュリティ文化の統一:Sageはいかにしてチャンピオンプログラムを構築したか

Sageがどのようにして柔軟かつ関係性を重視したアプローチでセキュリティを強化し、200名以上のセキュリティチャンピオンを育成して、目に見えるリスク低減を実現したのかをご紹介します。

詳細はこちら
ブログ
フィルターラベル
これはdivブロック内のテキストです。

2026年サイバーセキュリティ意識向上月間:企業防衛に不可欠なAIセキュリティの理解

主要なAI企業の多くが、安全対策が追いつくまでの間、AI開発を世界的に減速させるよう公に呼びかける事態となっています。しかし現実には、深刻なセキュリティ問題はすでに顕在化しています。AI導入に伴う金銭的コストやリスクが増大し続ける中、多くのセキュリティリーダーや経営陣は差し迫った状況に追い込まれています。

詳細はこちら
ブログ
フィルターラベル
これはdivブロック内のテキストです。

イネーブラー8:プログラムのブランディング

セキュアコーディングプログラムを成功させるには、優れたコンテンツ以上のものが必要です。イネーブラー8では、ブランディングによって参加を「憧れのステータスを得る体験」へと変える方法を解説します。

詳細はこちら
ブログ
フィルターラベル
これはdivブロック内のテキストです。

すべての従業員が今、AIサイバーセキュリティの最前線に立っている

エンタープライズテクノロジーの状況は、手遅れになるまで誰も予測できなかったほどの速さで変化しています。私たちは今、人間が書いたコードと基本的なコパイロット支援の時代から、エージェント型開発ライフサイクル(ADLC)の時代へと正式に足を踏み入れました。自律型AIエージェントは、複数の機能にわたってかつてない効率性をもたらす一方で、全く新しい種類のセキュリティリスクや規制リスクも引き起こしています。

詳細はこちら

AIを活用した開発をリリース前にセキュアに

開発者のリスクを可視化し、ポリシーを適用することで、ソフトウェア開発ライフサイクル全体における脆弱性を未然に防ぎます。

デモを予約する
該当する項目が見つかりません。